第6回 先行バイトの埋め込み | gihyo.jp

今回は、「⁠先行バイトの埋め込み」という攻撃方法について紹介します。 ご存じのとおり、ほとんどの符号化方式（文字エンコーディング）においては、ひらがなや漢字などASCII以外のほとんどの文字は、1文字が複数バイトにて構成されています。たとえば、ひらがなの「あ」は、Shift_JISにおいては0x82 0xA0という2バイト、UTF-8においては0xE3 0x81 0x82という3バイトで表現されます。 攻撃者がマルチバイト文字の先行バイト部分だけを与えることにより、本来存在している後続の文字を無効にしてしまうのが、今回紹介する「先行バイトの埋め込み」という攻撃方法です。 先行バイト埋め込みの具体例 では、具体的な例を見ていきましょう。 たとえば、Shift_JISで書かれたHTMLとして、次のようなものがあったとします。 name: <input type=text value="" />

[kana321]

先行バイトの埋め込み

[efcl]

先行バイトの合成

[Kenji_s]

「先行バイトの埋め込み」攻撃

[napsucks]

目からうろこ。ネットエージェントは嫌いだけど、これはすごい。

[masterq]

うーん、どこまで気をつければ良いのか不安になってしまうですよ。。。

[Funmatu]

マルチバイト文字を利用したXSSに関して．

[kdaiba]

ある意味バッドノウハウ