Perlを使ã£ã¦è„†å¼±æ€§ã‚’検証ã™ã‚‹ï¼šCodeZineã¯ã˜ã‚㫠今回ã¯XSSã®è„†å¼±æ€§ã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹Perlスクリプトを作æˆã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ã™ã¹ã¦ã®XSSã«ã‚ˆã‚‹è„†å¼±æ€§ãŒå›žé¿ã§ãã‚‹ã‚ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€ãƒ†ã‚¹ãƒˆã‚³ãƒ¼ãƒ‰ä½œæˆã®ãƒ’ントã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ 対象èªè€… Webアプリケーション開発者ã§ã€XSSã®ãƒ†ã‚¹ãƒˆã‚±ãƒ¼ã‚¹ã‚’作æˆã—ãŸã„方。 å¿…è¦ãªç’°å¢ƒ Perl 5.8以上ãŒå‹•ä½œã™ã‚‹ç’°å¢ƒã€‚基本動作ã®ç¢ºèªã¯Mac OS Xを利用ã—ã¾ã—ãŸã€‚次ã®Perlモジュールを利用ã™ã‚‹ã®ã§ã€ã‚らã‹ã˜ã‚インストールã—ã¦ãŠã„ã¦ãã ã•ã„。 Template::Toolkit Web::Scraper Test::Base ã¾ãŸCGIを使用ã™ã‚‹ã®ã§ã€Apacheãªã©ã®CGIãŒå®Ÿè¡Œã§ãã‚‹Webサーãƒã‚’用æ„ã—ã¦ãã ã•ã„。 解説内容 ソースコード解説 ã¾ãšæœ€åˆã«ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã®è§£èª¬ã‚’ã—ã¾ã™ã€‚ xss.pl
クライアントサイドã§ã®XSS対ç–
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/crosssite_security.php
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/cross-site_including.php
akiyan.com : æ–°ãŸãªXSS(CSS)脆弱性ã€EBCSS
http://lovemorgue.org/xss.html
{{#tags}}- {{label}}
{{/tags}}