2008-01-18 - hoshikuzu | star_dust dairy - about UTF-7 XSS Cheat Sheet

テクノロジーカテゴリーの変更を依頼記事元:

hoshikuzu.hatenadiary.org

6 usersがブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

TAKESAKO 【ISO-2022-JPを動的に生成するがためにXSSが発生した特殊な事例】→firefoxで修正？コメント欄参照

2008/01/20 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

2008-01-18 - hoshikuzu | star_dust dairy - about UTF-7 XSS Cheat Sheet

おくればせながら下記を拝見しました。 UTF-7 XSS Cheat Sheet Specify charset clearly (HTTP header i... おくればせながら下記を拝見しました。 UTF-7 XSS Cheat Sheet Specify charset clearly (HTTP header is recommended) Don't place the text attacker can control before <meta> Specify recognizable charset name by browser. 上記のような対策を必要とするサイトでは放置しておけばUTF-7系のXSS以外でもXSSの危険性は存在しうると思われます。ですので… あと、ヤマガタさんの反応を読みながら思ったんですが、一般的なXSS対策で「<」「>」などを「<」「>」にエスケープするように、機械的に「+」を「+」にエスケープしてやれば、万が一のときでもUTF-7によるXSSを防げるような気もしたんですけど、あまり深く

ブックマークしたユーザー

blythegirls2008/04/04
hasegawayosuke2008/03/28
TAKESAKO2008/01/20
mi1kman2008/01/19
n2s2008/01/18
cubed-l2008/01/18

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx