Masato Kinugawa Security Blog: Referreræ–‡å—列ã«ã‚ˆã‚‹XSSリファラを使ã£ãŸXSSã®å°ãƒã‚¿ã§ã™ã€‚ 今回å–り上ã’ã‚‹ã®ã¯ã€ã‚¿ãƒ¼ã‚²ãƒƒãƒˆè‡ªèº«ãŒã€ç´°å·¥ã—ãŸãƒšãƒ¼ã‚¸ã‚’経由ã™ã‚‹ã“ã¨ã§ã¤ã‘られãŸãƒªãƒ•ã‚¡ãƒ©ã«ã‚ˆã£ã¦æ”»æ’ƒã‚’å—ã‘るケースã§ã™ã€‚ã“ã®ã‚ˆã†ãªæ”»æ’ƒã®å ´åˆã¯ã€ç¾å®Ÿã«çµŒç”±å¯èƒ½ãªãƒšãƒ¼ã‚¸ã‹ã‚‰ã§ã—ã‹æ”»æ’ƒæ–‡å—列をé€ã‚Šã“ã‚€ã“ã¨ãŒã§ãã¾ã›ã‚“。 例ãˆã°ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ã€document.referrerã‚’ãã®ã¾ã¾document.write()ã—ã¦ã„るページãŒã‚ã‚‹ã¨ã—ã¾ã™ã€‚ http://vulnerabledoma.in/location/ リファラを書ã出ã—ã¦ã„る部分ã§XSSã§ãã‚‹ã§ã—ょã†ã‹ã€‚ IEã§ã¯å˜ç´”ã§ã™ã€‚ IEã¯URLã®ã‚¯ã‚¨ãƒªã«ã€ã‚¨ãƒ³ã‚³ãƒ¼ãƒ‰ã›ãšã«ã€Œ"<>ã€ãªã©ã‚’å«ã‚ã‚‹ã“ã¨ãŒã§ãã‚‹ã®ã§ã€ã“れらをå«ã‚€URLã‹ã‚‰ã€ãƒªãƒ•ã‚¡ãƒ©ã‚’書ã出ã—ã¦ã„るページã¸é·ç§»ã•ã›ã‚Œã°ã€XSSãŒèµ·ãã¾ã™ã€‚ http://l0.cm/xss_referrer.html?<script>alert(1)</sc
Kazuho@Cybozu Labs: XSSã«å¼·ã„ウェブサイトを作る – テンプレートエンジンã®é¸å®šåŸºæº–ã¨ã‚¹ãƒ‹ãƒšãƒƒãƒˆã®ç”Ÿæˆæ‰‹æ³• (第１回神泉セã‚ュリティ勉強会発表資料)
Apacheç‹™ã„ã®æ”»æ’ƒç™ºç”Ÿã€ãƒ‘スワードæµå‡ºã®æれも
htmlspecialcharsã®Shift_JISãƒã‚§ãƒƒã‚¯æ¼ã‚Œã«ã‚ˆã‚‹XSS回é¿ç–
Rails 2ç³»ã®XSS脆弱性ãŒRuby 1.9ã§ã¯å½±éŸ¿ãªã—ã¨ã•ã‚Œã‚‹ç†ç”± - 岩本隆å²ã®æ—¥è¨˜å¸³ï¼ˆã‚¢ãƒ¼ã‚«ã‚¤ãƒ–）
「Unicodeã«ã‚ˆã‚‹XSSã¨SQLインジェクションã®å¯èƒ½æ€§ã€ãƒ—レゼン資料 - ockeghem's blog
［気ã«ãªã‚‹ï¼½JSONPã®å®ˆã‚Šæ–¹
ツッコミ hideden (2009-08-06 12:45) - 徳丸浩ã®æ—¥è¨˜ - i-mode2.0ã‚»ã‚ュリティã®æ¤œè¨Ž - æºå¸¯JavaScriptã¨XSSã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚Šã™ã¾ã—ã®å¯èƒ½æ€§
ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)傾å‘ã¨å¯¾ç–
ケータイã®æµå„€ã‚’常è˜ã¨æ€ã„ã“ã‚€ã®ã¯å±é™º | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
i-mode2.0ã‚»ã‚ュリティã®æ¤œè¨Ž: æºå¸¯JavaScriptã¨XSSã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹ã€Œã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã‚Šã™ã¾ã—ã®å¯èƒ½æ€§ - 徳丸浩ã®æ—¥è¨˜(2009-08-05)
Cross Site Scripting Prevention - OWASP Cheat Sheet Series
世間ã®èªè˜ã¨è„…å¨ãƒ¬ãƒ™ãƒ«ã®ã‚®ãƒ£ãƒƒãƒ—――XSSã¯æœ¬å½“ã«å±ãªã„ã‹ï¼Ÿ
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/crosssite_security.php
https://labs.cybozu.co.jp/blog/kazuho/archives/2007/01/cross-site_including.php
対ç–ã¨ã—ã¦ã®å…¥åŠ›å€¤ãƒã‚§ãƒƒã‚¯ã¯â€¦â€¦ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
printenv at xss-quiz.int21h.jp
{{#tags}}- {{label}}
{{/tags}}