[B! javascript][Security] cpwのブックマーク

cpw id:cpw

javascriptとSecurityに関するcpwのブックマーク (3)

Reddit - Dive into anything
This JavaScript code powers a 1,500 user intranet application
cpw 2018/08/11
最初のSQL実行の部分がおかしい。APIに投げてるなら戻り値はPromiseかundefinedだから動作しないと思う / 追記：XMLHttpRequestに同期モードなるものがあることを知った。このコードからも学ぶことがあった。

javascript

security
リンク
色んなXSS – nootropic.me
2015/4/16(木)：ページの一番下に追記を記述しました。その昔、なんとかキャンプというセキュリティのイベントに参加した時「アウトプットが大事」と言われたのを思い出しました。でも、普通自分の見つけた知識は後生大事に抱えておきたいもんだと思います。そこで今回はそういった何かしょーもないものを捨てるべく、溜め込んだ色んなXSSのPoCを少し書き出してまとめました。今まで自分で見つけたものや海外のSecurity Researcher達から収集したものもあります。さて、今回リストアップしたPoCの見方ですがいくつかの項目があります。一番上の「手法」はタイトルみたいなものだと思って下さい。二番目の「PoC」はスクリプトを実行する為のコードです。殆どがアラートが出るだけのスクリプトの為危険なコードは無いつもりですがご自分のブラウザで実行する際は自己責任でお願いします。リンクをクリッ
cpw 2015/04/13
へぇ、知らなかった。

JavaScript

security

セキュリティ

XSS
リンク
なぜGoogleはJSONの先頭に while(1); をつけるのか - Qiita
Stack Overflowに面白い質問があったので紹介する javascript - Why does Google prepend while(1); to their JSON responses? - Stack Overflow 質問 Googleのサービス内で使われるJSONの先頭に while(1); てついているのは何故？例えばGoogle Calendarではカレンダーを切り替えるときに以下のような内容のデータがサーバから返される。 while(1);[['u',[['smsSentFlag','false'],['hideInvitations','false'],['remindOnRespondedEventsOnly','true'],['hideInvitations_remindOnRespondedEventsOnly','false_true'],['C
cpw 2013/02/06
JSON

ajax

JavaScript

csrf

Security
リンク
1