Masato Kinugawa Security Blog: IE/EdgeのXSSフィルターを利用したXSS

English version: http://mksben.l0.cm/2015/12/xxn.html ------------------------------------------------ 2015年12月のMicrosoftの月例アップデートで修正された、Internet ExplorerとEdgeのXSSフィルターに存在した問題(CVE-2015-6144 および CVE-2015-6176)について書きます。 2015 年 12 月のマイクロソフト セキュリティ情報の概要 https://technet.microsoft.com/ja-jp/library/security/ms15-dec.aspx 修正された問題は、2015年10月に行われたセキュリティカンファレンスのCODE BLUEで詳細を伏せて発表した、IE/EdgeのXSSフィルターの動作を利用してXS

[yife]

“IE/EdgeのXSSフィルターを利用したXSS ” / デフォルトのままだと危険だとか

[Cujo]

あー、もしかしたらコレか。。。。あとで確認しよう。。。。。。

[digitalglm]

Masato Kinugawa Security Blog: IE/EdgeのXSSフィルターを利用したXSS: English version:  https://t.co/nSZjQxqqQx…

[tachi3927]

正規表現は奥が深い #ym

[efcl]

XSSフィルターを使ったXSS