Attack method of open redirect using basic authentication / Basic認証を用いたオープンリダイレクトの攻撃手法 - http80
僭越ながら、脆弱性"&'<<>\ Advent Calendar 2016 の6日目の記事です。 端的に言うと、URLにBasic認証を埋め込む方法があるのですが、これをオープンリダイレクトの攻撃に応用できます。 この手法は昨年に発見し、もう1年以上経っているので、既にご存知の方もいるかと思われますが、Web初出でしょうか。日々の健全な脆弱性診断にご活用ください。 www.adventar.org ●オープンリダイレクトの脆弱性 診断ベンダによっては「オープンリダイレクタ」「外部サイトへ誘導可能」といったタイトルで揺らぎはありますが、本質的には同じです。*1 実はこの脆弱性、OWASP TOP 10(2013)に仲間入りしている悪いヤツです。 Top10-2013-A10: Unvalidated Redirects and Forwards (原文) 日本語版PDFでは、未検証のリダイレ
クッキーより怖いcanvas fingerprintingって何？迂回方法は？
クッキーより怖いcanvas fingerprintingって何？迂回方法は？2014.07.28 16:009,082 satomi 問題：ホワイトハウスとYouPornが共通でもってるもの、なーんだ？ こたえ：canvas fingerprinting ｢canvas fingerprinting（canvasの指紋採取）｣というのは、最近大手サイトで採用が広まってる新手のオンライン追跡ツールのことです。クッキーと違って、ユーザー側からは探知もブロックもできないという、とんでもない野郎です。 まさにユーザーの知らぬ間にウェブの閲覧行動がサイトに筒抜け、というマジックミラー状態。その現状をProPublicaが記事にしていますよ。 ｢canvas fingerprinting｣を最初に発見したのはプリンストン大学と英ルーヴェン大学の研究チームです。ここが発表した｢The Web Neve
flexboxの旧仕様、改定仕様、現行仕様の一覧 « NAVER Engineers' Blog
暑さもやわらいできたような気配がしてきました。皆様いかがお過ごしでしょうか。 久しぶりのブログ更新です。UIT 富田です。 今回はCSSでのレイアウトをより柔軟にしてくれるflexboxについて解説します。 flexboxは大幅な仕様の変更が過去に2度もあり、各ブラウザとそのバージョンによって実装している仕様が異なるため、後方互換をきっちり対応しようとすると、gradientと並んで2大考えるのをやめたくなるプロパティとなっております。 しかしflexboxを利用することで、現時点ではCSSだけでの対応が難しかったり、複数のプロパティを複雑に組み合わせる必要があるレイアウト（例えば一番大きい高さに揃えた要素を横に並べたり、子要素を上下左右中央位置したりといったもの）が、容易に利用できるようになるという大きなメリットもあり、使えるならば使っていきたいプロパティでもあります。 にも関わらずf
「Selenium2」のインストール手順と初めの一歩
対象読者と環境 Webブラウザを使ったテストを自動化するOSSのツール「Selenium2（WebDriver）」のインストール手順と基本的な使い方をご紹介します。想定読者は、テスト自動化に興味のあるプログラマーです。 SeleniumにはSelenium IDEというブラウザ操作を記録できるツールがあり、SeleneseというSelenium1に対応したコマンドをHTML形式で保存します。これによってノンコーディングでテストスクリプトを作成することができるのですが、WebDriverやプログラミングによる効率化の恩恵を受けることができません。本記事はSelenium IDEを活用しながらWebDriver使ったテストスクリプトをJava（JUnit）形式で書いていくための手引きとなっています。 今回筆者が使用した環境は以下のとおりです。 OS：Windows 7 Java：1.7 Fir
IPアドレス・クッキー・JavaScript・UAなどを使わずユーザーを個別に追跡する方法
by Vernon Swanepoel ウェブサイトのユーザーがどれぐらいページを見てくれているのか、訪問頻度はどれぐらいなのかといった情報を追跡するのにはクッキー(Cookie)やJavaScriptなどが使用されますが、そうやって追跡されるのがイヤだということでCookieを受け入れないように設定したり、JavaScriptをオフにしているという人もいるはず。しかし、それでもユーザーを個別に追跡する方法があります。 Lucb1e.com :: Cookieless Cookies http://lucb1e.com/rp/cookielesscookies/ これはオランダ在住でコード・セキュリティ・ネットワークを愛しているというlucb1eさんが明らかにしたもの。手法としては新しいものではなく、多数のサイトで使われているにもかかわらず、そのことを認識している人はほとんどいないというも
