Firefoxではembedのsrcに書かれたスクリプトが動作する | 水無月ばけらのえび日記

更新: 2008年9月20日 Yahoo!ブログ (blogs.yahoo.co.jp)に演劇ライフのブログパーツ (engekilife.com)が貼れそうかどうか調べていたのですが、その過程でどうでも良いことを発見。 以下のように、img要素のsrc属性に javascript: で始まる値が吐かれてしまうというXSSの例がよくあります。

[hoshikuzu]

そういえば昔、javascript:の部分に�を突っ込んでみるとかして遊んだなぁ。A13579って範囲超えてるけど。改行に等価だったっけかな？

[hasegawayosuke]

コメントも。

[sqrt]

<img src="javascript:～">はXBM画像を動的生成するために使うんだぜ。