yohgaki's blog - ç”»åƒãƒ•ã‚¡ã‚¤ãƒ«ã«JavaScriptã‚’éš ã™(Last Updated On: 2014å¹´12月5æ—¥)å‰å›žã®ã‚¨ãƒ³ãƒˆãƒªã§ã‚¤ãƒ¡ãƒ¼ã‚¸ãƒ•ã‚¡ã‚¤ãƒ«ã«ã‚¹ã‚¯ãƒªãƒ—トを埋ã‚込んã§æ”»æ’ƒã™ã‚‹æ–¹æ³•ã«ã¤ã„ã¦è¨˜è¼‰ã—ã¾ã—ãŸãŒã€æœ€è¿‘イメージファイルã«ã‚¹ã‚¯ãƒªãƒ—トを埋ã‚込む事例ãŒè©±é¡Œã«ãªã£ãŸãŸã‚ã‹ ha.ckersã«JavaScriptをイメージファイルã«éš ã™æ–¹æ³•ãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ http://ha.ckers.org/blog/20070623/hiding-js-in-valid-images/ <script src="http://cracked.example.com/cracked.gif"> ãªã©ã¨XSS攻撃を拡張ã™ã‚‹æ‰‹æ®µã«åˆ©ç”¨å¯èƒ½ã§ã™ã€‚サンプルã¨ã—ã¦Flickerã«JavaScriptを埋ã‚込んã イメージファイルãŒã‚¢ãƒƒãƒ—ã•ã‚Œã¦ã„ã¾ã™ã€‚ ã“ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ãƒ•ã‚¡ã‚¤ãƒ«ã¯ä¸Šæ‰‹ãç´°å·¥ã—ã¦ã„ã‚‹ã®ã§ç”»åƒã¨ã—ã¦ã‚‚表示ã•ã‚Œã€JavaScriptも実行ã§ãã¾ã™ã€‚ Flicke
些末ãªã‚´ãƒŸã¯å‡ºæ‰€ã‚’å•ã‚ãšæ‹¾ã†ã®ãŒå®¢å•†å£² : 404 Blog Not Found
feedblog (フィードブãƒã‚°) プãƒã‚¸ã‚§ã‚¯ãƒˆæ—¥æœ¬èªžãƒˆãƒƒãƒ—ページ - OSDN
ウェブデザイン・ホームページ制作 KANTENA.COM
{{#tags}}- {{label}}
{{/tags}}