OWASP Japan 2nd Local Chapter Meeting | 水無月ばけらのえび日記

公開: 2012年7月14日3時0分頃 OWASP Japanの2度目のLocal Chapter Meetingが開催されました……「OWASP Japan 2nd Local Chapter Meeting (www.owasp.org)」。 今回は楽天タワーが会場。楽天がセミナーをやるときのいつもの場所ですが、広い会場の一部だけを使用するような形。それでも200人以上は入っていたようですが。 雑多なメモをだらだらと。後半になるに従ってメモが雑になるのは仕様です。 Short talk of XSS – 短いXSSの話はせがわさんのお話。 とあるMSのサイトにあったXSS脆弱性、エラー表示をエスケープしていないので突破できるのですが、入力できるデータの長さが制限されているという。いかに短い文字数で任意のスクリプトを実行することができるか、というのが今回のお話。 Netscape4限定の

[ockeghem]

『懇親会ではいろいろと貴重な意見交換…「ソフトウェアキーボード」にセキュリティ上の意義があると考えている人がほとんどいなかった…「キーロガーなどのマルウェアが入っている可能性があるような状況では、何を