(括弧)ã¨ã‚¹ãƒšãƒ¼ã‚¹ã‚’使ã‚ãªã„ã§XSS | MemeTodo2011å¹´9月21日水曜日 (括弧)ã¨ã‚¹ãƒšãƒ¼ã‚¹ã‚’使ã‚ãªã„ã§XSS タイトルã®ã‚ˆã†ã«æ‹¬å¼§ã¨ã‚¹ãƒšãƒ¼ã‚¹ã‚’入力値ã«ä½¿ãˆãªã„よã†ãªçŠ¶æ…‹ã§XSSã™ã‚‹ã‚‚ã®ã‚’見ã¤ã‘ã¦çµæ§‹é¢ç™½ã‹ã£ãŸã®ã§ãƒ¡ãƒ¢ã€‚ ãã®æ™‚ã®ã‚µã‚¤ãƒˆã‚’å†ç¾ã—ãŸã‚ˆã†ãªæ„Ÿã˜ã®ãƒšãƒ¼ã‚¸ XSS Quiz クイズã¨ã‹æ›¸ã„ã¦ã‚ã‚Šã¾ã™ãŒã€èˆˆå‘³ã‚ã‚‹æ–¹ã¯ä¸‹ã®è§£ç”ã‚’èªã‚€å‰ã«ã‚„ã£ã¦ã¿ã‚‹ã¨ã„ã„ã‹ã‚‚ã—ã‚Œãªã„ã§ã™ã。 自分ãŒè€ƒãˆãªãŒã‚‰ã‚„ã£ãŸæ„Ÿã˜ã®è§£ç”ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªã‚‚ã®ã§ã™ 解ç”例 以下ã«å®Ÿè¨¼ã‚³ãƒ¼ãƒ‰ã‚’作æˆã™ã‚‹ã¾ã§ã®çµŒç·¯ã‚’書ã„ã¦ãŠã㨠--- 検索ã‚ーãŒã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã•ã‚Œã¦ãªã„事ã«æ°—ã¥ã å˜ç´”ã«<script>alert(1)</script>を検索ã‚ーã¨ã—ãŸå ´åˆ()ãŒå¤§æ–‡å—変æ›ã•ã‚Œã¦JavaScriptコードã¯ã‚¨ãƒ©ãƒ¼ã«ãªã‚‹ 検索ã‚ーã«ã‚¹ãƒšãƒ¼ã‚¹ãŒå…¥ã‚‹ã¨æ¤œç´¢çµæžœãŒå¤‰ã‚ã‚Šã€ã“ã®å ´åˆã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã•ã‚Œã¦æ£ã—ã出力ã•ã‚Œã‚‹ スペースã¨æ‹¬å¼§ã‚’使ã‚ãšã«ã‚¹ã‚¯ãƒªãƒ—トを実行ã™ã‚‹ã¨ã„ã†æ¡ä»¶ã§ã‚‚ã€window
『秀丸ã€ã¨ã€Žã²ã¨ã‚ŠWikiã€ã§ãŸã ã®ãƒ¡ãƒ¢ãŒè³‡æ–™ã«æ—©å¤‰ã‚ã‚Šï¼ | nanapi[ナナピ]
{{#tags}}- {{label}}
{{/tags}}