(括弧)とスペースを使わないでXSS | MemeTodo
2011年9月21日水曜日 (括弧)とスペースを使わないでXSS タイトルのように括弧とスペースを入力値に使えないような状態でXSSするものを見つけて結構面白かったのでメモ。 その時のサイトを再現したような感じのページ XSS Quiz クイズとか書いてありますが、興味ある方は下の解答を読む前にやってみるといいかもしれないですね。 自分が考えながらやった感じの解答は以下のようなものです 解答例 以下に実証コードを作成するまでの経緯を書いておくと --- 検索キーがエスケープされてない事に気づく 単純に<script>alert(1)</script>を検索キーとした場合()が大文字変換されてJavaScriptコードはエラーになる 検索キーにスペースが入ると検索結果が変わり、この場合はエスケープされて正しく出力される スペースと括弧を使わずにスクリプトを実行するという条件でも、window
『秀丸』と『ひとりWiki』でただのメモが資料に早変わり！ | nanapi[ナナピ]
『秀丸』と『ひとりWiki』でただのメモが資料に早変わり！ に関するライフレシピをご紹介します。nanapi [ナナピ]は、みんなで作る暮らしのレシピサイトです。nanapiでライフレシピ生活！ あなたのライフレシピを待っている人たちがいます あなたが生活でちょっとうまくやっていること、 それを知りたがっている人たちがいます！ あなたの投稿で、 みんなの生活をハッピーにしてみませんか？ nanapiに参加する（無料） はじめに 前回の初投稿記事『Evernote』と『秀丸』と『ひとりWiki』の連携で快適メモ生活！が非常に好評だったため、Evernoteと関係ない部分をピックアップして、紹介します。 今回は『秀丸』と『ひとりWiki（wiki2html）』の連携にしぼっています。 コンセプト 編集がし易いこと マウスを使わず全てが行えること アウトプットがカスタマイズできること 設定手
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
