Masato Kinugawa Security Blog: hiddenなinput要素でユーザー操作を使わずにXSS

テクノロジーカテゴリーの変更を依頼記事元:

masatokinugawa.l0.cm

58users がブックマークコメント

コメント

2

記事へのコメント2件

注目コメント
新着コメント

houyhnhm おお。

2016/04/15 リンク

ockeghem これはすごい>『style属性にbehaviorをつけ、behaviorのURLの値に、任意の同一オリジン内のURLを指定すると、たとえhiddenの中でも、onreadystatechangeイベントが発火』

2016/04/14 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

Masato Kinugawa Security Blog: hiddenなinput要素でユーザー操作を使わずにXSS

徳丸さんがブログで紹介されたことで、<input type=hidden>でのXSSが話題になっていますね！ hiddenなin... 徳丸さんがブログで紹介されたことで、<input type=hidden>でのXSSが話題になっていますね！ hiddenなinput要素のXSSでJavaScript実行 | 徳丸浩の日記 http://blog.tokumaru.org/2016/04/hiddeninputxssjavascript.html 僕もちょうど、個人での検証の過程で発見した、hiddenでのXSS手法について、そろそろ共有しようと思っていたところでした。皆の関心が高いうちに、もう1つの方法を共有したいと思います！徳丸さんのコードに倣って紹介します。今回は問題を簡単にするためにX-XSS-Protection:0をつけさせてもらいます。 <?php header('X-XSS-Protection:0'); header('Content-Type:text/html;charset=utf-8'); ?

ブックマークしたユーザー

hikazoh2016/05/17
kamipo2016/04/21
emonkak2016/04/17
quodius2016/04/17
nandemoOKdato2016/04/16
s_ryuuki2016/04/16
shoma2016/04/16
dowhile2016/04/16
FTTH2016/04/15
lendlend2016/04/15
celt69cobra2016/04/15
masa-wo2016/04/15
alphabet_h2016/04/15
asyst2016/04/15
kabochatori2016/04/15
kadzuya2016/04/15
daiki_172016/04/15
houyhnhm2016/04/15

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx