サクサク読めて、アプリ限定の機能も多数!
JSONPを安全なサンドボックスドメインで実行していたけど、sandboxからのpostMessageは受けつけてこのHTMLをembedする仕組みになっていた。 Sandbox経由で元のサイトに攻撃ベクターを送って読み込ませることができた話
efcl のブックマーク 2020/10/21 16:25
JSONP Sandboxを使ったXSS - 金利0無利息キャッシング – キャッシングできます[XSS][JSON][security]JSONPを安全なサンドボックスドメインで実行していたけど、sandboxからのpostMessageは受けつけてこのHTMLをembedする仕組みになっていた。 Sandbox経由で元のサイトに攻撃ベクターを送って読み込ませることができた話2020/10/21 16:25
このブックマークにはスターがありません。 最初のスターをつけてみよう!
web.archive.org2020/10/21
JSONP Sandboxを使ったXSS 23:10 | Cybozu security challengeで見つけたXSSについて解説します。とても珍しい感じのXSSで、JSONP sandboxの実装不備というタイトルで報告しました。 http://cybozu.co.jp/special...
2 人がブックマーク・1 件のコメント
\ コメントが サクサク読める アプリです /
JSONPを安全なサンドボックスドメインで実行していたけど、sandboxからのpostMessageは受けつけてこのHTMLをembedする仕組みになっていた。 Sandbox経由で元のサイトに攻撃ベクターを送って読み込ませることができた話
このブックマークにはスターがありません。
最初のスターをつけてみよう!
JSONP Sandboxを使ったXSS - 金利0無利息キャッシング – キャッシングできます
JSONP Sandboxを使ったXSS 23:10 | Cybozu security challengeで見つけたXSSについて解説します。とても珍しい感じのXSSで、JSONP sandboxの実装不備というタイトルで報告しました。 http://cybozu.co.jp/special...
2 人がブックマーク・1 件のコメント
\ コメントが サクサク読める アプリです /