Bugfix Backend を攻撃してみた（XSS編） - 試運転ブログ

全体の概要と注意事項は以下の記事で説明しているので、必ず目を通して欲しい。otameshi61.hatenablog.com XSS HTML生成の部分で問題があると、Cross-site scripting(XSS)という脆弱性が起こる。XSSを利用した攻撃の一つとして、JavaScriptをサイトに埋め込むことができる。 原因 ユーザーから受け取った文字列をサニタイジング（無害化）を行っていないことが原因である。特に、HTMLの特殊文字のサニタイジングの方法としてはHTMLのエスケープがある。e-words.jp HTMLのエスケープを行わずにユーザーからの入力を出力を行う箇所が存在した場合、XSSの攻撃が可能となる場合がある。 Badstore2015では、doguestbook.phpの以下の部分 <?php echo $row['comment']; ?> において、ユーザーから