クライアントサイドã®å·¨å¤§ãªã‚¯ãƒƒã‚ーã¨ã‚µãƒ¼ãƒãƒ¼ã‚µã‚¤ãƒ‰ã®ãƒ˜ãƒƒãƒ€ãƒ¼ã‚µã‚¤ã‚ºåˆ¶é™ã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã‚‹DoSã«ã¤ã„㦠- デーもã†10年以上å‰ã®ãƒã‚¿ãªã®ã§ã™ãŒã€ã„ã¾ã ã«æœ‰åŠ¹ã ã—ã€æœ€è¿‘ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ã‚’扱ã£ã¦ã„ãªã„ãªã‚‰XSSãŒã‚ã£ã¦ã‚‚ã‚ã¾ã‚Šå•é¡Œãªã„ã¨ã„ã†æ„見を見るã“ã¨ãŒã‚ã‚‹ã®ã§ã€ã‚µãƒ¼ãƒ“スæä¾›å´ã¨ã—ã¦æ¡ˆå¤–é¢å€’ãªã“ã¨ã«ãªã‚‹å ´åˆãŒã‚ã‚‹ã€ã¨ã„ã†è©±ã‚’書ãã¾ã—ãŸã€‚ POCã§ã™ã€‚ http://www.udp.jp/misc/largecookiedos.html 内容ã¨ã—ã¦ã¯ã€ JavaScriptã‹ã‚‰å·¨å¤§ãªCookieをブラウザã«è¨å®šã§ãã‚‹ HTTPサーãƒãƒ¼ã¯å—ã‘å–れるHTTPヘッダーサイズã®ä¸Šé™ã‚’æŒã£ã¦ã„ã¦ã€ãれを超ãˆã¦ã„ãŸå ´åˆã«Bad Requestを返㙠1ã«ã‚ˆã£ã¦2を超ãˆã‚‹ã‚µã‚¤ã‚ºã®CookieãŒè¨å®šå¯èƒ½ãªå ´åˆãŒã‚る（ãŸã¶ã‚“ã»ã¨ã‚“ã©ã®å ´åˆå¯èƒ½ï¼‰ よã£ã¦XSSãªã©ã«ã‚ˆã£ã¦å·¨å¤§ãªCookieã‚’è¨å®šã•ã‚Œã‚‹ã¨ä»¥é™ã‚µãƒ¼ãƒ“スãŒåˆ©ç”¨ã§ããªããªã‚‹ ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ Cookieã®æœ‰åŠ¹æœŸé™ã‚’何åå¹´ã‚‚è¨å®šã•ã‚Œã‚‹ã¨ãƒ¦ãƒ¼ã‚¶ãƒ¼å´ã§å‹æ‰‹ã«å›žå¾©ã™ã‚‹ã“ã¨
XHR XSS ã®è©±ï¼Ž - ã»ã‚€ã‚‰ã¡ã‚ƒã»ã‚€ã»ã‚€
JSONã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã‚’ã©ã“ã¾ã§ã‚„ã‚‹ã‹å•é¡Œ - 葉ã£ã±æ—¥è¨˜
ãã‚Œ Unicode ã§
エフセã‚ュアブãƒã‚° : ソーシャルメディア時代ã®è„†å¼±æ€§å ±å‘Š
@ bulkneetsæ°ã«ã‚ˆã£ã¦å ±å‘Šã•ã‚ŒãŸEvernoteã®XSS脆弱性ã¨ã¯ å±é™ºã¨å¯¾ç– - 法å¦éƒ¨ç”ŸãŒãƒ©ã‚¤ãƒ•ãƒãƒƒã‚¯ã™ã‚‹ãƒ–ãƒã‚°
Evernote ã® XSS 脆弱性ã«é–¢ã—㦠mala æ°ã®ã¤ã¶ã‚„ã
Add a conformance test for the Ruby XSS-after-@ issues · mzsanford/twitter-text-conformance@c7d8497
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
第6回　先行ãƒã‚¤ãƒˆã®åŸ‹ã‚込㿠| gihyo.jp
第5回　ä¸æ£ãªãƒã‚¤ãƒˆåˆ—ã®åŸ‹ã‚込㿠| gihyo.jp
第3回　US-ASCIIã«ã‚ˆã‚‹ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング | gihyo.jp
世間ã®èªè˜ã¨è„…å¨ãƒ¬ãƒ™ãƒ«ã®ã‚®ãƒ£ãƒƒãƒ—――XSSã¯æœ¬å½“ã«å±ãªã„ã‹ï¼Ÿ
JVN#50327700: PHP ã«ãŠã‘るクãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã®è„†å¼±æ€§
葉ã£ã±æ—¥è¨˜ - レジストリ㮠HKCRï¿¥MIMEï¿¥Databaseï¿¥charset 以下ã«å®šç¾©ã•ã‚Œã¦ã„ã¾ã™ã€‚
Atom ã‚„ RDF を利用ã—ãŸXSS - 葉ã£ã±æ—¥è¨˜
安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ 改定第3版 - 葉ã£ã±æ—¥è¨˜
UTF-7 XSS Cheat Sheet
TAKESAKO @ Yet another Cybozu Labs: LLé‚ãŠç–²ã‚Œæ§˜ã§ã—ãŸ[LLSpirit]
徳丸浩ã®æ—¥è¨˜ - mod_imagefight考 - ç”»åƒç‰ˆã‚µãƒ‹ã‚¿ã‚¤ã‚ºè¨€ã†ãª
{{#tags}}- {{label}}
{{/tags}}