efclのブックマーク - はてなブックマーク

efcl id:efcl

ブックマーク / speakerdeck.com/filedescriptor (2)

The Cookie Monster in Your Browsers
A talk about cookies I presented in HITCON 2019
efcl 2019/08/26
Cookieの上書き系。(Cookie Tossing) Self XSSをXSSにするパターン(XSS+OAuth)、Safari HttpOnlyのバグ、Cookie Bombなどについて。防御として`__Host-` prefix、SameSite属性

security

slide
リンク
Killing 🐦with 🐛🐛
A journey from subdomain #SELFXSS to site-wide #CSRF @Twitter. A private talk I delivered in 2016.
efcl 2019/08/12
テキストファイルをアップロードしてファイルドメインを表示するSelf XSSをどのように、実際の攻撃に変えたかについて。 OAuthとの連携、Cookie、攻撃者アカウントにログインさせてのCookie書き換え

XSS

slide
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx