サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
Pixel 10
openmya.hacker.jp
IEでしか動きません! エンコード 元の文字列 URLエンコード 16進(\x00) HTMLエンコード HTMLエンコード
Countermeasures against XSS with UTF-7 are: Specify charset clearly (HTTP header is recommended) Don't place the text attacker can control before <meta> Specify recognizable charset name by browser. For more information about UTF-7 trick, see "Cross-site scripthing with UTF-7". These XSS patterns are tested on IE6 and IE7. Yosuke HASEGAWA <hasegawa@openmya.hacker.jp> Last modified: 2008-01
MS07-034: Executing arbitrary script with mhtml: protocol handler Author:Yosuke HASEGAWA Date: Wed, 21 Jun 2007 CVE: CVE-2007-2225, CVE-2007-2227 Original advisory: http://openmya.hacker.jp/hasegawa/security/ms07-034.txt http://archive.openmya.devnull.jp/2007.06/msg00060.html Abstract: In Internet Explorer, with mhtml: protocol handler and using Outlook Express's feature, arbitrary resou
2007年6月9日 Admintech.jp 勉強会 はせがわ <hasegawa@openmya.hacker.jp> * なぜ今さらWSH? - インストール不要 - 他アプリケーションとの連携 - 何でもできる!? * なぜ今さらWSH? - インストール不要 - 他アプリケーションとの連携 - 何でもできる!? * なぜ今さらWSH? >> インストール不要 - 現行の Windows なら追加インストールなしで動作 - 余計なバイナリは入れたくないよね - メモ帳だけで編集可能 * なぜ今さらWSH? - インストール不要 - 他アプリケーションとの連携 - 何でもできる!? * なぜ今さらWSH? - インストール不要 - 他アプリケーションとの連携 - 何でもできる!? * なぜ今さらWSH? >> 他アプリケーションとの連携 -
「192.168.168.123/19」のネットワークアドレスを求める例 まず、サブネットマスク長を8で割る。 19 / 8 = 2 余り 3 この計算結果は、先頭2byteと次の上位3bit目までが ネットワークアドレスになる事を意味する。 bitで表現すると直感的で分かりやすいかな。 11111111 11111111 11100000 00000000 ここからは、ネットワークアドレスの境界がある3byte目だけに 注目して計算していく。 なぜなら、1byte目と2byte目はネットワークアドレス、4byte目は ホストアドレスとして確定しているのでもう計算する必要は無いため。 次にサブネットワークの大きさ、つまり各サブネットワークが どの単位で切り分けられるのかを求める。 上位3bitまでがネットワークアドレスなので、ホストアドレスには 残りの5bitが使用される。5bitで表せる
JVN#84430861 Sage において任意のスクリプトが実行される脆弱性(2007.02) JVN#93700808 Sleipnir の RSSバーにおけるセキュリティゾーンの扱いに関する脆弱性 (2007.01) JVN#95249468 フレッシュリーダーにおける RSS フィード クロスサイトスクリプティングの脆弱性(2007.01) XML 形式で提供される、Webコンテンツの更新情報。 ← このようなアイコン見たことあるよね。 例: セキュリティホール memo の RSS Feed <?xml version="1.0" encoding="UTF-8"?> <rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#" xmlns="http://purl.org/rss/1.0/
UTF-7とクロスサイトスクリプティング [English version] 第1回ヌルい勉強会(仮称) 資料 2007.11.07 今さらながらのWSH再勉強 第 4 回 Admintech.jp コミュニティ勉強会 資料 2007.06.09 RSS Feed Reader へのスクリプトインジェクション 第10回まっちゃ１３９勉強会 目覚まし勉強会資料 2007.02.17 それ Unicode で 第08回セキュリティもみじ勉強会資料 2006.12.09 IPAへの脆弱性情報の届出 第06回まっちゃ１３９勉強会資料 2005.10.22 文字列検出ツール "istring" の使い方 セキュリティアカデミー勉強会資料 2005.07.09 Unicodeとセキュリティ 第02回まっちゃ１３９勉強会資料 2006.10.30 関連: 葉っぱ日記: Unicodeとセキ
