色んãªXSS – nootropic.me2015/4/16(木)：ページã®ä¸€ç•ªä¸‹ã«è¿½è¨˜ã‚’記述ã—ã¾ã—ãŸã€‚ ãã®æ˜”ã€ãªã‚“ã¨ã‹ã‚ャンプã¨ã„ã†ã‚»ã‚ュリティã®ã‚¤ãƒ™ãƒ³ãƒˆã«å‚åŠ ã—ãŸæ™‚「アウトプットãŒå¤§äº‹ã€ã¨è¨€ã‚ã‚ŒãŸã®ã‚’æ€ã„出ã—ã¾ã—ãŸã€‚ ã§ã‚‚ã€æ™®é€šè‡ªåˆ†ã®è¦‹ã¤ã‘ãŸçŸ¥è˜ã¯å¾Œç”Ÿå¤§äº‹ã«æŠ±ãˆã¦ãŠããŸã„ã‚‚ã‚“ã ã¨æ€ã„ã¾ã™ã€‚ ãã“ã§ä»Šå›žã¯ãã†ã„ã£ãŸä½•ã‹ã—ょーもãªã„ã‚‚ã®ã‚’æ¨ã¦ã‚‹ã¹ãã€æºœã‚込んã 色んãªXSSã®PoCã‚’å°‘ã—書ã出ã—ã¦ã¾ã¨ã‚ã¾ã—ãŸã€‚ 今ã¾ã§è‡ªåˆ†ã§è¦‹ã¤ã‘ãŸã‚‚ã®ã‚„海外ã®Security Researcheré”ã‹ã‚‰åŽé›†ã—ãŸã‚‚ã®ã‚‚ã‚ã‚Šã¾ã™ã€‚ ã•ã¦ã€ä»Šå›žãƒªã‚¹ãƒˆã‚¢ãƒƒãƒ—ã—ãŸPoCã®è¦‹æ–¹ã§ã™ãŒã„ãã¤ã‹ã®é …ç›®ãŒã‚ã‚Šã¾ã™ã€‚ 一番上ã®ã€Œæ‰‹æ³•ã€ã¯ã‚¿ã‚¤ãƒˆãƒ«ã¿ãŸã„ãªã‚‚ã®ã ã¨æ€ã£ã¦ä¸‹ã•ã„。 二番目ã®ã€ŒPoCã€ã¯ã‚¹ã‚¯ãƒªãƒ—トを実行ã™ã‚‹ç‚ºã®ã‚³ãƒ¼ãƒ‰ã§ã™ã€‚殆ã©ãŒã‚¢ãƒ©ãƒ¼ãƒˆãŒå‡ºã‚‹ã ã‘ã®ã‚¹ã‚¯ãƒªãƒ—トã®ç‚ºå±é™ºãªã‚³ãƒ¼ãƒ‰ã¯ç„¡ã„ã¤ã‚‚ã‚Šã§ã™ãŒã”自分ã®ãƒ–ラウザã§å®Ÿè¡Œã™ã‚‹éš›ã¯è‡ªå·±è²¬ä»»ã§ãŠé¡˜ã„ã—ã¾ã™ã€‚リンクをクリッ
フãƒãƒ³ãƒˆã‚¨ãƒ³ãƒ‰é–‹ç™ºã®ãŸã‚ã®ã‚»ã‚ュリティ | 第1回 XSSã®å‚¾å‘ã¨å¯¾ç–
Node.js ã®ã‚»ã‚ュリティã®è©±
知ã£ã¦ã„ã‚Œã°æããªã„ã€XMLHttpRequestã«ã‚ˆã‚‹XSSã¸ã®å¯¾å¿œæ–¹æ³•
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
JavaScriptを記述ã€å®Ÿè¡Œã‚’促ã™å‹•ç”»ã«ã¤ã„ã¦â€ãƒ‹ã‚³ãƒ‹ã‚³ãƒ‹ãƒ¥ãƒ¼ã‚¹
JavaScriptã®ã‚»ã‚ュリティå•é¡Œã¨å¯¾ç–
htmlspecialchars/htmlentitiesã®æ£ã—ã„使ã„æ–¹
Web 2.0的アプリã®ã‚»ã‚ュリティ：å†è€ƒã€Œæ©Ÿå¯†æƒ…å ±ã«JSONPã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãªã€ï½œã‚¢ãƒ¼ã‚¯ã‚¦ã‚§ãƒ–ã®ãƒ–ãƒã‚°
Firefoxを瞬殺ã™ã‚‹ãŸã£ãŸ3æ–‡å—ã®ãƒ–ラクラ - IT戦記
産経ã®æƒ…å ±ã‚µã‚¤ãƒˆã€Œã‚¤ã‚¶ï¼ã€ã§ãƒˆãƒ©ãƒƒã‚¯ãƒãƒƒã‚¯ãŒæ”¹ç«„ã•ã‚Œã‚‹éšœå®³
Ajaxã§åŸºæœ¬èªè¨¼ SSL - ï¼»JavaScriptï¼½All About
IE6ã«è„†å¼±æ€§ã€æ‚ªæ„ã®ã‚ã‚‹JavaScriptã§DoS攻撃ã®å¯èƒ½æ€§ã‚‚
{{#tags}}- {{label}}
{{/tags}}