[B! 脆弱性][JavaScript] lll_nat_lllのブックマーク

lll_nat_lll id:lll_nat_lll

脆弱性とJavaScriptに関するlll_nat_lllのブックマーク (2)

はてなブログ | 無料ブログを作成しよう
新米と秋刀魚のわた焼きお刺身用の秋刀魚を買いました。1尾250円です 3枚におろして、秋刀魚のわたに酒、味醂、醤油で調味して1時間ほど漬け込み、グリルで焼きました秋刀魚のわた焼きわたの、苦味が程よくマイルドに調味され、クセになる味わいです艶やかな新米と一緒に自家製お漬物土…
lll_nat_lll 2009/12/16
あめーばの脆弱性あぶないよ。 expression IEの独自拡張でCSSの中にJavascriptが書けるあからさまにダメな奴なんだけど、もちろんexpressionがブラックリストされているので抑えられているけど、CSSには恐ろしい機能があって \0065xp

css

ameba

JavaScript

脆弱性

security

セキュリティ

web
リンク
ITmedia エンタープライズ：大量の「はまちちゃん」を生み出したCSRFの脆弱性とは？
「mixi」上で、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手にアップされてしまうという現象が多発した。その原因はCSRFの脆弱性だ。 4月19日以降、ソーシャル・ネットワーキングサイトの「mixi」で、URLをクリックすると勝手に「ぼくはまちちゃん！」というタイトルで日記がアップされてしまうという現象が多発した。サービスを提供しているイー・マーキュリーでは、この現象について一応の対処は取った模様だ。ただ、技術的な詳細については「ハッキングでもなく、サーバ攻撃やウイルスでもない。ID盗難などの被害は発生していない」という回答のみで、「それ以上はコメントできない」と述べるにとどまっている。だがある意味、このコメントは正しい。「はまちちゃん」現象は、ウイルスなどの仕業ではないからだ。正規ユーザーの操作で「意図しない」結果に URLをクリックすると勝手に日記が書き込まれ
lll_nat_lll 2009/12/10
脆弱性

WEB

JavaScript

security

セキュリティ

はまちちゃん
リンク
1