知ã£ã¦ã„ã‚Œã°æããªã„ã€XMLHttpRequestã«ã‚ˆã‚‹XSSã¸ã®å¯¾å¿œæ–¹æ³•çŸ¥ã£ã¦ã„ã‚Œã°æããªã„ã€XMLHttpRequestã«ã‚ˆã‚‹XSSã¸ã®å¯¾å¿œæ–¹æ³•ï¼šHTML5時代ã®ã€Œæ–°ã—ã„ã‚»ã‚ュリティ・エãƒã‚±ãƒƒãƒˆã€ï¼ˆ3）（1/2 ページ） 連載目次 皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€‚ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚å‰å›žã¯ã€åŒä¸€ã‚ªãƒªã‚¸ãƒ³ãƒãƒªã‚·ãƒ¼ã‚’çªç ´ã™ã‚‹æ”»æ’ƒã®ä»£è¡¨çš„事例ã§ã‚ã‚‹XSSã«ã¤ã„ã¦ã€ç‰¹ã«DOM based XSSã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã—ãŸã€‚今回ã¯ãã®ç¶šãã¨ã—ã¦ã€XMLHttpRequestã«ã‚ˆã‚‹XSSを解説ã—ã¾ã™ã€‚ XHR Level 2ã«ã‚ˆã‚‹ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ã®ã‚³ãƒ¼ãƒ‰æŒ¿å…¥ã«ã‚ˆã‚‹XSS 従æ¥ã€XMLHttpRequest（以下ã€XHR）ã¯ã€è¡¨ç¤ºã—ã¦ã„るドã‚ュメントã¨åŒã˜ã‚ªãƒªã‚¸ãƒ³ï¼ˆã‚ªãƒªã‚¸ãƒ³ã«ã¤ã„ã¦ã¯ç¬¬1回をå‚照）ã¨ã—ã‹é€šä¿¡ã§ãã¾ã›ã‚“ã§ã—ãŸãŒã€ç¾åœ¨ã®ä¸»è¦ãªãƒ–ラウザーã§ã¯XHR Level 2ã¨å‘¼ã°ã‚Œã‚‹å®Ÿè£…ã«ã‚ˆã‚Šã€ã‚ªãƒªã‚¸ãƒ³ã‚’超ãˆã¦é€šä¿¡ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã£ã¦ã„ã¾ã™ã€‚ ã“ã‚Œã¯ã€Jav
åˆTABI-ã˜ã‚ƒã‚‰ã‚“net
{{#tags}}- {{label}}
{{/tags}}