『Stealing Data With CSS: Attack and Defense』へのコメント

CSSの属性セレクタを利用してXSSみたいなことができるとか

tpex_ovon のブックマーク 2018/02/19 12:26

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/358199677/comment/tpex_ovon" data-user-id="tpex_ovon" data-entry-url="https://b.hatena.ne.jp/entry/s/www.mike-gualtieri.com/posts/stealing-data-with-css-attack-and-defense" data-original-href="https://www.mike-gualtieri.com/posts/stealing-data-with-css-attack-and-defense" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.mike-gualtieri.com%2Fposts%2Fstealing-data-with-css-attack-and-defense" data-user-icon="/users/tpex_ovon/profile.png">Stealing Data With CSS: Attack and Defense</a><br><p style="clear: left">CSSの属性セレクタを利用してXSSみたいなことができるとか</p><a class="datetime" href="https://b.hatena.ne.jp/tpex_ovon/20180219#bookmark-358199677"><span class="datetime-body">2018/02/19 12:26</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

Stealing Data With CSS: Attack and Defense

www.mike-gualtieri.com2018/02/17

Depending where the targeted data element resides within a page, large alphabets may be possible without HTML injection. Running document.getElementsByTagName('*').length; in your browser console w...

4 人がブックマーク・1 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

Stealing Data With CSS: Attack and Defense

はてなブックマーク

公式Twitter

はてなのサービス