サクサク読めて、アプリ限定の機能も多数!
ある時期からHTMLテンプレートエンジンがデフォルトで変数の埋め込みをエスケープするようになった流れがいかに正しかったか、よく分かる。
raimon49 のブックマーク 2016/06/02 20:15
ElectronアプリのXSSでrm -fr /を実行する - Qiita[HTML][JavaScript][Ubuntu][XSS]ある時期からHTMLテンプレートエンジンがデフォルトで変数の埋め込みをエスケープするようになった流れがいかに正しかったか、よく分かる。2016/06/02 20:15
このブックマークにはスターがありません。 最初のスターをつけてみよう!
qiita.com/akameco2016/05/21
Electronアプリでxssを発生させると任意のコードが実行できるらしいのでrm -fr /を試してみます。 想定 web版とelectron版のあるチャットアプリケーションという設定です。攻撃者が用意したリンクをクリックする...
332 人がブックマーク・64 件のコメント
\ コメントが サクサク読める アプリです /
ある時期からHTMLテンプレートエンジンがデフォルトで変数の埋め込みをエスケープするようになった流れがいかに正しかったか、よく分かる。
このブックマークにはスターがありません。
最初のスターをつけてみよう!
ElectronアプリのXSSでrm -fr /を実行する - Qiita
Electronアプリでxssを発生させると任意のコードが実行できるらしいのでrm -fr /を試してみます。 想定 web版とelectron版のあるチャットアプリケーションという設定です。攻撃者が用意したリンクをクリックする...
332 人がブックマーク・64 件のコメント
\ コメントが サクサク読める アプリです /