強制的にエンコーディングを変えさせる手法が編み出されたときに利用可能なのかな。なかなかなさそうではあるが。

KoshianX のブックマーク 2014/08/26 20:57

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/220456209/comment/KoshianX" data-user-id="KoshianX" data-entry-url="https://b.hatena.ne.jp/entry/s/tsg.ne.jp/nolze/blog/Google_Self_XSS.html" data-original-href="https://tsg.ne.jp/nolze/blog/Google_Self_XSS.html" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Ftsg.ne.jp%2Fnolze%2Fblog%2FGoogle_Self_XSS.html" data-user-icon="/users/KoshianX/profile.png">www\.google\.com に存在する文字エンコード切り替えによるSelf-XSS - A602</a><br><p style="clear: left">強制的にエンコーディングを変えさせる手法が編み出されたときに利用可能なのかな。なかなかなさそうではあるが。</p><a class="datetime" href="https://b.hatena.ne.jp/KoshianX/20140826#bookmark-220456209"><span class="datetime-body">2014/08/26 20:57</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

www\.google\.com に存在する文字エンコード切り替えによるSelf-XSS - A602

tsg.ne.jp2014/08/24

First published Sat Aug 23 23:57:12 2014 +0900 ; substantive revision Sat Feb 14 12:41:39 2015 +0900 Tags : Security XSS まとめ密かに細工されたページやGoogleの検索結果画面で、文字化けを直すために...

37 人がブックマーク・4 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

www\.google\.com に存在する文字エンコード切り替えによるSelf-XSS - A602

はてなブックマーク

公式Twitter

はてなのサービス