マルチバイトの落とし穴 ― ＠IT

「%82」のなぞ 赤坂さん 「さて、じゃあ答え♪」 そういうと、赤坂さんはキーボードをたたき、何やら入力した。 星野君 「あ！！」 絶対安全じゃないかと思われたソースコードだったのだが、見事にスクリプトが動作し、クロスサイトスクリプティングが成功してしまっていた。 星野君 「ええ！？何でスクリプト動くんですか？？」 星野君は、表示されたページのソースを見てみたが、よく分からない。何やらおかしな文字が交ざってはいるが……。 <form> テキスト1: <input type=text name=text1 value="・><br> テキスト2: <input type=text name=text2 value=" onmouseover=alert('xss')・><br> <input type=submit value="送信"> </form>

[itmst71]

SJISのマルチバイト文字の1バイト目を利用したXSSとサニタイズ

[stealthinu]

「%82」というSJISマルチバイトの1文字目を入れることで、XSSさせる手法。いろいろあるな。