[B! security][html] aki77のブックマーク

CSRF対策用トークンの値にセッションIDそのものを使ってもいい時代なんて、そもそも無かった

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

aki77 2014/02/19

リンク

iモード専用サイトのhtmlソースの閲覧方法 « mpw.jp管理人のBlog

iモードブラウザ2.0のJavaScriptを調査･研究する過程で、iモード専用サイトのhtmlソースを閲覧する方法を発見しました。今回発見した方法を用いれば、「ドコモ・ゲートウェイ以外からのアクセスを禁止している」、「サーチエンジンのクロールを禁止している」、「XSS脆弱性が存在しない」の三つの条件を満たしているiモード専用サイトでも、htmlソースを閲覧することができます。しかし、htmlソースを閲覧するためには、そのiモード専用サイトが別の二つの条件を満たしている必要があります。 htmlソースが閲覧可能なiモード専用サイトの条件デフォルトホストで運用されている。（ヴァーチャルホストではない） iモードブラウザ2.0のJavaScriptからのアクセスを禁止していない。 iモード専用サイトのhtmlソースの閲覧方法 iモードブラウザ2.0のJavaScriptで、htmlソース

aki77 2009/11/24

リンク

ウノウラボ Unoh Labs: PHPで暗号化・復号化あれこれ

GT Nitro: Car Game Drag Raceは、典型的なカーゲームではありません。これはスピード、パワー、スキル全開のカーレースゲームです。ブレーキは忘れて、これはドラッグレース、ベイビー！古典的なクラシックから未来的なビーストまで、最もクールで速い車とカーレースできます。スティックシフトをマスターし、ニトロを賢く使って競争を打ち破る必要があります。このカーレースゲームはそのリアルな物理学と素晴らしいグラフィックスであなたの心を爆発させます。これまでプレイしたことのないようなものです。 GT Nitroは、リフレックスとタイミングを試すカーレースゲームです。正しい瞬間にギアをシフトし、ガスを思い切り踏む必要があります。また、大物たちと競いつつ、車のチューニングとアップグレードも行わなければなりません。世界中で最高のドライバーと車とカーレースに挑むことになり、ドラッグレースの王冠

aki77 2007/11/11

暗号化

php
security

リンク

http://htmlpurifier.org/

aki77 2007/06/23

リンク

第2回「HTMLメールはなぜダメなのか」

ちょっとメールの見栄えを良くしようと思ってHTMLメールで送ろうとしたらエラーが出ちゃって――。どうしてHTMLメールを送信しちゃダメなんだろう。大手総合商社「メデア商事株式会社」の営業部3課の新人・小林ケンタは、徐々にではあるが、日常の仕事にも慣れてきた。そんなある日のこと。小林　あれっ？　何でエラーになるんだ？すると、たまたま近くを通りかかった同じ営業部第3課の先輩・高柳ワタルが怪訝そうにのぞき込んだ。高柳　どうした？小林　あっ、高柳さん。何故かメールを送ろうとするとエラーになって戻って来ちゃうんです。高柳　今まではちゃんとメールは送れていただろう？小林　はい、そうなんですけど、ちょっとメールの見栄えを良くしようと思ってHTMLメールで送ろうとしたら、こうなっちゃって……。高柳　おいおい……。エラーメールをよく読んでみろよ。小林　……？高柳　「HTMLメールの外部へ