The Spanner - Inline UTF-7 E4X javascript hijacking
10 users
I finally get to talk about this because Yosuke Hasegawa has already disclosed the IE/FF variant with JSON data. I also discovered the UTF-7 JSON hacking independently but I wasn’t aware it was public so I didn’t blog about it. Just in case... 続きを読む
すべて表示
XML.com: Introducing E4X
7 users
ECMAscript for XML (more colloquially known as E4X) has had comparatively limited success of adoption in the face of the power of JSON, I suspect partially because of a general ambivalence that the JavaScript community has towards working wit... 続きを読む
E4Xを知っておくとよいたった一つ(かどうか知らない)の状況 - 葉っぱ日記
13 users
史上空前のクラムチャウダーを飲んで帰国ブームの間に何か書こうと思ってたのにブームが去ってしまったので、史上空前というほども流行っていないE4Xブームにのってみる。E4Xという機能を使うと、JavaScript内にリテラルXMLを記述できる。徳丸さんのサンプルが... 続きを読む
すべて表示
E4X、連想配列とプロパティ、Object.evalメソッド - ockeghem(徳丸浩)の日記
24 users
大垣さんのブログから確かにかなり便利なのですが以下のコードでスクリプトが実行されることはほとんど知られていないでしょうね。yohgaki’s blog - いろいろ変わったXSSがありますが...このスクリプトの中には、興味深い要素がたくさん含まれていますが、説明... 続きを読む
すべて表示
yohgaki's blog - いろいろ変わったXSSがありますが...
98 users
私が知らなかっただけかもしれませんが、これにはかなり驚きました。いろんな所で問題が指摘されていますが、ECMAScriptにXML機能を追加したのはどうなんでしょうね.... 確かにかなり便利なのですが以下のコードでスクリプトが実行されることはほとんど知られて... 続きを読む
すべて表示
Kazuho@Cybozu Labs: E4X-XSS 脆弱性について
50 users
« 安全な JSON, 危険な JSON (Cross-site Including?) | メイン | JSONP - データ提供者側のセキュリティについて » 2007年01月10日 E4X-XSS 脆弱性について Firefox でサポートされている JavaScript 拡張 E4X (ECMA-357) では、JavaScript 内に XML とほぼ同... 続きを読む
すべて表示
E4X in Firefox 発表資料: Days on the Moon
49 users
Mozilla Party JP 8.0 に講師として参加させていただきました。以下はプレゼンテーション用のスライドです。 E4X in Firefox (PDF) E4X in Firefox (HTML) OnpenOffice.org 2.0 の Impress を使って作ったのですが、私のノート PC のディスプレイ接続がうまくい... 続きを読む
Latest topics - outsider reflex - Mozilla Party JP 8.0いってきた
5 users
Firefox 3 Hacks好評発売中。本書の1/3を占めてしまっている第3章でFUELやらPlacesデータベースのテーブル定義やらJavaScriptコードモジュールやらを解説しています。Software Design 2007年4月号第2特集の再録の拡張機能開発チュートリアルと併せてどうぞ。 Mo... 続きを読む
