検討ã€å…¨ã¦ã®ã‚µã‚¤ãƒˆã§GM_xmlhttpRequestを使ㆠ- FAXJavaScript ã“ã®ã‚¨ãƒ³ãƒˆãƒªãƒ¼ã«å«ã¾ã‚Œã‚‹ã‚¹ã‚¯ãƒªãƒ—トã«ã¯ã€ã‚»ã‚ュリティ上ã®å•é¡ŒãŒã‚ã‚‹ã“ã¨ãŒç¢ºèªã•ã‚Œã¦ã„ã¾ã™ã€‚補足修æ£ã‚¨ãƒ³ãƒˆãƒªã§ã‚る以下もã”確èªãã ã•ã„。 脆弱性ã€å…¨ã¦ã®ã‚µã‚¤ãƒˆã§GM_xmlhttpRequestを使ã†ã€è§£èª¬ã¨å›žé¿ unsafeWindowã‹ã‚‰GM_xmlhttpRequestを使ã„クãƒã‚¹ã‚µã‚¤ãƒˆã§é€šä¿¡ã‚’è¡Œã†ä»¶ã€ã‚³ãƒ¡ãƒ³ãƒˆé ‚ãæ°—ã«ãªã£ã¦è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ 以下ã®ã‚³ãƒ¼ãƒ‰ã§ã€é€šä¿¡ãŒè¡Œãˆã‚‹ã“ã¨ã‚’確èªã—ã¾ã—ãŸã€‚脆弱性ãŒã‚ã‚Šãã†ãªã®ã§ã€ã‚³ãƒ³ã‚»ãƒ—トコードã§ã™ã€‚ // ==UserScript== // @name Global Greasemonkey XMLHTTPRequest // @include http*://* // ==/UserScript== unsafeWindow.gmXMLHTTPRequest = function(req){ var apiKey = getA
http://www.bhelpuri.net/Trixie/
404 Not Found
{{#tags}}- {{label}}
{{/tags}}