色んなXSS – nootropic.me
2015/4/16(木)：ページの一番下に追記を記述しました。 その昔、なんとかキャンプというセキュリティのイベントに参加した時「アウトプットが大事」と言われたのを思い出しました。 でも、普通自分の見つけた知識は後生大事に抱えておきたいもんだと思います。 そこで今回はそういった何かしょーもないものを捨てるべく、溜め込んだ色んなXSSのPoCを少し書き出してまとめました。 今まで自分で見つけたものや海外のSecurity Researcher達から収集したものもあります。 さて、今回リストアップしたPoCの見方ですがいくつかの項目があります。 一番上の「手法」はタイトルみたいなものだと思って下さい。 二番目の「PoC」はスクリプトを実行する為のコードです。殆どがアラートが出るだけのスクリプトの為危険なコードは無いつもりですがご自分のブラウザで実行する際は自己責任でお願いします。リンクをクリッ
Windows 10の2つのブラウザ、「Spartan」は新エンジンのみ、「IE 11」は旧エンジンのみに
Microsoftはまた、SpartanがWindows 10のデフォルトブラウザであることも明記した。 新レンダリングエンジンのEdgeは、現行のWindows 10のテクニカルプレビュー（ビルド10041）に含まれるIE 11で試すことができるが、次回のアップデート（公開日は不明だが恐らく4月中）でIE 11のEdgeは削除される。 また、このアップデートでようやくSpartanを使えるようになる見込みだ。 関連記事 Microsoft、新ブラウザ「Spartan」でAdobeと協力 Microsoftが、Windows 10に搭載する新Webブラウザ「Project Spartan」（コードネーム）で、WebKitなどオープンソースのブラウザエンジンのコントリビューターであるAdobe Systemからの貢献を受けると発表した。 Internet Explorer、Windows 1
マイクロソフトの新ブラウザ「Project Spartan」の開発にアドビが参加。CSSの強化などに貢献
マイクロソフトの新ブラウザ「Project Spartan」の開発にアドビが参加。CSSの強化などに貢献 アドビはこれまで、Flashなどで培ってきた画面上でのさまざまな表現をWeb標準でも実現すべく、W3Cの標準化やオープンソースでの実装などに協力してきました。一方で、マイクロソフトのブラウザはオープンソースではなかったため、アドビがWebKitなどに実装したCSSの新機能などはInternet Explorerでは実装されていない、あるいは動作や表現が異なる、といったことが起きていました。 マイクロソフトはProject Spartanの開発に当たってこうした姿勢を改め、外部からの協力が可能な体制を作っていると説明しています。IEBlogから引用します。 In the same spirit of openness, we’ve been making changes internal
マイクロソフトの新しいレンダリングエンジン「Edge」、新ブラウザ「Project Spartan」「次期IE」両方のデフォルトに － Publickey
マイクロソフトは1月22日、Windows 10に搭載予定の新しいWebブラウザ「Project Spartan」の存在を明らかにし、その概要を説明しました。 Project Spartanは、Internet Explorerとは別のWebブラウザとして開発されおり、Internet Explorer用に開発されてきたレンダリングエンジンの「Trident」とは異なる、新しいレンダリングエンジン「Edge」を搭載する模様。Windows 10にはInternet Explorerのおそらく次期バージョンも搭載するようです。 追記（2015/1/27）：次期Internet ExplorerをInternet Explorer 11と間違えていたため、表記を改めました。それに合わせてタイトルも修正しました。 Project Spartanと次期Internet Explorer、そして新レ
Internet ExplorerのどのバージョンからどのHTML/CSS/JSに対応しているかの一覧
Internet Explorer 7から対応したHTML/CSS/JS Internet Explorer 7はMicrosoft社から2006年10月18日（日本語版は11月2日）にリリースされたウェブブラウザ。 HTML 透過PNGフォーマット abbr要素 CSS 子供セレクタ（親要素 > 子要素 ） 隣接セレクタ（要素1 + 要素2） 間接セレクタ（要素1 ~ 要素2） 属性セレクタ（[属性名], [属性名="属性値"], [属性名~="属性値"], [属性名|="属性値"]） a要素以外をセレクタにした:hover擬似クラス, :active擬似クラス :first-child擬似クラス max-widthプロパティ, max-heightプロパティ min-widthプロパティ, min-heightプロパティ positionプロパティの fixed の値 border-c
