OWASP Japan 2nd Local Chapter Meeting - Garbage Script on Goo BLOG(ã¯ã›ãŒã‚“Short talk of XSS – çŸã„XSSã®è©±â€) æŸã‚µã‚¤ãƒˆã®XSSã®è©±(ä¼šå ´ã§ã¯ä¼ã›ã‚‰ã‚Œã¦ãªã„ãŒ) alertを使ã£ã¦ã„ãªã„ã€ãªãœ?→入力ãŒ21æ–‡å—ã«é™ã‚‰ã‚Œã¦ã„ãŸã‹ã‚‰ XSSã§ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å‹•ã‹ã™ã«ã¯ä½•æ–‡å—å¿…è¦? ã¾ã¨ã‚‚ãªãƒ¢ãƒŽãªã‚‰22æ–‡å—ã‚ã‚Œã°â†’21æ–‡å—以下ã«ã—ã¦ã¿ã¾ã—ãŸã€‚ > →実際ã«ã¯22æ–‡å—ã‚ã‚Œã°æˆç«‹ã§ãã‚‹ã‹ãª? å˜ç´”ãªJavaScriptã ã‘ãªã‚‰? →一番çŸã„ã®ã¯6æ–‡å—「$(URL)ã€(但ã—JQuery使用時ã«é™ã‚‹) ----- (徳丸 KDDIæ–°GWã®ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚Šã™ã¾ã—å•é¡Œã‚’振り返る) æ•¢ãˆã¦ã‚¬ãƒ©ã‚±ãƒ¼ã€æ”»æ’ƒè€…視点ã§ã®è©±ã§ã™ã€‚ ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã®è©±ã¯ã©ã†ã›çš†ã•ã‚“知ã£ã¦ã‚‹ã¨æ€ã†ã®ã§å‰²æ„›(分ã‹ã‚‰ãªã„人ã¯ã‚°ã‚°ã£ã¦ä¸‹ã•ã„)。 書ç±ã«è¼‰ã£ã¦ã„るよã†ãªæ¨™æº–çš„ãªå®Ÿè£…ã«å¯¾ã—ã¦ã‚¢ã‚¿ãƒƒã‚¯ã—ã¦ã¿ã‚ˆã†ã€‚ （ã‚ャリアGWã®IPアドレスã¨Agentæƒ…å ±ã‚’ãƒã‚§ãƒƒã‚¯ã—ã¦å…¥ã‚Œã‚‹/å¼¾ã
「オープンソース形å¼ã§Webアプリセã‚ュリティã®å‘ä¸Šã‚’ã€ ï¼ ï¼ IT
http://www.hash-c.co.jp/archives/owasp-j-201203.html
OWASP JAPAN 第1回 Local Chapter Meetingã«å‚åŠ ã—ã¾ã—ãŸã€‚ - ã‚ã‚‹ãã‚“ã¶ã‚ããªã®ã§ã™ã‚ˆ(2012-03-27)
エフセã‚ュアブãƒã‚° : OWASP Japan 1st Chapter Meeting
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
{{#tags}}- {{label}}
{{/tags}}