はてなブックマーク - Bookmark for Social Innovation - xss

(閉じる)

starsky5 id:starsky5

ブックマーク: 16,548

お気に入り: 32

お気に入られ: 59

関連タグで絞り込む (12)

xss

ブックマーク / xss (9)

Twitterの脆弱性3連発 - ma<s>atokinugawaの日記 267 users
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。1.旧Twitterの文字列処理に絡んだXSS去年の夏くらいに、Twitter Web上で〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは... 続きを読む
- d:id:masatokinugawa
- テクノロジー
- starsky5 twitter, xss, security
  2011/07/13
- westerndog セキュリティ, twitter
  2011/07/11
- koizuka web, security, twitter
  2011/07/11
- otsune
  2011/07/11
- kamipo security, xss
  2011/07/11
- すべて表示
jQuery XSS問題の補足 - 金利0無利息キャッシング – キャッシングできます - subtech 216 users
主に精神論 http://subtech.g.hatena.ne.jp/mala/20110624/1308881526 http://b.hatena.ne.jp/entry/http://subtech.g.hatena.ne.jp/mala/20110624/1308881526 「使い方の問題」とか「こういうコード書いてるなら他にも問題がある」という反応がいくつかある。J... 続きを読む
- g:subtech:id:mala
- テクノロジー
- starsky5 jquery, xss, programming, security
  2011/07/07
- k12u
  これはいい精神論 2011/07/06
- otsune
  2011/07/06
- bayashi_net xss, jquery, security, development
  「注意すれば防げる、俺ならそんなミスはしない、というのは戯言であって何の役にも立たない。バグはあって当たり前、バグがあっても脆弱性にならないようにすることを考えたほうがいい」 2011/07/06
- xaicron jquery, XSS
  「パスタのゆで時間を間違えて料理が不味くなるのは仕様だけど、ゆで時間間違えて人が死んだらおかしいわ」 2011/07/06 1 RT▼
  
  1 RT
- kamipo security
  「パスタのゆで時間を間違えて料理が不味くなるのは仕様だけど、ゆで時間間違えて人が死んだらおかしいわ」 2011/07/06
- sugyan security, xss
  2011/07/06
- gfx security, XSS
  "バグはあって当たり前、バグがあっても脆弱性にならないようにすることを考えたほうがいい。" / このへんはもう業界でコンセンサスのとれてることだと思ってた。 2011/07/06
- すべて表示
jQueryにおけるXSSを引き起こしやすい問題について - 金利0無利息キャッシング – キャッシングできます - subtech 754 users
jQueryのマイナーバージョンアップがリリースされて取り敢えずバージョンアップしましょう、みたいになる状況を想定してたんだけど1ヶ月以上経ってしまったのでブログに書きます。twitterなどでちょくちょく書いていたので知っている人は知っていると思いますが... 続きを読む
- g:subtech:id:mala
- テクノロジー
- otsune
  2011/06/27
- starsky5 jquery, xss, security
  2011/06/25
- sugyan jquery, xss
  2011/06/24
- amachang
  jQuery の XSS 興しやすい問題／ああ、たしかに。複数の文法を取る可能性がある引数へのエスケープってめちゃくちゃ大変だ…。そのエスケープ方法自体が jQuery に依存することになるし、保守も大変。やっかいな問題だなあ 2011/06/24
- koizuka javascript, security
  2011/06/24
- ama-ch xss, security, jQuery
  2011/06/24
- kamipo jquery, xss, security
  2011/06/24 1 RT▼
  
  1 RT
- miyagawa
  2011/06/24
- bayashi_net jquery, javascript, security
  2011/06/24
- gfx security, XSS, jQuery
  2011/06/24 2 RT▼
  
