UTF-8ã®å‹•çš„コンテンツをShift_JISã¨èª¤èªã•ã›ã‚‹ã“ã¨ã§æˆç«‹ã™ã‚‹XSS - masa141421356’s blogæ–‡å—コード指定ã®ç„¡ã„UTF-8ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ã§ã¯ã€ãƒ–ラウザå´ã®æ–‡å—コード自動èªè˜ã§ã‚·ãƒ•ãƒˆJISã¨èª¤èªã•ã›ã‚‹ã“ã¨ã§ã€HTMLã®ç‰¹æ®Šæ–‡å—を一切使ã‚ãšã«XSSãŒæˆç«‹ã™ã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ åŽŸç† UTF-8 ã§ã¯ï¼‘æ–‡å—ãŒï¼“ãƒã‚¤ãƒˆãƒžãƒƒãƒ”ングã•ã‚Œã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚ ãã“ã§ã€ã“れをShift_JISã¨èª¤èªã•ã›ã‚‹ã¨ã€ï¼“ãƒã‚¤ãƒˆç›®ã¨æ¬¡ã®ï¼‘ãƒã‚¤ãƒˆã‚’セットã§ï¼‘æ–‡å—ã¨èª¤èªã•ã›ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ã“ã‚Œã«ã‚ˆã‚Šã€HTMLã®åŒºåˆ‡ã‚Šæ–‡å—ã®åŠ¹åŠ›ã‚’失ã‚ã›ã¦ã‚¹ã‚¯ãƒªãƒ—トを注入ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã§ã™ã€‚ 例："ã‚" = E3 81 82 ãªã®ã§ã€ã‚·ãƒ•ãƒˆJISã¨èª¤èªã™ã‚‹ã¨ "縺" (E381) +余分ãªå…ˆè¡Œãƒã‚¤ãƒˆã® 0x82 具体例 例ãˆã°ã€å‹•çš„ãªã‚³ãƒ³ãƒ†ãƒ³ãƒ„（UTF-8ã§å¿œç”を生æˆï¼‰ <html> <head> <title>abcde</title> </head> <body> <form> <input type=text value="ユー
{{#tags}}- {{label}}
{{/tags}}