XSSの攻撃手法いろいろ - うなの日記
html5securityのサイトに、XSSの各種攻撃手法がまとめられているのを発見せり!ということで、個人的に「お!」と思った攻撃をサンプルつきでご紹介します。 1. CSS Expression IE7以前には「CSS Expressions」という拡張機能があり、CSS内でJavaScriptを実行できたりします。 <div style="color:expression(alert('XSS'));">a</div> 確認 @IT -［柔軟すぎる］IEのCSS解釈で起こるXSS で詳しく解説されていますが、CSSの解釈が柔軟なことともあいまって自前で無害化するのはなかなか困難。以下のようなコードでもスクリプトが実行されてしまいます。 <div style="color:expr/* コメントの挿入 */ession(alert('XSS'));">a</div> 確認 <div s
vagrant ユーザよ、その VM は安全なのか? (veewee のすゝめ) - Hack like a rolling stone
タイトルは単なる煽りなので、気にせず先に進みましょう。 最近 chef や puppet、fabric などの自動化ツールの流行を受けて、 その実験環境として vagrant もかなり使われているようです。 vagrant は virtualbox の CLI ラッパーとして非常に良くできており、実験環境を構築するのに非常に便利なツールです*1。 そして、多くの vagrant 紹介記事が書かれているのですが、そこで気になったことがひとつあります。 それは vagrant を利用する際に vagrantbox.es に用意されている VM を利用しようと紹介されていることです。 vagrantbox.es は各々が作った VM イメージ(通称 box)を持ち寄って共有しあうサイトです。 新しくリリースされた distro. のイメージや、ツール(chef, puppet, guest ad
ChromeでもFirefoxでもIEでも！キャプチャ拡張機能の決定版「FireShot」が素敵だった - ウェブ企画ラボ
Chormeをメインブラウザとして使っていますが、キャプチャを取るのにしっくりくる拡張機能が無く不便でした。 でも、ついに見つけました！キャプチャをとるのに便利なChoromeの拡張機能「FireShot」を！ 今回は「Fireshot」を実際使ってみて便利だと思った点と簡単な使い方についてご紹介いたします。 「FireShot」の便利なところ 1.キャプチャの選択範囲を事前に選べる！ Fireshotはキャプチャできる範囲を事前に選ぶことができます。 選べるのは以下の4通り。 ページ全体をキャプチャ 見える範囲をキャプチャ 選択された範囲をキャプチャ ブラウザウインドウをキャプチャ 事前に選べるのでキャプチャした後に画像を切り抜く手間が省けます。 また、「選択された範囲をキャプチャ」や「ブラウザウインドウをキャプチャ」(ブラウザの枠ごとキャプチャすること)は他の拡張機能でなかなか見かけな
リアル住職がゲーム化希望 仏像を女体化した「仏像これくしょん（仮）」で煩悩が加速しそう
軍艦を女の子にしたゲームがあるなら、仏像を女の子にしたゲームがあったっていいじゃないか！ ということで、ネットで多彩な活躍を見せているリアル住職・蝉丸Pの連載「仏像これくしょん（仮）」がeb!日和でスタートしています。 「仏像これくしょん（仮）」は、「艦隊これくしょん」をプレイした蝉丸Pの「馴染みの無い人が気軽にその世界に触れるきっかけを作るにはゲーム化だ」という発想からスタートしたゲーム化希望企画。まだゲーム化の予定は立っていないようですが、既に仏像を女の子した「仏娘」のキャラクター案やイラストが掲載されています。仏像を女体化というのはなんだか煩悩丸出しにも思えますが、蝉丸Pによれば「三身説」の応身（仏が人々の前に現れる際の姿）として解釈すればアリだそうです。リアル住職が言うのならしかたない。 文殊八大童子の1人「地慧童女」ちゃん（左） 文殊八大童子の1人「不思議慧童女」ちゃん（右） 主
【画像あり】新潟県粟島のゆるキャラ「泡姫ちゃん」がヤバイと話題にｗｗｗｗｗｗｗ : 暇人＼(^o^)／速報
【画像あり】新潟県粟島のゆるキャラ「泡姫ちゃん」がヤバイと話題にｗｗｗｗｗｗｗ Tweet 1： ジャンピングカラテキック(岡山県)：2013/11/20(水) 17:26:40.83 ID:kElvNpmR0 【完全にアウト】粟島のゆるキャラ「泡姫ちゃん」がヤバイと話題に！グッズも販売中？ ◆新潟県粟島のゆるキャラ「泡姫ちゃん」がヤバイと話題に 裸に泡を纏った女の子・・・そしてこのイス！！確信犯でしょう！ ・ゆるキャラ名で泡姫ちゃんてw ・泡姫ちゃん、どう見てもソープ嬢じゃないか ・泡姫ちゃんが完全に確信犯。 泡姫ちゃんは粟島の温泉「おと姫の湯」オリジナルキャラクター http://matome.naver.jp/odai/2138492151527473901 6： オリンピック予選スラム(静岡県)：2013/11/20(水) 17:31:22.62 ID:0nj5DgiJ0 泡姫って
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
