IE8以前がContent-Disposition nameのエスケープ足りないのでfilename指定できる

teppeisteppeis のブックマーク 2014/01/29 13:12

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

IE8以前はHTMLフォームでファイル名とファイルの中身を外部から指定できる

    一昨日のエントリ『書籍「気づけばプロ並みPHP」にリモートスクリプト実行の脆弱性』にて、ファイル送信フォームに対するCSRF攻撃の文脈で、私は以下のように書きました。 通常のHTMLフォームを使ったCSRF攻撃で...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう