Merry X(ma)ss (Shanon Advent Calender 2016 - 25日目)
Uncategories Merry X(ma)ss (Shanon Advent Calender 2016 - 25日目) Merry X(ma)SS (Shanon Advent Calender 2016 - 25日目) こんにちは，こんばんは，メリー・クリスマス，開発エンジニャーの t です． 顔認識から始まり，テスト，PM，子育て，開発プロセス，VR, AWS, RoboHon, Golang etc. と多種多様なテーマを技術部他総出演で展開してきた Shanon Advent Calender 2016 も無事最終日となりました． 最終日，25日は Merry XmaS と掛けて 2016年に出会った XSS の話で締めたいと思います． はじめに ひとくちに XSS といっても色々有りますが，主に DOM based XSS と呼ばれるクライアントサイド（ブラウザ）で起こる
実例に学ぶXSS脆弱性の発見と修正方法/line_dm 16 20160916 how to find and fix xss
LINE Developer Meetup in Fukuoka #16 http://connpass.com/event/38413/
hiddenなinput要素のXSSでJavaScript実行
脆弱性診断をやっていると、たまにtype=hiddenのinput要素にXSSがあるけど、現実的な攻撃には至らないものにぶちあたることがあります。サンプルコードを以下に示します。 <body> 入力確認をお願いします。 <?php echo htmlspecialchars($_GET['t']); ?><br> <form action='submit.php'> <input type='hidden' name='t' value='<?php echo htmlspecialchars($_GET['t']); ?>'> <input type='submit'> </body> 正常系の呼び出しは下記のようになります。 http://example/hidden-xss.php?t=yamada HTMLソースは下記の通りです。 <body> 入力確認をお願いします。 yamad
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