新Webエンジン「Blink」—GoogleはなぜWebKitを捨てたか？ (1/3)
先週、Webブラウザーの世界にふたつほど衝撃的なニュースが走った。ひとつ目はMozillaがSamsungと共同でプログラミング言語Rustをベースにした新Webレンダリングエンジン「Servo」の開発を進めていくと表明したこと、そしてもうひとつが今回の主題、GoogleがWebKitを離れて「Blink」への移行を表明したことだ（開発者向けバイナリーを配布するGoogle Chrome Canary（28.0.1468.0 canary）では、すでにBlinkが含まれている模様）。 Mozillaの抱えるGecko、AppleとGoogleが推進するWebKit、そしてMicrosoftのTridentの3つは、Webブラウザー業界においてシェアのほとんどを握る3大勢力となっている。その勢力のうちのふたつが従来の技術とは別の新しいエンジン採用と開発推進をほぼ同時に発表したことは、今後のト
[JS]便利で簡単！スクリプトやスタイルシートをブラウザ・OSごとに分岐して利用できる超軽量高速のスクリプト -Conditionizr
IE6/7/8/9/10, Firefox, Chrome, Safari, Operaなどのブラウザだけでなく、Win, Mac LinuxなどのOS、iPadやiPhoneのRetinaディスプレイ用に条件分岐して、外部スクリプトやスタイルシートをロードさせたり、classを付与してHTMLで利用できたりする超軽量高速の単体で動作するスクリプトを紹介します。 Conditionizr Conditionizrの特徴 Conditionizrの使い方 Conditionizrの特徴 ConditionizrはjQueryより50%高速に動作し、条件付きのJavaScriptとCSSをサポートする3KBの超軽量スクリプトです。 条件付きのHTMLタグ 条件付きの外部スクリプトやスタイルシートのロード カスタマイズされたスクリプトにも対応 IE, Firefox, Chrome, Safar
脆弱性が見つかったときなどに：各ブラウザのJavaを無効化する方法（Chrome / Firefox / Internet Explorer / Opera）
Javaの脆弱性が見つかって、ブラウザ上でJavaを実行するとあぶない、でも修正パッチはまだ公開されていない。そんなときの対策の一つとして、各ブラウザでのJavaアプレット実行機能（Javaプラグイン）をOFFにするという方法が考えられます。今回は各有名ブラウザでJavaが有効か無効かをチェックする方法と、無効化手順を紹介します。 目次 1. 発端2. そもそも現在Javaが実行可能かを簡単にチェックする方法3. ChromeでJavaを無効化する4. Internet Explorer 9でJavaを無効化する（要注意）5. FirefoxでJavaを無効化する6. OperaでJavaを無効化する7. 感想 スポンサーリンク 発端 今日のニュース記事「Javaに未解決の脆弱性が発覚、標的型攻撃に利用される」によると、MicrosoftのInternet Explorer（IE）、Moz
[JS]ブラウザとそのバージョンだけでなくOSもデバイスもスクリーンサイズも判定し、CSSのセレクタで利用できる便利なスクリプト -CSS Browser Selector+
IE6/7/8/9, Firefox, Chrome, Safari, Operaは当たり前、Win, Mac, LinuxなどのOS、iPhone, Android, iPod, iPadなどのデバイス、スクリーンのサイズ、言語などを判定し、それらをCSSのセレクタで利用できるスタンドアローンのスクリプトを紹介します。 CSS Browser Selector+ CSS Browser Selector+の特徴 CSS Browser Selector+の使い方 CSS Browser Selector+の特徴 CSS Browser Selector+はハック無しで、さまざまなUAをCSSのセレクタで指定できるスクリプトです。ブラウザごとに異なるスタイルシートの適用、スマフォやタブレット用のレスポンシブなスタイルにも利用できます。 CSS Browser Selector+が判別するの
米ヤフー、独自のウェブブラウザ「Axis」を発表へ
米Yahooが米国時間5月23日夜、新しい「Axis」ブラウザによってブラウザビジネスに参入することを発表する。「iPad」と「iPhone」向けのバージョンと、デスクトップブラウザ「Chrome」「Firefox」「IE」「Safari」向けのプラグインがある。 YahooのSearch Innovation Groupで製品部門を率いるEthan Batraski氏によると、設計上の目標は、クエリの入力、結果の閲覧、ページへの移動という通常のウェブ検索プロセスにおける中間的なステップを取り除くことにあるという。Axisを使うと、多数のリンクを確認するステップを省略して、クエリからページに直接移動できるようになる。 Axisでは検索結果からの選択がまったく不要になると予想するのは誤りだが、Axisには、ユーザーが検索からウェブページ訪問までを実行するための優れた方法が用意されている。この
