XSS再入門

Mercari JPのモノリスサービスをKubernetesに移行した話 PHP Conference 2022 9/24

[coppieee]

"みなさん、よく言っておきますが、ウェブアプリの脆弱性の中で、 XSSが一番難しいですよ!"

[mzhs]

XSS再入門 #xss @SlideShareさんから — らまっこ (@llamakko_cafe) August 26, 2014 from Twitter http://ift.tt/Sl0q4A

[chott]

“ ”

[fire_0218]

XSS再入門

[takc923]

これはプレゼン聞きたかったな

[JULY]

SOP の説明も分かりやすい。

[warriorking]

XSS再入門

[n2s]

徳丸さん作

[tmatsuu]

んー？わかりやすいかなぁ。クッキーの中身を外部に漏らすことができるとか、悪意あるサイトに遷移させられる、とか言った方がわかりやすいんじゃないかと思うんだけども。

[escape_artist]

何かの説明に使えるかも

[dkoizumi]

XSSの備忘録。

[Foorier]

TKGHatebuReaderより

[nemoba]

そもそもSOPも難しい。ブラウザだからSOP保護されるけど、じゃあ別のHTTPクライアントは？とか広がる。この周辺は、これしたらOKではなく。色んなパスが存在して、その中で保証されてるという確認作業もいるから大変

[shira0211tama]

ワカリヤスイケドアタマイタクナルネ

[longroof]

レッツ(；´Д｀) XSS

[BigBee]

勉強になる。わかりやすい。

[YaSuYuKi]

「HTMLとしてもJavaScriptとしても確実に安全、かつ、過剰にエスケープしない出力処理」を実装しようとしたら、困難さがよく分かる。

[jt_noSke]

ふーむ

[saito_haruka]

テスト時はアラートを埋め込むとこから入るw

[harukasan]

わかりやすい

[skam666]

“XSSの初心者向け説明です。初心者向けだけど、きっちり理解したい方向け”

[nikutaiha]

あとで

[easy-breezy]

丁寧な説明

[ockeghem]

LLまつりのプレゼン資料を公開します。初心者向け…