Masato Kinugawa Security Blog: Referrer文字列によるXSS part2

テクノロジーカテゴリーの変更を依頼記事元:

masatokinugawa.l0.cm

24users がブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

sho へーへーへー

security
xss

2014/07/01 リンク

teppeis history.replaceStateで書き換えた直後にlocation.hrefを書き換えると任意のreferrerを設定できる

2014/07/01 リンク

efcl Safariがhistory.replaceState() + meta リファラ + blob: URLで任意のリファラを送れる話

safari
XSS

2014/06/30 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

Masato Kinugawa Security Blog: Referrer文字列によるXSS part2

以前、Referrer文字列を使ったXSSはIEだけでなくChromeやSafariでもできるということを以下の記事で紹介... 以前、Referrer文字列を使ったXSSはIEだけでなくChromeやSafariでもできるということを以下の記事で紹介しました。 http://masatokinugawa.l0.cm/2013/10/referrer-xss.html が、その後のブラウザのアップデートで、紹介したdata: URLからReferrerをつける手法は使えなくなってしまいました。現在は、data: URLに<meta name="referrer" content="always">指定があっても、Referrerを送信しないように変わったようです。ということで今回は、今も使える別のReferrerによるXSS手法を紹介したいと思います。 Safari( 最新の7.0.4で確認 )のみ動作します。以前はChromeでも動いていたのですが、33あたりから使えなくなりました。以下からSafariでどうぞ

ブックマークしたユーザー

kyo_ago2015/04/26
msakamoto-sf2014/07/03
hikabu2014/07/01
punitan2014/07/01
sho2014/07/01
teppeis2014/07/01
pycol2014/07/01
sucrose2014/06/30
nulltask2014/06/30
Nagatani2014/06/30
oldriver2014/06/30
tyage2014/06/30
efcl2014/06/30
sidebiz2014/06/30
mizunasi2014/06/30
TokyoIncidents2014/06/30
Kenji_s2014/06/30
ockeghem2014/06/30

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx