サクサク読めて、アプリ限定の機能も多数!
SSRFや`.`を含むパターンを弾く場合にXSSとかで使かわれるペイロード
efcl のブックマーク 2021/08/23 20:45
ホスト名の最後が数字なURLの扱いについて - ASnoKaze blog[security][Chrome]SSRFや`.`を含むパターンを弾く場合にXSSとかで使かわれるペイロード2021/08/23 20:45
このブックマークにはスターがありません。 最初のスターをつけてみよう!
asnokaze.hatenablog.com2021/08/23
「WHATWG URL」の仕様で、ブラウザにおいて、ホスト名がIPv4でないが、数値で終わるURLは拒否されるように変更された。 github.com 例えば次のようなものです foo.0 bar.0.09 1.2.3.4.5 今まで、これらのホスト名...
43 人がブックマーク・3 件のコメント
\ コメントが サクサク読める アプリです /
SSRFや`.`を含むパターンを弾く場合にXSSとかで使かわれるペイロード
このブックマークにはスターがありません。
最初のスターをつけてみよう!
ホスト名の最後が数字なURLの扱いについて - ASnoKaze blog
「WHATWG URL」の仕様で、ブラウザにおいて、ホスト名がIPv4でないが、数値で終わるURLは拒否されるように変更された。 github.com 例えば次のようなものです foo.0 bar.0.09 1.2.3.4.5 今まで、これらのホスト名...
43 人がブックマーク・3 件のコメント
\ コメントが サクサク読める アプリです /