ssig33.com - 最近見ã¤ã‘ãŸæ„外㪠XSSã»ã¼å‡ºã‚ªãƒã«è¿‘ã„ã‚“ã§ã™ãŒã€‚ ã“ã‚Œã§ç™ºå‹•ã™ã‚‹ XSS を実際ã«è¦‹ã‹ã‘ã¾ã—ãŸã€‚ iOS アプリ㨠Web アプリãŒä¸¡æ–¹ã‚るアプリã§ã‚ã‚‹ Web アプリãŒã‚ã«ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«ã²ã‚‚ã¥ã„ã¦ã„るデãƒã‚¤ã‚¹ã‚’一覧ã§ãã‚‹ç”»é¢ã‚„投稿元デãƒã‚¤ã‚¹åãŒè¡¨ç¤ºã•ã‚Œã‚‹ç”»é¢ãŒã‚ã‚‹ ãã“ã§ãƒ‡ãƒã‚¤ã‚¹åãŒã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã•ã‚Œã¦ãªã„ ã¨ã„ã†äº‹ä¾‹ã§ã™ã€‚一昔å‰ã¯ Rails ã‚„ CakePHP やらãŒãƒ†ãƒ³ãƒ—レートエンジンã§æ™®é€šã« HTML を出力ã™ã‚Œã°ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ã¦ãã‚ŒãŸã‚‚ã®ã§ã™ãŒãŒã€æœ€è¿‘㯠JavaScript 㧠HTML を構築ã™ã‚‹ã“ã¨ãŒå¤šãã€æ‰‹å‹•ã§ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã™ã‚‹ã‚ˆã†ãªæš—黒時代ã«æˆ»ã£ã¦ã—ã¾ã£ã¦ã„ã‚‹æ„ŸãŒã‚ã‚Šã¾ã™ã€‚ 「ãŸã„ã¦ã„ã®ã¨ã“ã‚ã¯ã¡ã‚ƒã‚“ã¨ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã—ã¦ã‚ã‚‹ã‘ã©ã€â†‘ã®ã‚ˆã†ãªæ„外ãªã¨ã“ã‚ãŒæŠœã‘ã¦ãŸã‚Šã™ã‚‹äº‹ä¾‹ãŒã‚ã‚Šã¾ã™ã€‚ iOS ã®ãƒ‡ãƒã‚¤ã‚¹åç”±æ¥ã®ã‚‚ã®ã«ã¤ã„ã¦ã¯ç°¡å˜ã«èª¿ã¹ãŸçµæžœ 3 件ã»ã© XSS を見ã‹ã‘ãŸã®ã§ã€ãã‚Œã«ã¤ã„ã¦ã¯å ±å‘Šã¯ã—ã¦ãŠã
色んãªXSS – nootropic.me
ブラウザ上ã§Markdownを安全ã«å±•é–‹ã™ã‚‹ - 葉ã£ã±æ—¥è¨˜
CSP Lv.2ã®è©±
クライアントサイドã®å·¨å¤§ãªã‚¯ãƒƒã‚ーã¨ã‚µãƒ¼ãƒãƒ¼ã‚µã‚¤ãƒ‰ã®ãƒ˜ãƒƒãƒ€ãƒ¼ã‚µã‚¤ã‚ºåˆ¶é™ã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹DoSã«ã¤ã„㦠- デー
Shibuya.XSS テクニカルトーク #5 アウトラインメモ
æ–‡å—列ã‹ã‚‰HTMLを組ã¿ç«‹ã¦ã‚‹è©± Shibuya.XSS techtalk #5
Abusing JSONP with Rosetta Flash – Miki's Blog
http://bogus.jp/wp/?p=1687
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
CSRF 対ç–用トークンã®å€¤ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³ ID ãã®ã‚‚ã®ã‚’使ã£ã¦ã‚‚ã„ã„時代ã¯çµ‚ã‚ã‚Šã¤ã¤ã‚ã‚‹ - co3k.org
CSRF対ç–用トークンã®å€¤ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³IDãã®ã‚‚ã®ã‚’使ã£ã¦ã‚‚ã„ã„時代ãªã‚“ã¦ã€ãã‚‚ãã‚‚ç„¡ã‹ã£ãŸ
Catch-up on Flash XSS exploitation Part 2 – “navigateToURL†and “jar:†protocol! | Soroush Dalili (@irsdl) Blog
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
Masato Kinugawa Security Blog: Referreræ–‡å—列ã«ã‚ˆã‚‹XSS
XSSå†å…¥é–€
1分ã§ã‚ã‹ã‚‹ã€ŒX-ナントカã€HTTPレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ - 葉ã£ã±æ—¥è¨˜
IE8 XSS Filterã®ä»•æ§˜ãŒå¾®å¦™ã«å¤‰æ›´ã•ã‚Œã¦ã„ãŸã€‚ - 葉ã£ã±æ—¥è¨˜
æƒ…å ±ã‚»ã‚ュリティ技術動å‘調査（2011 年上期）：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(3)～JSONç‰ã®æƒ³å®šå¤–èªã¿å‡ºã—ã«ã‚ˆã‚‹æ”»æ’ƒï½ž - ockeghem(徳丸浩)ã®æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}