æºå¸¯é›»è©±äº‹æ¥è€…ã«å¦ã¶ã€ŒXSS対ç–〠- ockeghem's blog
NTTドコモã¨ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ã¯ã€ãƒ•ã‚£ãƒ¼ãƒãƒ£ãƒ¼ãƒ•ã‚©ãƒ³ï¼ˆã„ã‚ゆるガラケー）ã«ã¦JavaScriptã®å¯¾å¿œã‚’始ã‚ã¦ã„ã¾ã™ã€‚JavaScriptã«å¯¾å¿œã™ã‚‹ã¨ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング(XSS)脆弱性ã®æ‡¸å¿µãŒé«˜ã¾ã‚Šã¾ã™ãŒã€ä¸¡ç¤¾ã¯ç‹¬è‡ªã®æ‰‹æ³•ã«ã‚ˆã‚ŠXSS対ç–ã‚’ã—ã¦ã„る（ã—よã†ã¨ã—ã¦ã„る）挙動ãŒè¦³æ¸¬ã•ã‚Œã¾ã—ãŸã®ã§å ±å‘Šã—ã¾ã™ã€‚ã“ã®å†…容ã¯ã€ã‚ªãƒ¬æ¨™æº–JavaScript勉強会ã§ãƒã‚¿ã¨ã—ã¦ä½¿ã£ãŸã‚‚ã®ã§ã™ã€‚ NTTドコモã«å¦ã¶ã€ŒXSS対ç–ã€ã¾ãšã€ã‚µãƒ³ãƒ—ルã¨ã—ã¦ä»¥ä¸‹ã®ã‚ˆã†ãªXSS脆弱ãªã‚¹ã‚¯ãƒªãƒ—トを用æ„ã—ã¾ã™ã€‚ <?php session_start(); ?> <body> ã“ã‚“ã«ã¡ã¯<?php echo $_GET['p']; ?>ã•ã‚“ </body>ã“れを以下ã®URLã§èµ·å‹•ã™ã‚‹ã¨ã€IE7ã§ã¯ä¸‹å›³ã®ã‚ˆã†ãªè¡¨ç¤ºã«ãªã‚Šã¾ã™ã€‚ []http://example.com/xss01.php?p=山田<scrip
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
YOMIURI ONLINEã«æŽ²è¼‰ã•ã‚ŒãŸã€ŒiPhoneã§äººã®æƒ…å ±ä¸¸è¦‹ãˆã€è¨˜äº‹ã«ã¤ã„ã¦ã€å½“事者ã‹ã‚‰ã€‚
{{#tags}}- {{label}}
{{/tags}}