Error Messageã«ãŠã‘る最もシンプルãªXSS回é¿æ³• : 404 Blog Not Found2006å¹´12月02æ—¥04:30 カテゴリLightweight Languages Error Messageã«ãŠã‘る最もシンプルãªXSS回é¿æ³• 404 Blog Not Found:perl+javascript - ã¯ã¦ãƒ–ã¨çŸç¸®URLã®Mashupã®ãƒã‚°ãƒ•ã‚£ãƒƒã‚¯ã‚¹ã€‚ 技術メモ帳 - dankogaiã•ã‚“ã®ã‚¢ãƒ—リã®XSS エラーメッセージを出力ã™ã‚‹ã¨ãã« HTMLエスケープãŒã•ã‚Œã¦ãªã‹ã£ãŸã€‚ 見è½ã¨ã™ã¨ã“ã‚ã ã£ãŸã€‚ã“ã†ã„ã†å ´åˆã¯ã€TBãªã„ã—Commentãªã©ã€å…ƒè¨˜äº‹ã‹ã‚‰ç›´æŽ¥è¦‹ãˆã‚‹å½¢ã§å ±å‘Šã—ã¦æ¬²ã—ã„。 ãã‚‚ãã‚‚text/htmlã¨ã—ã¦è§£é‡ˆã•ã‚Œã¦ã„ã‚‹ã®ã¯ãŠã‹ã—ã„ã¨æ€ã£ã¦headerを見ãŸã‚‰ã€ % HEAD 'http://u.dan.co.jp/r.cgi/<script>alert('easy%20xss');</script>' 500 Internal Server Error Co
{{#tags}}- {{label}}
{{/tags}}