Greasemonkey スクリプトã¯å®‰å…¨ã§ã¯ã‚ã‚Šã¾ã›ã‚“â– Greasemonkey スクリプトã¯å®‰å…¨ã§ã¯ã‚ã‚Šã¾ã›ã‚“ Webアプリケーションセã‚ュリティフォーラムã®å¥¥ã•ã‚“ã¨é«˜æœ¨å…ˆç”Ÿã®ãƒãƒˆãƒ«ã‚ˆã‚Šã€‚ 高木先生 ãˆãˆã¨ã€ã€Œã‚¯ãƒƒã‚ーãŒæ¼æ´©ã™ã‚‹ç¨‹åº¦ãªã®ã§å•é¡Œãªã„ã€ã¨èžã“ãˆãŸã‚ˆã†ãªæ°—ãŒã—ãŸã‚“ã§ã™ãŒã€‚ Greasemonkey ã«ã¯è¶…絶便利㪠GM_xmlhttpRequest ãŒã‚ã‚‹ã®ã§ã€ã©ã®ã‚¦ã‚§ãƒ–サイト上ã§ã‚¹ã‚¯ãƒªãƒ—トを動ã‹ãã†ãŒã€ã‚らゆるサイトã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹äº‹ãŒå¯èƒ½ã§ã™ã€‚ã“ã®è¦³ç‚¹ã‹ã‚‰è€ƒãˆã‚‹ã¨ã€ã‚¯ãƒƒã‚ーãŒæ¼æ´©ã™ã‚‹ã©ã“ã‚ã®é¨’ãŽã§ã¯ã‚ã‚Šã¾ã›ã‚“ã—ã€ã‚¹ã‚¯ãƒªãƒ—トを有効ã«ã™ã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒé™ã‚‰ã‚Œã¦ã„ãŸæ‰€ã§å¤§ã—ãŸæ„味ã¯ã‚ã‚Šã¾ã›ã‚“。例ãˆã° Google Search を便利ã«ã™ã‚‹ã‚ˆã†ãªã‚¹ã‚¯ãƒªãƒ—トã«ã€mixi ã®ãƒ‘スワードを任æ„ã®å€¤ã«å¤‰æ›´ã•ã›ã‚‹ã‚ˆã†ãªãƒˆãƒã‚¤ã‚’仕込む事も難ã—ããªã„ã§ã—ょã†(実際ã«ä½œã£ã¦è©¦ã—ã¾ã—ãŸ*1)。もã¡ã‚ん対象サイト上ã«ã€XSS ã‚„ CSRF ã®è„†å¼±æ€§ãŒãªã
{{#tags}}- {{label}}
{{/tags}}