  2 RT
- すべて表示
モテるセキュ女子力を磨くための4つの心得「SQLインジェクションができない女をアピールせよ」等 - ockeghem(徳丸浩)の日記 321 users
こんにちは、セキュリティ勉強会などで講師を担当しているockeghem夫です。私は学歴も知識もありませんが、セキュリティに関してはプロフェッショナル。今回は、モテるセキュ女子力を磨くための4つの心得を皆さんにお教えしたいと思います。1. あえて2〜3世代前... 続きを読む
- d:id:ockeghem
- テクノロジー
- starsky5 xss, security, ネタ
  2011/05/19
- kamipo
  2011/05/18
- gfx security, neta
  "飲み会などで男が女性に話すことといえば脆弱性発見自慢や記号プログラミングの話ばかり" で吹いたｗ 2011/05/18
- sugyan security, ネタ
  2011/05/18 3 RT▼
  3 RT
  - @dsuket ワロタww RT @sugyan: [security][ネタ]
- すべて表示
Skype for Macの脆弱性についての見解と見識 - 金利0無利息キャッシング – キャッシングできます - subtech 182 users
まず最初にSkype for Macを使ってるユーザーは自動アップデートした方がいいです。(2.x系列は影響を受けないとのことだけど2.x系列に未公開で深刻なバグがある可能性もあるしそこら辺は知らない) MSに買収されるだの何だのの少し前に話題になったSkype for Mac... 続きを読む
- g:subtech:id:mala
- テクノロジー
- otsune
  2011/05/13
- starsky5 skype, xss, mac, security
  2011/05/13
- kamipo mac, skype
  2011/05/13
- sugyan mac, skype, security
  2011/05/12
- すべて表示
Boxcarに学ぶプラットフォーム別セキュリティリスク - 金利0無利息キャッシング – キャッシングできます - subtech 204 users
WebアプリにおけるXSSの影響がどんなものかと、ローカルアプリにおけるXSSっぽい問題が起きたときの影響がどんなものかについて。 Boxcarというアプリ Boxcarというなんか色々通知してくれる便利サービスがあって、提供してるアプリ全部に深刻なバグがあった。 ... 続きを読む
- g:subtech:id:mala
- テクノロジー
- starsky5 xss, security, boxcar
  2011/05/05
- miyagawa
  2011/04/30
- otsune
  2011/04/30
- kamipo security, iphone
  2011/04/29
- すべて表示
WebサイトにXSS脆弱性があった場合にブラウザのパスワード保存機能で保存したパスワードを読み取り可能かどうか - 金利0無利息キャッシング – キャッシングできます - subtech 329 users
XSS脆弱性があった場合にそのサービスで使っているパスワードを盗むことが可能かどうかについて書く。 XSSを通してパスワードを盗むことができるのか？「現在のパスワードを表示する機能」があるなら出来る(そういう機能があるサービスはおかしい) メールアド... 続きを読む
- g:subtech:id:mala
- テクノロジー
- gfx security, XSS, javascript, password
  2011/04/29
- starsky5 xss, javascript, security, browser
  2011/04/29
- Craftworks security, xss
  2011/04/28
- kamipo xss, security
  2011/04/28
- sugyan web, security
  2011/04/28
- すべて表示
Evernote XSS事件のエクスプロイトとその対策過程と顛末 | uuu 293 users
Evernoteに任意のHTMLを注入できる脆弱性がありました。 http://togetter.com/li/125281 Evernoteのセキュリティポリシーとかには触れず、とりあえず何が可能だったのか、どういう状況だったのかを書きます。 4/18 16時ごろ Evernoteの登録ページのHTMLに以下の... 続きを読む
- uu59.blog103.fc2.com
- テクノロジー
- starsky5 evernote, security, xss, まとめ, javascript
  2011/04/23
- kamipo security
  2011/04/20
- otsune
  2011/04/20
- すべて表示
Togetter - 「Evernote の XSS 脆弱性に関して mala 氏のつぶやき」 556 users
調べたところIEで警告が出るのでXSSフィルタを無効にしろとアナウンスしてる http://bit.ly/fFhQuh アホか、実際にXSSがあるんだよ http://bit.ly/hVGieW 続きを読む
- togetter.com
- テクノロジー
- bayashi_net xss, security
  2011/04/19
- starsky5 evernote, まとめ, xss, security
  2011/04/19
- westerndog セキュリティ
  2011/04/19
- otsune
  2011/04/19
- k12u
  2011/04/19
- sugyan security
  2011/04/18
- すべて表示

「xss」に関する情報

xss の新着エントリー