ページをブックマークして共有する

COMMENTコメントで知る

記事へみんなの感想が集まる

tohokuaiki ここを狙うのか。文字エンコードXSSにしろ「正しくエンコードされてる」前提で考えているからな。“壊れたchunkedエンーコーディングの場合の処理にバグがあり、不正な結果を返すというものです。” php security 2018/09/25
akulog 沢山いそう。。。 "以下は、mod_cahceを用いてWordPressを高速化をしているサイトを想定したものです。" 2018/09/25
t-cyrill なるほど。キャッシュ経由で流すのね。絶妙に攻撃が成立するサイトが巷には転がってそう php Apache nginx 2018/09/25
ngyuki mod_cache を使っている状況でのみ影響あってプロキシならまず問題ないとのこと・・けどマイナーな変プロキシ使ってて影響ある可能性はゼロではないかも php security 2018/09/25
urd0401 キャッシュ汚染(cache poisoning) https://portswigger.net/blog/practical-web-cache-poisoning 2018/09/25