それ Unicode で

UTF-7 を使ってスクリプトを記述 +ADw-SCRIPT+AD4-alert(\'XSS\');+ADw-+AC8-SCRIPT+AD4- IE は、文字エンコーディングが不明で UTF-7 っぽい文字列があれば、自動判別で UTF-7 となる。

[mattn]

これchromeで見ると凄い事になるね。

[deep-sound]

文字と制御文字は分離した方がいいと思う。

[comutt]

落とし穴がいっぱい

[efcl]

ユニコードでCSS、制御文字コードの使い方。 CSS Expression、マルチバイト文字

[suikyo]

予期しないテキストデータの作り方

[field_combat]

UTF絡みのHack集。ためになる

[webmarksjp]

security

[dosequis]

いろいろできて怖いです

[kuzu_masato]

自分の作ったアプリで試してみよう（笑 脆弱性で遊ぶの大好き(笑

[shidho]

なんか大変だな。

[irohiroki]

xssなど

[fumi1]

[XSS] [Unicode]

[uzuki-first]

同じ名前のファイルを作れるとか初めて知った。みかけだけどね。

[suttang]

あとみ

[topaz2]

xss したいときに読むもの。

[teddy-g]

いまさら知った

[endo_5501]

今ごろ知った。すげえええ

[kazukittyo]

[tech] [presentation] [unicode] [hacks] [web]

[saoshima]

unicode charset 文字コード

[ultraist]

きちんと実装していないのと妙な機能をつけるから？　拡張子のやつはwinnyのウィルスにありそうで怖い

[hasegawayosuke]

↓5分のプレゼンでは解決策のところまで充分に時間を回せなかったですよ。正規化＝それよりあとの処理系でそれ以上変化することのない状態ということ。専門家による明確な解決策きぼんぬ。とか言ってみる(´▽｀*)

[teramaku]

怖い

[playoffthecuff]

う～ん

[el_flamen]

それUni

[Kur]

拡張子偽装にビビッた "それ Unicode で"

[rna]

コワイコワイ（＞＜）　×「役に立たないテクニック10連発」　○「役に立ててはいけないテクニック10連発」?

[b-wind]

Unicode を使う事で予想も付かない XSS が可能に

[riocampos]

Unicodeによりいろいろだませる。人もサーバも。

[hyoshiok]

489