第3回 クロスブラウザの傾向と対策 | gihyo.jp
こんにちは、太田です。第1回は各ブラウザの特徴をまとめ、第2回は環境作りについて解説したので、ようやく今回からクロスブラウザの本題に入っていきます。まずはクロスブラウザ対応のパターンを整理し、そのパターンごとの対策をまとめます。 クロスブラウザとはなにか そもそも、クロスブラウザ対応とはどういうことでしょうか？ここで、この連載におけるクロスブラウザの定義を決めておきます。 サポート対象のブラウザで設計通りの表示・動作をして、たとえ未知のブラウザであっても、そのブラウザがWeb標準に沿っているなら最低限の表示・動作をすること サポート対象のブラウザについては第1回で解説した通りですが、メインターゲットはIE（6/7/8）、Firefox（3.6）、Chrome（4.1）、Safari（4.0.5）、Opera（10.51）とします。カッコ内はフルサポートするバージョンで、それ
初代からIE9に至るまでのインターネットエクスプローラーの歴史
Internet Explorerが初めて世に出た時、今をときめく「Facebook」の創設者マーク・ザッカーバーグはまだ11歳で、ソフトウェアの市場はマイクロソフトの寡占状態でした。それから16年後の現在、マイクロソフトはInternet Explorer 9をリリースしています。 この16年の間に、Googleが生まれ、Facebook、Twitterなどのソーシャルメディアが爆発的な成長を見せるなど、ウェブの世界にも大きな変動があり、ブラウザの市場も大きく変化しています。初代IEからIE9に至るまで、Internet Explorerはどのように変化してきたのでしょうか。 時代の流れとともに変化してきたIEの歴史は以下から。Gallery: Internet Explorers 1 Through 9 - Alexis Madrigal - Technology - The Atla
第2回 完全版：ブラウザとデバッグ環境 | gihyo.jp
こんにちは、太田です。前回はクロスブラウザの入口として、各ブラウザの特徴をまとめつつ、実際にクロスブラウザなコードを紹介しました。今回はクロスブラウザ対策における基本である、各ブラウザ環境の構築について解説したいと思います。 前回紹介した通りブラウザにはたくさんの種類・バージョンがあります。それぞれが動作する環境を用意するだけでも、一苦労ではすみません。なるべく少ないマシンで、各バージョンをインストールして、さらにデバッグするための環境作りについて紹介します。なお、Safari以外はWindows環境を想定しています。さらに、特に断りがない限りはWindows XP SP3をベースに解説させていただきます。ご了承ください。 各ブラウザのデバッグ環境は近年目覚しいほどの進化を遂げています。統合デバッグ環境の草分けであるFirebugを筆頭に、Safari/Chrome（WebKit）のWeb
UWP を Continuum に完全対応させるには？ - 高橋 忍のブログ - MSDN Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
Microsoft、IE 8のサポートを2016年1月12日に終了へ
米Microsoftは8月7日（現地時間）、Webブラウザ「Internet Explorer（IE）」のサポートおよびセキュリティアップデートの各バージョンのタイムラインを発表した。IE 8に関しては2016年1月12日に完全に終了する計画という。 2016年1月12日時点でサポートおよびセキュリティアップデートの対象になるのは、以下のOSとブラウザの組み合わせのみ。例えばWindows 7 SP1でIE 8～10を使っているユーザーはこの期日までにIE 11にアップデートするようMicrosoftは推奨する。 米分析会社Net Applicationsが毎月発表している世界でのWebブラウザのバージョン別シェアの7月版では、IE 8のシェアがいまだに最も大きく21.56％。Microsoftが昨年秋にリリースした最新ブラウザのIE 11のシェアは2位の16.7％だった。 関連記事 IE
Microsoft、Internet Explorerのサポートを最新版のみに - 2016年1月から
