セプキャンで出たXSSの問題（ネタバレ） | チャゲってる日々

タイトルと内容の関連性はいっさいありません。 一度消えたXSSの記事を復活させました。 落としたい人は近所のお寺に毎日通いましょう。 注意書き この記事を見た90%の人が意味不明だと答えています。 9%の人が、記事を書いた人間の文章力を疑っています。 1%の人がニヤニヤしながら見ています。 記事を書いたのは8月19日で、そこから公開をためらっていたのですが、少し需要があるようなので公開します。 以下ネタバレ注意です！ 自分で問題を解きたい方は閲覧注意！！ 違う解き方があれば是非教えてください。 はせがわ王子の鬼畜素晴らしいXSS問題について 問題一覧はこちら セキュリティ＆プログラミングキャンプのCTFで出題したXSS問題 まじめに答えようとすると、かなりの時間がかかります。 ですが、チャレンジする価値は大いにあります。 ブラウザの仕様（バグ？？）に関する知識、

[xrekkusu]

xss情報 - セプキャン2010で出たXSSの問題（ネタバレ） | http://t.co/yBwTQJxEi8 に移転しました :

[efcl]

1は%E1を使ったタグ破壊。 (%E1～%EFあたりを使う) %E1">%E1"(alert)(1);//%E1" http://www.akiyan.com/blog/archives/2006/03/xsscssebcss.html マルチバイト文字列の仕様を突いて半端な文字列を送信しクオート文字を無効化(escape)する 2はIEが%00を無視す