JavaScript Hijack/JSON Hijackã®ãœã„弱性今回ã§ï¼Œratproxyã§æ¤œå‡ºã§ãる特徴的ãªãœã„弱性ã®è§£èª¬ã¯çµ‚ã‚ã‚Šã§ã™ã€‚最終回ã¨ãªã‚‹ä»Šå›žã¯ï¼ŒJavaScript Hijackã«ã¤ã„ã¦ã§ã™ã€‚JavaScript Hijack，ãã—ã¦JSON Hijackã¯ï¼ŒJavaScriptファイルやJSONデータ内ã«å«ã¾ã‚Œã‚‹æƒ…å ±ã‚’ç›—ã‚€æ”»æ’ƒã§ã™ã€‚ratproxyã¯ï¼Œã“ã®æ”»æ’ƒã‚’æˆç«‹ã•ã›ã¦ã—ã¾ã†ãœã„弱性を見付ã‘ã‚„ã™ããªã£ã¦ã„ã¾ã™ã€‚ JavaScript Hijack ã¾ãšæœ€åˆã«JavaScript Hijackã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã—ょã†ã€‚JavaScript Hijack攻撃ã«ãœã„å¼±ã«ãªã‚‹ã®ã¯ï¼Œå€‹äººæƒ…å ±ãªã©ã®æ©Ÿå¯†æƒ…å ±ã‚’å†…å®¹ã¨ã—ã¦å«ã‚€JavaScriptファイルを動的ã«ç”Ÿæˆã—ã¦ã„るアプリケーションã§ã™ã€‚ç†è€…ãŒéŽåŽ»ã®æ¤œæŸ»ã§å®Ÿéš›ã«è¦‹ãŸã‚±ãƒ¼ã‚¹ã«ã¯ï¼Œä»¥ä¸‹ã®ã‚ˆã†ãªã‚‚ã®ãŒã‚ã‚Šã¾ã—ãŸã€‚ （index.htmlã®ä¸€éƒ¨ï¼‰ <script src="greeting.cgi"></
クリックジャッã‚ãƒ³ã‚°ï¼šç ”ç©¶è€…ãŒè¤‡æ•°ã®ãƒ–ラウザã«å¯¾ã™ã‚‹æ–°ãŸãªè„…å¨ã«ã¤ã„ã¦è¦å‘Š
{{#tags}}- {{label}}
{{/tags}}