Subject: istrings ver.0.2 Date: Sun, 17 Jul 2005 01:41:00 +0900 From: はせがわようすけ Content-Type: text/plain; charset=Shift_JIS Content-Transfer-Encoding: 8bit istrings -------- istrings は、様々な文字コードに対応した strings コマンドであり、ファイ ルに含まれる表示可能な文字列を検出し、画面に表示するツールです。 ANSI対応のCコンパイラがあれば、UNIX や Windows などの上でコンパイル可 能なはずです。 ただし、Makefile ファイルは VC++ 6.0 向けになっていますので、書き換え る必要があります。また、compati.h および compati.h のみ
UTF-7 を使ってスクリプトを記述 +ADw-SCRIPT+AD4-alert(\'XSS\');+ADw-+AC8-SCRIPT+AD4- IE は、文字エンコーディングが不明で UTF-7 っぽい文字列があれば、自動判別で UTF-7 となる。
完全Openを目指すセキュリティ系雑談MLです。敷居は超低いので誰でもカモンカモーン♪(ぜんぜんセキュリティじゃない人もU20もいるよん。)なんかみんなすごい仲がよくってよくって不思議です。なんかサークル的仲の良さも自慢です。どうぞどうぞ。見てるより入ったほうが絶対楽しいっすよ。 ココから入会しよう！ http://ml.s-lines.net/mailman/listinfo/openmya ←とりあえず入ったモノ勝ち 【グラフ】現在のメール流量はこんな感じ http://openmya.hacker.jp/graph/openmyaml.html ←伝説が生まれます。 【グラフ】1日毎のメール流量はこんな感じ http://openmya.hacker.jp/graph/ ←だいたい１００ぐらいです。 ★現在までの最高流量：543通/日 830通/日 【アーカイブ】 http://a
はせがわが作ったガラクタ類です。 istrings 0.2 - 2005.07.17 日本語および Unicode 対応の strings コマンドです。 文字集合をユーザが自由に切り替えることができるため、様々な文字コードに対応できます。 ASCII、Shift_JIS、Windows-31J、UTF-8、UTF-16 に対応しています。 wiconv 0.2 Windowsのコマンドプロンプト用の文字コード変換ツールです。 変換エンジンに Windows の標準機能を使用しています。 jstrings 0.6 日本語対応の strings コマンドです。 EUC-JP / Shift_JIS / Windows-31J / ISO-2022-JP / ASCII に対応しています。 haseps 0.1 Windows のコマンドライン上で動くプロセスリスト
OpenmyaMLについて FrontPage（もくじ） 最新の20件 2008-06-13 HDD削除・復元 2008-02-05 社内ネットワークの セキュリティ診断 2008-02-04 My Mini City 2008-01-26 情報処理技術者試験を受けるにあたって 2008-01-05 一人寂しくバレンタイン・デーを過ごす会 FrontPage RSSリーダー 2007-11-28 画像素材 2007-09-06 openmya な人の名刺 2007-06-22 OpenmyaML よくある祭り 2007-02-27 セキュリティ関連イベント 2007-02-12 一人寂しくクリスマスを過ごす会 2007-01-27 セキュリティ関連イベント 2006年 2007-01-18 OpenmyaMLについて 2006-12-16 2006-11-24
主にはせがわの日記が出処です。 Subject や本文は UTF-8 になります UTF-8 を base64 や Quoted-Printable でエンコードして送信しますので、受信側がUTF-8に対応していない場合、文字化けして読むのに苦労します。 やたらと Quoted-Printable でエンコードされます 文章のほとんどが日本語であっても、メールの先頭がASCII文字だった場合や、他のメールへの Reply の場合などには QP でエンコードされます。QP の場合、UTF-8 の1バイトが3バイトに膨れ上がりますので、メールのサイズは大きくなります。 テキストファイルの添付 テキストファイル(*.txt)を添付すると、その内容や文字コードに関係なく、Quoted-Printableでエンコードされます(Content-Type は text/plain)。 半角カタカナ UT
このページを最初にブックマークしてみませんか？
『openmya.hacker.jp』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
