hiddenなinput要素のXSSでJavaScript実行

テクノロジーカテゴリーの変更を依頼記事元:

blog.tokumaru.org

136 usersがブックマークコメント

コメント

9

記事へのコメント9件

注目コメント
新着コメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

hiddenなinput要素のXSSでJavaScript実行

脆弱性診断をやっていると、たまにtype=hiddenのinput要素にXSSがあるけど、現実的な攻撃には至らないも... 脆弱性診断をやっていると、たまにtype=hiddenのinput要素にXSSがあるけど、現実的な攻撃には至らないものにぶちあたることがあります。サンプルコードを以下に示します。 <body> 入力確認をお願いします。 <?php echo htmlspecialchars($_GET['t']); ?><br> <form action='submit.php'> <input type='hidden' name='t' value='<?php echo htmlspecialchars($_GET['t']); ?>'> <input type='submit'> </body> 正常系の呼び出しは下記のようになります。 http://example/hidden-xss.php?t=yamada HTMLソースは下記の通りです。 <body> 入力確認をお願いします。 yamad

ブックマークしたユーザー

techtech05212023/12/21
L3msh02018/07/05
tyage2017/02/15
nosoosso2017/02/02
kikuzou2016/09/15
hikazoh2016/07/24
tyosuke20112016/06/27
yuzuk452016/04/28
rochefort2016/04/21
alaluta2016/04/16
HHR2016/04/16
monyurin2016/04/16
tztz32016/04/15
FTTH2016/04/15
makotot-riceball2016/04/15
termin22016/04/15
hamadasa2016/04/15
uimn2016/04/15

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx