漢は黙ってXSSフィルタ | 水無月ばけらのえび日記
公開: 2010年2月28日1時10分頃 とあるサイトでXSS脆弱性らしきものを発見。いつもはこんな感じの3段階で脆弱性を確認しています。 「"><s>test」を入れて打ち消し線が出ることを確認する「"><script>alert(document.cookie)</script>」を入れてみる。IE8ではXSSフィルタで蹴られるが、ソース上に<script>が出ていることを確認する (「<script>」という文字列だけ消す、というような処理があるかどうか確認するため)実際にスクリプトが動作することを確認最後に実際にスクリプトの動作を確認するわけですが、IE8ではXSSフィルタを無効にしなければならず、それが非常に面倒くさいです。Firefoxの場合、NoScriptを入れているとやっぱりXSSフィルタが効いてしまいます。というわけで、XSSフィルタのないGoogle Chromeを使
お互いの仕事観の相違がブチ壊す友情。 ニートの海外就職日記
ニート＆パチプロ（職歴なし男２８歳）から海外留学、海外就職、海外ニート。現在はシンガポールにてクソ日系から外資系に転職 H.N. 海外ニート。元パチプロの職歴なし男。日本のクソ労働環境が嫌で海外脱出。オーストラリア留学後、現地のデザイン会社に海外就職。シンガポールでのクソ日系勤務、海外ニート生活を経て、シンガポールにて外資系に転職、勤務中。夢はネオニートw。 さて何を書こうかw？ まずは前回のエントリーに対する「えがちゃん」のレスポンスがtwitterに上がっていた。 ゆとり乙ｗｗ日本で働いている ＝ 日本人の一般的な感覚は仕事が人生で1番大事 ＝ 人は他人の価値観で評価される ＝ 普通の人は親とか友達に褒められたい 「ゆとり」って言葉は「社畜」の逆バージョンみたいな感じで、日本流のクソ労働環境に逆らって定時で帰りたがったり、有給を消化したがるような人を批判する時に使われるってのは俺も知
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
