Twitterã€XSS攻撃ã®æ¨™çš„ã«æ„ŸæŸ“ã™ã‚‹ã¨ã€Œstalkdaily.comã€ã‚„「Mikeyyã€ã‚’宣ä¼ã™ã‚‹ã‚¹ãƒ‘ムã¤ã¶ã‚„ãを投稿ã—ã¦ã—ã¾ã†ãƒ¯ãƒ¼ãƒ ãŒå¾©æ´»ç¥ã®é€±æœ«ã«åºƒã¾ã£ãŸã€‚ マイクãƒãƒ–ãƒã‚°ã‚µã‚¤ãƒˆã®ç±³Twitterã¯4月12æ—¥ã€11æ—¥ã¨12æ—¥ã«ãƒ¯ãƒ¼ãƒ 攻撃をå—ã‘ãŸãŒã€ã‚»ã‚ュリティホールã«å¯¾å‡¦ã—ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚パスワードやæºå¸¯é›»è©±ç•ªå·ãªã©ã®æ©Ÿå¯†æƒ…å ±ã¯æµå‡ºã—ãªã‹ã£ãŸã¨ã—ã¦ã„る。ã“ã®ãƒ¯ãƒ¼ãƒ ã¯2005å¹´ã«MySpaceã§çŒ›å¨ã‚’振るã£ãŸã€ŒSamyã€ã¨åŒç¨®ã®ã€ã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã®è„†å¼±æ€§ã‚’çªã„ãŸWebアプリケーションワームã¨ã„ã†ã€‚ ã‚»ã‚ュリティä¼æ¥ã®F-Secureã«ã‚ˆã‚‹ã¨ã€ã€Œstalkdaily.comã€ã¨ã„ã†ã‚µã‚¤ãƒˆã‚’宣ä¼ã™ã‚‹ã¤ã¶ã‚„ãã®URLをクリックã™ã‚‹ã¨æ„ŸæŸ“ã—ã€æ„ŸæŸ“ã—ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯åŒã˜ã¤ã¶ã‚„ãを投稿ã—ã¦ã—ã¾ã†ã€‚12æ—¥ã«ã¯ã€ŒMikeyyã€ã¨ã„ã†å˜èªžã‚’å«ã‚“ã 変形版も広ã¾ã£ãŸã€‚F-Seruceã¯ä»Šå¾Œã‚‚åŒç¨®ã®å¤‰å½¢ç‰ˆãŒç™ºç”Ÿã™ã‚‹
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(3)～JSONç‰ã®æƒ³å®šå¤–èªã¿å‡ºã—ã«ã‚ˆã‚‹æ”»æ’ƒï½ž - ockeghem(徳丸浩)ã®æ—¥è¨˜
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(2)～evalインジェクション～ - ockeghem(徳丸浩)ã®æ—¥è¨˜
PHPã®ã‚¤ã‚¿ã„入門書をèªã‚“ã§Ajaxã®XSSã«ã¤ã„ã¦æ¤œè¨Žã—ãŸ(1) - ockeghem's blog
{{#tags}}- {{label}}
{{/tags}}