Google Safety Center - Stay Safer Online
search. email. watch. store. share. browse. message. ask. meet. search. search. email. watch. store. share. browse. message. ask. meet. search. search. search. email. email. watch. watch. store. store. share. share. browse. browse. message. message. ask. ask. meet. meet. search. search. search. email. watch. store. share. browse. message. ask. meet. search.
Shibuya.xss ã§è©±ã—ã¦ãã¾ã—㟠- nothing but trouble
ã™ã”ã„é¢ç™½ã‹ã£ãŸã€‚会ã„ãŸã‹ã£ãŸäººã«ã‚‚沢山会ãˆãŸã—。 é©å½“ãªæ„Ÿã˜ã®ã‚¹ãƒ©ã‚¤ãƒ‰ã§ã™ãŒã€ãã“ãã“åå¿œãŒã‚ã£ã¦å¬‰ã—ã‹ã£ãŸã€‚ [Shibuya.xss] ã‚»ã‚ュリティå°ãƒã‚¿äºŒæœ¬ View more PowerPoint from send_
Shibuya.XSS アウトラインメモ
Shibuya.XSS テクニカルトーク#1 : ATND ã«å‚åŠ ã—ã¦ããŸã®ã§ã€ãã®æ™‚ã®ãƒ¡ãƒ¢ã€‚ Shibuya.XSS Shibuya.XSSã¾ã¨ã‚ – Togetter DOM Based XSSã®å‚¾å‘ã¨å¯¾ç– – mala Shibuya.XSSã§ç™ºè¡¨ã—ã¦ãã¾ã—㟠– 金利0無利æ¯ã‚ャッシング – ã‚ャッシングã§ãã¾ã™ – subtech 機械的ãªã‚¹ã‚ャンã§è¦‹ã¤ã‘ã¥ã‚‰ã„XSS location.hash経由ã§ç™ºç«ãŒå¤šã„〠サーãƒå´ã«ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ãŒæ®‹ã‚Šã¥ã‚‰ã„ ビーコンã§location.hashを記録ã™ã‚‹äº‹ã‚‚å¯èƒ½ã ã‘ã©ã€å®Ÿè¡Œé †åºã§æ½°ã•ã‚Œã‚‹äº‹ãŒã‚ã‚‹ location.hashã§ã®å•é¡Œ XHR2 ã©ã‚“ãªæ™‚ã«è¦‹ã¤ã‘ã«ãㄠパラメーターをパースã—ã¦åˆ©ç”¨ã—ã¦ã‚‹å ´åˆ ソースをèªã¾ãªã„ã¨è¦‹ã¤ã‘ã«ãã„。 難èªåŒ–ã•ã‚Œã¦ã‚‹ã¨ã—ã‚“ã©ã„ レガシーコード ã©ã†ã™ã‚‹ã®ãŒã„ã„ã®ã ã‚ã†ã‹ ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³? ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³
Cookie(クッã‚ー)ã®å±Šã範囲 (ã‚ã„ã¾ã„モード)
CookieãŒå±Šã範囲をå†ç¢ºèª 別ã®ãƒšãƒ¼ã‚¸ã§Cookieã«ã¤ã„ã¦è§£èª¬ã—ã¾ã—ãŸãŒã€ 実際Cookieを利用ã—ãŸãƒ—ãƒã‚°ãƒ©ãƒ を作るã¨ç–‘å•ã«æ€ãˆã‚‹ã“ã¨ã‚‚出ã¦ãã¾ã™ã€‚ ãã®ä¸€ã¤ã¨ã—ã¦ã€CookieãŒå±Šã範囲ã¯ï¼Ÿã¨ã„ã†ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ 発行ã•ã‚ŒãŸã‚µãƒ¼ãƒãƒ¼ï¼ˆãƒ›ã‚¹ãƒˆï¼‰ã«è¿”ä¿¡ã•ã‚Œã‚‹ã¨ã„ã†ã®ãŒåŸºæœ¬ã§ã™ãŒã€ Cookieã®ä»•æ§˜ã«ã¯ã€Œdomainã€ã‚„「pathã€ã¨ã„ã†ã®ãŒã‚ã£ãŸã®ã‚’覚ãˆã¦ã¾ã™ã§ã—ょã†ã‹ï¼Ÿ （ãªã«ãれ？ã¨ã„ã†æ–¹ã¯ä¸‹è¨˜ã®W3Cã®RFCã‹å‰å›žã®è§£èª¬ã‚’ã©ã†ãžã€ã€ã€ï¼‰ Cookieã®ä»•æ§˜ã¯ä¸‹ã®ãƒªãƒ³ã‚¯ã‚’ã©ã†ãžãƒ»ãƒ»ãƒ» W3C (RFC 2109)HTTP State Management Mechanism Netscape HTTP Cookies Cookieã®è©³ç´°ã«ã¤ã„ã¦ã¯ä¸Šã®ãƒªãƒ³ã‚¯ã§ç¢ºèªã—ã¦ã„ãŸã ãã¨ã—ã¦ã‚‚〠実際ã«ãƒ—ãƒã‚°ãƒ©ãƒ を書ãå ´åˆã«ã©ã†ã‚„ã£ã¦ä½¿ã†ã®ï¼Ÿã¨ã„ã†å ´é¢ã‚‚多ã„ã¨æ€ã„ã¾ã™ã€‚ 自分もCookie
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
HTML5 Security Cheatsheet
{{#tags}}- {{label}}
{{/tags}}