XSS例題（下書き中） - st4rdustの日記
課題草案（第四版） アリスのサーバにはtext/html（charsetはUTF-8）でサーブされるHTML4.01相当のHTML文書を吐き出すサービスがある。以下はそのHTMLの一部分なのだが、第三者であるイブは、一定の条件に従った文字を出力できることに気がついた。 <script type="text/javascript"> ここらへんにイブが何か書ける </script>文字について一文字ずつ投入して調べたところイブが出力できる文字は、以下の通りであった。 スペース 改行 セミコロン 三種類の括弧 ( ) [ ] { } ローマ字 数字イブは試みに、alert(1) 他、いろいろ出力したのだが、エラー表示となり駄目であった。つまり、( や ) については、書きだせる場合とそうではない場合があり、どうやらWAFによって、特定のケースではエラーとなりハネラレルことにイブは気がついた。ア
西成マジキチ公衆便所:ハムスター速報
西成マジキチ公衆便所 Tweet カテゴリ☆☆☆ 西成関連記事：http://hamusoku.com/archives/3785164.html 1：名無しさん＠涙目です。(チベット自治区)：2011/04/19(火) 01:04:25.54ID:p/eNtmz00● http://ameblo.jp/hey-heyhey/entry-10852378964.html 30：名無しさん＠涙目です。(北海道)：2011/04/19(火) 01:09:17.80ID:8yHLz57U0 これが大阪都か 34：名無しさん＠涙目です。(大阪府)：2011/04/19(火) 01:10:34.98ID:5aKlwLjd0 エコやな 24：名無しさん＠涙目です。(東京都)：2011/04/19(火) 01:08:43.53ID:P0uGtB3Z0 どや、これが大阪の日常風景や！ 名無しさん
笑いに込めた仏の教え～仙厓～｜ＮＨＫ 日曜美術館
2007年10月14日放送 笑いに込めた仏の教え ～仙厓～ 出演 玄侑宗久さん（作家） 江戸時代にこんなに可愛らしいユーモアたっぷりの絵を描いたお坊さんがいたとは・・・。今回の主人公は、異色の禅画を描いた仙厓和尚。強風に吹かれる柳の木、そこには「気に入らぬ風もあろうに柳かな」との言葉が添えられている。ならぬ堪忍するが堪忍の処世訓を柳に例えた仙厓の代表作の一つである。にんまりと笑みを浮かべた蛙が一匹。その横には「坐禅して人が仏になるならば」との言葉が。坐禅するだけで仏になれるのなら蛙はとっくになっているという意味である。分りやすい言葉とユーモアに満ちた絵、そこに込められた深い意味。江戸後期、博多を中心に活躍した臨済宗の僧侶・仙厓は、「世の中の絵には決まりがあるが、私の絵に決まりはない」と豪語し、自由奔放な表現を通じて禅の思想を庶民に伝えようとした。楽しげで分りやすく教えを説いたその絵にふさわ
Git Cheatsheet
stash workspace index local repository upstream repository status Displays paths that have differences between the index file and the current HEAD commit, paths that have differences between the workspace and the index file, and paths in the workspace that are not tracked by git. diff Displays the differences not added to the index. diff commit or branch View the changes you have in your workspace
エフセキュアブログ : 震災情報を装ったウイルスメールの犯人を追う
震災情報を装ったウイルスメールの犯人を追う 2011年04月19日15:55 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 東日本大震災直後から震災情報を装ったウイルスメールが出回っています。その中のひとつを解析し、犯人の痕跡を調査しました。WORD形式の添付ファイルは日本語で放射能情報が書かれていましたので、日本人を標的とした攻撃であることはほぼ間違いありません。 攻撃の流れはだいたい以下のようになっています。 添付ファイルを開くとWORDの脆弱性を利用してマルウェアに感染させ、キー入力を監視したり、ファイルを盗んだりします。 この一連の攻撃でいくつかの痕跡を調査すると、ある共通点が見えてくることがわかります。 痕跡１： WORDファイルのフォント マルウェアに感染させた後、放射能情報が書かれたWORDファイルが起動します。WORDファイルのフォントを
【ゲハ脳ヤバイ】現実の写真とゲーム画面の区別がつかない！ : オレ的ゲーム速報＠刃
703 ：UnnamedPlayer [sage] ：2011/04/19(火) 00:36:07.00 ID:tIc+cmfR 米Bethesda、ファンタジーRPG「The Elder Scrolls V: Skyrim」を初公開 707 ：UnnamedPlayer [sage] ：2011/04/19(火) 00:38:35.26 ID:Jhp2iN/o >>703 テクスチャが明らかにのっぺりしてるし ちょっと光の表現が弱い気がする 木とか見てるとちょっとつらいかも 全体的によくまとまってる感じには見えるけど 物理エンジン次第かな？ なんか発表されたときは衝撃的だけど 何年も開発でかかって、発売する頃にはごく普通の映像になってるってのを何度も経験してるから 最近は腹八分目で見てるよ 727+1 ：UnnamedPlayer [sage] ：2011/04/19(火) 01:22:
戸松カンパニー ザ・シティホテルズ 会社案内 求人
※1 専門学校卒は、2年以上の就学、かつ高校卒の資格を有していること ※2 深夜、早朝手当は、22：00から5：00間の就労を希望した場合に支給 ②正社員(中途採用) ・ホテルフロント部門 ａ.一部夜勤あり/月給165,000円～300,000円 ｂ.日勤(夜勤なし)/月給157,000円～180,000円、皆勤手当含 ・レストラン部門 ａ.調 理/月給１65,000円～280,000円 ｂ.ホール/月給157,000円～175,000円、皆勤手当含 ③契約社員 ・ホテルフロント部門/月給150,000円～200,000円 ・ホテルレストラン部門 ａ.調 理 /月給１60,000円～250,000円 ｂ.ホール /月給１20,000円～160,000円 ・ホテルバー部門(マネージャー候補)/月給260,000円～300,000円 ・営繕部門 /月給80,000円～200,000円 ④パート
Evernote の XSS 脆弱性に関して mala 氏のつぶやき
要するに、解決されるまではログアウトしとけということだそうデス。 【2011/04/20 12:20 追記】ひゃっはー的なおまけを追加しました。 【2011/04/20 00:30 追記】多分これで最後。以降は Evernote の正式発表を待った上で、それを信用して利用するかどうかは各個人の判断にお任せします。 【2011/04/19 17:05 追記】午後の部追記。なお、エントリを起こされている方がおりましたのでご紹介。＞『bulkneets氏によって報告されたEvernoteのXSS脆弱性とは 危険と対策』( http://d.hatena.ne.jp/pichikupachiku/20110419/1303158373 ) 続きを読む
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2011/04/15 Kids erect Vol.3 の様子 その3 - 凸LOG!!!（凸ポンブログ） 