Microsoft WindowsにおけるWebプロキシ自動発見(WPAD)の脆弱性に関する注意喚起 - まっちゃだいふくの日記★とれんどふりーく★でも書いたことだが、 wpad.datなりproxy.pacの設定で「return "PROXY www.yahoo.co.jp:80";」にすると指定したページ(ここではYahoo!が表示される)という件を検証してみた。 例えば、proxy.pacを以下のようにしてみる function FindProxyForURL(url,host) { return "PROXY www.yahoo.co.jp:80"; } まずは、Internet Explorer 6で 便宜上設定はローカルディスクのファイルとさせてもらっている (wpad.example.co.jpでもかまわない) この状態で、http://www.microsoft.com/で
![マイクロソフトセキュリティアドバイザリ(945713)(wpadの脆弱性)でMan In the Middle以外に危険な事(任意のページが表示可能) - ripjyr's blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/90c861a345c2836d1d1d79688f5951c337f53212/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fr%2Fripjyr%2F20071229%2F20071229051024.jpg)