XSSes

この記事は「脆弱性"&'<<>\ Advent Calendar 2015」2日目の記事です。 どうも。趣味でバグハンティングをしているJunです。普段は主に営業してます（笑）ちなみに12月2日はUAEの建国記念日なので、のんびり休日を過ごしています。 今日は修正されたXSSをいくつか紹介します。 朝日新聞 朝日新聞では、ユーザーの設定を変更する際にパスワード確認の画面があるのですが、ここにまさかのXSS。しかもパスワードが正しい時のみ発火という機能付きでした。