Index of /brutelogic
Index of /brutelogic NameLast modifiedSizeDescription Parent Directory - blind/2025-02-03 23:10 - brute.png2025-02-08 12:04 332K brute.svg2025-02-03 23:08 319K csp/2025-02-03 22:49 - dom/2025-02-03 22:48 - gym.php2025-02-08 12:05 6.1K gym.png2025-02-08 11:54 141K gym.txt2025-02-08 11:54 1.1K knoxss.html2025-02-08 12:15 3.7K lab/2025-02-03 22:57 - multi/2025-02-03 22:49 - myPic.svg2025-02-03 23:08
DOM Clobbering - The Spanner
Published: Thu, 16 May 2013 09:00:05 GMT Updated: Wed, 26 Mar 2025 21:14:19 GMT Read time: ⏱️ 3 min read The DOM is a mess. In an effort to support legacy quick short cuts such as "form.name" etc the browsers have created a Frankenstein monster. This is well known of course but I just wonder how far the rabbit hole goes. I'm gonna share what I discovered over the years. HTML Collections First up i
Protecting against XSS - The Spanner
Published: Mon, 12 Sep 2011 21:57:27 GMT Updated: Fri, 11 Apr 2025 21:36:01 GMT Read time: ⏱️ 15 min read The problem as I see it Where to start? Let me start by telling you that most of the books you read are wrong. The code samples you copy of the internet to do a specific task are wrong (the wrong way to handle a GET request), the function you copied from that work colleague who in turn copied
PHPのイタい入門書を読んでAjaxのXSSについて検討した(3)～JSON等の想定外読み出しによる攻撃～ - ockeghem(徳丸浩)の日記
昨日の日記の続きで、Ajaxに固有なセキュリティ問題について検討します。今回はJSON等の想定外読み出しによる攻撃です。これら攻撃手法は本来ブラウザ側で対応すべきもので、やむを得ずWebアプリケーション側で対応する上で、まだ定番となる対策がないように思えます。このため、複数の候補を示することで議論のきっかけにしたいと思います。 まず、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeから、Ajaxを利用したアプリケーションの概念図を引用します（同書P20の図1-23）。 前回、前々回は、(5)のHTTPレスポンスの前後で、JSON等のデータ作成（エンコード）に起因するevalインジェクションや、(5)のレスポンスを受け取った後のHTMLレンダリングの際のXSSについて説明しました。 しかし、問題はこれだけではありません。正常
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
