葉っぱ日記 - Atom や RDF を利用したXSS 120 users

Internet Explorer の悪名高い Content-Type: 無視という仕様を利用すると、Atom や RDF/RSS を利用してXSSを発生できることがあります。条件的に対象となるWebアプリケーションは多くはないと思いますが、それでもいくつか該当するWebアプリケーションが実在す... 続きを読む

• d:id:hasegawayosuke
• テクノロジー

• Yoshiori xss, atom
  2007/10/15
• sho security, atom, rdf, xss, ie
  2007/08/07
• otsune
  2007/08/03
• yuiseki
  2007/08/02
• t_43z Atom, RDF, RSS, XSS, IE
  2007/08/02
• koyhoge xml, security, browser, microsoft, feed
  IEのcontent-type解釈ミスによるXSS 2007/08/02
• yugui IE, bad know how
  2007/08/02
• kusigahama
  2007/08/02
• miyagawa xss
  2007/08/02
• hiro_y security, feed, ie
  「Internet Explorer の悪名高い Content-Type: 無視という仕様を利用すると、Atom や RDF/RSS を利用してXSSを発生できることがあります。」 2007/08/01
• TAKESAKO security, ie, xss
  【攻撃者が自由にスクリプト文字列を挿入でき、なおかつ IE が認識できない Content-Type: を返すWebアプリケーションというと、JSONP や Atom/RSS/RDF 】 2007/08/01
• すべて表示