JavaScriptを埋め込んだ画像を作ってみました

補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2007年7月17日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり 寺田さんの日記に触発されて、JavaScriptを埋め込んだPNG画像を作ってみました。 注意:この画像にはJavaScriptが埋め込んであります。 ここをクリックすると、JavaScriptが発動し、あなたのクライアント上でCookieの値を表示します(IE限定です) 追記 ImageMagic の convertコマンドでPNG→GIF→PNGと変換しても、JavaScriptは削除されませんでした。これは、T.Teradaさんの解説の追試に過ぎませんが、一応ご報告まで。 追記(2007/10/10)

[Hamachiya2]

png->gif->pngとしてもパレット情報はそのまま。ieのcontent-type無視のなにか。

[loph]

脆弱性

[escape_artist]

こんなことができちゃうのか

[hasegawayosuke]

1.5年前、IPAに開発者向けの周知を頼んだら「一般に公開することは悪用の危険があると判断いたしました」との回答をもらったのでPoC公開は諦めた。MSは仕様と名言してるのに…。BMPでも可。GIF/JPEGは不完全。

[ockeghem]

せるくま