XSSメモ書き | チャゲってる日々

注意書き この記事を見た90%の人が意味不明だと答えています。 9%の人が、記事を書いた人間の文章力を疑っています。 1%の人がニヤニヤしながら見ています。 記事を書いたのは19日で、そこから公開をためらっていたのですが、少し需要があるようなので公開します。 以下ネタバレ注意です！ 自分で問題を解きたい方は閲覧注意！！ 違う解き方があれば是非教えてください。 はせがわ王子の鬼畜素晴らしいXSS問題について 問題一覧はこちら セキュリティ＆プログラミングキャンプのCTFで出題したXSS問題 まじめに答えようとすると時間を食いつぶされます。 ですが、チャレンジする価値は大いにあります。 ブラウザの仕様（バグ？？）に関する知識、マルチバイトに関する知識などが求められます。 答えを得るだけであれば、 問題ファイルをローカルにダウンロード→ css、jsファイルの参照先をhttp:

[tyage]

セルクマ

[mattn]

うひw 三問目はonloadかw

[efcl]

1は%E1を使ったタグ破壊。 (%E1～%EFあたりを使う) %E1">%E1"(alert)(1);//%E1" http://www.akiyan.com/blog/archives/2006/03/xsscssebcss.html マルチバイト文字列の仕様を突いて半端な文字列を送信しクオート文字を無効化(escape)する 2はIEが%00を無視す