タグ

xssとbrowserに関するmiyanamiのブックマーク (5)

  • Admintech.jp参加してきました | 日々是雑記

    内容はブラウザにフォーカスしたものだったので、自分の興味&仕事とかなりマッチしていて大変勉強になりました。

  • 第 13 回 Admintech.jp 勉強会 に行ってきた、懇親会付き « SawanoBlog.

    第 13 回 Admintech.jp 勉強会 というのに行ってきました。 皆様お疲れ様でしたー 参考リンク: Admintesch.jp トップ Admintech.jp 勉強会・セミナー情報 記事書くのは後日にしようかと思ったけど、先延ばし面倒くさいのでさっさと投げることに。 テーマはブラウザ、内容はあまり口外しちゃいかんので、自己に啓発的な感想だけ書いておく。 なんとなく隠しづらいところは丸々カットしてます。 文字コード指定は、影響が出ない範囲でWEBサーバの設定でヘッダに書くようにしておこうと思った。 Apache は text/plain あるいは text/html に限定してデフォルト対応、Content-Type別にも設定できるから、.php やら .cgi にもくっつけれなくもない。色々なコンテキストで有効なディレクティブなので助かる。 IISは…カスタム

  • Admintech.jp に行ってきた - Memo

    Admintech.jp が大阪で開催されるということで参加してきた。 お目当ては、 id:hasegawayosuke さんのセキュリティのお話。 以下勉強会中にとったメモ。 IE に依存した Web アプリケーションセキュリティ (はせがわ ようすけ さん) プレゼンツールは id:amachang の作ったツールを改造した XSS についてのおさらい 対策は HTML 生成時に正しくエスケープするのが基 エスケープしても脆弱な事がある IE の固有の問題点 UTF-7 による脆弱性 ASCII 文字だけで Unicode を表現できる charset が不明瞭なサイトに文字コードを UTF-7 と認識されるとほとんど攻撃が成功 IE が自動的に UTF-7と勝手に判断してくれる 日語が入っている場合、自動では判断されない でも攻撃者が UTF-7 の iframe を経由すると

    Admintech.jp に行ってきた - Memo
  • 第13回Admintech.jp勉強会 - 葉っぱ日記

    第13回Admintech.jp勉強会 を無事開催することができました。参加された皆様、当にありがとうございました。参加者のみなさんがいるからこそ勉強会が成り立っています! 次回も是非ご参加をお願いいたします。 いろいろ内容のメモを書こうと思ったのですが、おそらく各講師の方から発表資料(の抜粋)が後日公開されるのと、id:heavenshell さんが非常にすばらしいまとめを書いてくれていますので、それを見てくださいませ(id:heavenshell さん、ありがとうございます!!) というわけで、私の発表資料を http://utf-8.jp/public/20080927/h6.html?file=data.txt に置いておきます。id:amachang の s6 を改造して、プレゼンデータをHTMLの外に追い出して、テキストファイルにはてな記法に近い形で書けるようにしています(h

    第13回Admintech.jp勉強会 - 葉っぱ日記
  • 第13回Admintech.jp勉強会 - 葉っぱ日記(情報元のブックマーク数) - ripjyr's blog

    へぇーIE8 Beta2はIE6にインストールしちゃーだめなんだ。おぼえておこ。 てか、葉っぱ司会+講師乙! 現状のIE8 beta2は、IE6の環境にインストール可能だけど、それをするとJScriptのエラーが多発して使い物にならないのでインストールしてはいけない(IE7をインストールしてからIE8 beta2を。ってリリースノートに書いてる)。 加えて、XP SP2環境やVista SPなし環境に IE8 beta2 を入れた場合、その後に XP SP3 や Vista SP1 を入れると IE8 beta2 はアンインストールできなくなる(SP導入前の状態には戻せない)。 という2点があるので XP SP2 / IE6 という環境に IE8 beta2 を入れて、その状態で XP SP3 を当ててしまうと IE8 beta2 がアンインストールできなくなって、IE7 も入れられないの

    第13回Admintech.jp勉強会 - 葉っぱ日記(情報元のブックマーク数) - ripjyr's blog
  • 1