「うちのサイト最近1位が多いな」←それ実は違います。本当の順位を見る方法、教えます
今日は、SEOの基本的な話題を1つ。検索結果で自分のサイトが1位に出てくるからといって、本当に1位になっているとは限らないのです。その見分け方や考え方を。 あ、基本中の基本しか書いてないので、SEO関係者は読んでも面白くないかもしれませんよ。 その検索結果は“本当”の順位ではありません！ふとした検索をして、自分のサイトが上位に来ていてうれしくなることって、ありますよね。それが狙っているキーワードに関連している検索だったら、なおさらです。 「うちのサイト、最近SEOが効いてきたのかな」、そう考えてしまうかもしれません。 しかし、あなたがブラウザで見ている検索順位は、“本当の”順位ではないかもしれないのです。それが、あなたがいつも使っているブラウザでならば、なおさらです。 試しに、他の人に同じ検索をしてもらったり、自分でもいつも使っているのとは違うブラウザで検索してみたりすると、「あれ？ 1位
スクリーンリーダーNVDA日本語版 (エヌブイディーエーニホンゴバン) プロジェクト日本語トップページ - OSDN
Non Visual Desktop Access (NVDA) は Windows を音声読み上げと点字出力で操作するためのソフトウェア（スクリーンリーダー）です。 NVDA 日本語版は NV Access がリリースする NVDA に日本の利用者のための機能を追加したものです。 NVDA日本語版 ダウンロードと説明 GitHub releases OSDN での NVDA 日本語版の配布は終了しました。 過去にリリースした NVDA 日本語版の実行ファイルについて、 OSDN 運営元によるウィルス検査が行われており、一部のリリースについて、ごく一部のエンジンが「安全でない」と判断しました。 NVDA 日本語版の開発とリリースは、 公開のソースコードとビルドシステムを使い、 独自にコードサイニング証明書を使用し、 ユーザーの安全に細心の注意を払って行っております。 実行中の Window
jQueryを使ったブラウザ分岐 | A Day in the Life
April 18, 2009 Windows IE6/7はフォントをpx(ピクセル)指定すると文字のサイズが拡大出来ません。そのため今まではIEでフォントサイズを拡大出来るようにするため次のようにハックを使っていました。 body { font-size: 100%; } * html body { font-size: 82%; } /* for win ie6 */ *:first-child+html { font-size: 82%; } /* for win ie 7 */ html>/**/body { font-size: 13px; } /* for modern browser */ ところがWIndows IE8がリリースされ、このブラウザも当然のごとくピクセル指定のフォントで文字サイズが変更出来ません。IE7からはページズーム機能が備わっているし、Firefoxも3か
グーグルが提唱する新ブラウザーの形とは？ URL非表示でAndroidへの進出強化も...
グーグルが提唱する新ブラウザーの形とは？ URL非表示でAndroidへの進出強化も...2011.05.25 17:00 ますますURLを覚えなくなっちゃうんでしょうかね... このところ検索エンジンが本当に便利で速くて使いやすいので、イチイチもうサイトのURLなんて覚えてないんだよねってケースが増えてきてるかもしれませんが、とうとうグーグルが｢Chrome 13｣ブラウザーで思い切ったデザイン変更をやってきましたよ。コンパクトデザインからのオプション設定で、デフォルトにてアドレスバーを一切非表示にしちゃうことができちゃいますね。 もちろんウェブサーフィンにアドレスバーは必須でしょうから、タブにマウスオーバーまたはクリック操作で、一瞬だけアドレスバーを表示させられるようにはなっていますが、基本は訪問中のページのURLを見せない大胆なデザインが採用されています。もしかしてこういう方向性に世
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engage Visitors & Customers | PushCrew (now VWO Engage)
TechCrunch | Startup and Technology News
公海555000kk线路检测—首页（欢迎您）
Tattoo Ideas, Trending Hairstyles, Wordpress Themes and More!
VDMW500-PC-Talker-Vista
ファーストビューは何pxまで？ ブラウザの表示領域サイズ5年間の変化を大公開 | 初代編集長ブログ―安田英久