うごメモはてなのXSS - 素人がプログラミングを勉強していたブログ

うごメモはてな はてなのXSS脆弱性を発見したのでメモ。 http://ugomemo.hatena.ne.jp/movies?sort="><script>alert("XSS")</script>XSSは、クエリの値に xxx>\"'%0Aと入れて、Firefoxのソース表示でxxxで検索して壊れてる部分を探すとすぐ見つかる。 参考文献: http://d.hatena.ne.jp/xor0x35/20090327/p1

[studio-m]

「XSSは、クエリの値に xxx>\"'%0A と入れて、Firefoxのソース表示でxxxで検索して壊れてる部分を探すとすぐ見つかる。」

[snaka72]

XSSの簡単な見つけ方

[daichan330]

ｱﾁｬｰ（ﾉ∀`）

[TransFreeBSD]

id:FTTHさん：出来ると思うけど、気をつけないとgoogleの検索結果とかで醜いことになりそう

[asitaki]

↓645人に未修正の脆弱性を広めてんじゃねえよｗ

[Yuichirou]

XSSより先にjavascripterさんの行いを通報する必要がありそうですね……残念です……

[Cherenkov]

XSSはクエリの値に xxx>\"'%0A

[FTTH]

XSSの発見方法は面白いというか参考になるなぁ。クエリ取るようなURL見つけたら自動的にリクエスト投げてXSSありそうだったらalertするグリモンとか出来ないかね？（←グリモンが良く判っていない

[Pasta-K]

脆弱性の公開はやっぱり悪用される可能性は否めないし、まずはブコメにもあるけど、はてなの運営に通報した方が良かったんじゃないのかな？id:javascripter