米Microsoftは8月7日(現地時間)、Webブラウザ「Internet Explorer (IE)」の利用者が、より安全で新しいWeb標準に対応する最新バージョンを使用するように、2016年1月12日からIEのサポートサイクルを変更すると発表した。Windows VistaならIE 9、Windows 8.1ならIE 11というように、WindowsおよびWindows Serverの各プラットフォームで使用できるIEの最新版のみにテクニカルサポートとセキュリティアップデートを提供する。 公式ブログで公開された記事「Stay up-to-date with Internet Explorer」によると、2016年1月12日時点で以下のようなWindowsプラットフォームとIEバージョンの組み合わせがサポートされる予定だ。 Windows Vista SP2：Internet Expl
Web制作者は注意！ Internet Explorer 11で変更された「互換性」
Windows 8.1正式版がMSDNサブスクライバー向けに公開され、それに標準搭載される「IE11」も正式版となった。しかしこのIE11にはWeb制作者に大きな影響がある「互換性」に関する変更が含まれている。 2013年9月10日、MSDN Subscriptionの登録者は、Windows 8.1正式版がダウンロードできるようになった。Windows 8.1の標準ブラウザーであるInternet Explorer 11（以下、IE11）では、互換性に関する大きな変更が加えられている。 ご存じのとおり、IEは、現在も更新されているブラウザーの中では最古参のブラウザーである。ほかのブラウザーが新しく登場して、HTML5などモダンな機能を実装していく中、互換性の課題に引きずられているという問題があった。また、HTML5などのサポートが遅れたため、ほかのブラウザーと同様にモダンな機能を提供して
IEに重大な脆弱性、サポート終了のWindows XPは修正パッチの予定なし - GIGAZINE
By tim_d Internet Explorer 6から11までの全バージョンに関わる脆弱性の存在をMicrosoftが発表しました。対象OSはWindows 8.1やWindows Server 2012などほぼすべてのWindows OSで、当然、2014年4月9日にサポートが終了したWindows XPも含まれていますが、マイクロソフト セキュリティ アドバイザリの適用はありません。 Microsoft Security Advisory 2963983 https://technet.microsoft.com/ja-jp/library/security/2963983 New Zero-Day Exploit targeting Internet Explorer Versions 9 through 11 Identified in Targeted Attacks |
愛と憎しみのIE6──当時のIE開発者と現開発者が本音と思い出を語り合う（前編）#ie6 #ie11｜CodeIQ MAGAZINE
愛と憎しみのIE6──当時のIE開発者と現開発者が本音と思い出を語り合う（前編）#ie6 #ie11 2014.04.09 Category：技術コラム Tag：IE ,Windows ,エンタープライズ 2014年4月9日にWindows XP、Office 2003、Internet Explorer 6（IE6）のサポートが終了する。IE4がリリースされた頃から、デファクトスタンダードのWebブラウザとして、コンシューマからエンタープライズのユーザーまでの幅広い人たちに使われてきた。 IE6サポート終了に何を思うのか。「俺たちのIE」について、当時のIE6開発者と現場開発者が本音トークを繰り広げた。 by 馬場美由紀 （CodeIQ中の人） Windows95の登場と共にIEの歴史が始まり、IE4で圧倒的シェアを誇る Windows XPが登場したのは、2001年。それと同時にIE6
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Windows 10 Technical Preview」Build 10049、新ブラウザー「Spartan」を搭載
Microsoftが方針転換。ブラウザにAdobeなど他社の技術を実装
israelidanny/ie8linter · GitHub - A little tool to lint websites for IE8 compatibility, with warnings for possible pitfalls
Internet Explorer デベロッパー センター
ggsoku.com
Platform Status - Microsoft Edge Developer