XSSの攻撃手法いろいろ - うなの日記
html5securityのサイトに、XSSの各種攻撃手法がまとめられているのを発見せり!ということで、個人的に「お!」と思った攻撃をサンプルつきでご紹介します。 1. CSS Expression IE7以前には「CSS Expressions」という拡張機能があり、CSS内でJavaScriptを実行できたりします。 <div style="color:expression(alert('XSS'));">a</div> 確認 @IT -［柔軟すぎる］IEのCSS解釈で起こるXSS で詳しく解説されていますが、CSSの解釈が柔軟なことともあいまって自前で無害化するのはなかなか困難。以下のようなコードでもスクリプトが実行されてしまいます。 <div style="color:expr/* コメントの挿入 */ession(alert('XSS'));">a</div> 確認 <div s
asahi.com（朝日新聞社）：「ブブゼラ」、実は大半が中国製 商機とらえ大量生産 - 国際
工場に山積みにされているブブゼラ＝中国広東省スワトー市の玩具メーカー「利之通」提供 【広州＝小林哲】サッカー・ワールドカップ（Ｗ杯）で、地元・南アフリカのサポーターたちがスタジアムで吹き鳴らし、世界中に有名になったラッパ形チアホーン「ブブゼラ」。民族楽器がルーツとされ、騒々しい低音が特徴の応援グッズは、実はその大半が中国製だ。Ｗ杯を商機と見込んだ広東省の工場などで大量生産されている。 広東省スワトー市にある玩具メーカー「利之通」は、昨年６月からこれまでに１００万個を超えるブブゼラを製造。地元の交易会やネット販売で発注があった南アフリカの業者などに１個２元（約２７円）前後で大量出荷した。 この地域にはプラスチック製品の工場が集まり、同社はサッカーの応援グッズ製造が専門。社長の黄熙楽さんが６年前、たまたまテレビのサッカー中継で、南アのサポーターが吹いているブブゼラを見て商品化を決めた。Ｗ
「はやぶさ」カプセル、Ｘ線検査で砂粒「無し」（読売新聞） - Yahoo!ニュース
小惑星イトカワに着陸した探査機「はやぶさ」が持ち帰ったカプセルの開封に向けた最終的なエックス線検査が１９日行われ、外部からの調査では、カプセル内で砂粒などの試料は確認できなかった。 宇宙航空研究開発機構が１９日、発表した。 イトカワの試料は、採取に成功していたとしても、０・１〜０・０１ミリ・メートルほどの小さな粒子と推定されており、宇宙機構は今週以降にカプセルと、その内部の容器を開封。中に入っている物質をかき出し、詳細に調べる予定だ。 この日の調査は、カプセル内の容器のふたが密封されているかどうかの調査が主目的。０・１５〜０・２ミリ・メートル間隔で、ふたの周囲をエックス線で検査し、密封されていることは確認できたが、ふたの周囲ではイトカワの試料らしきものは見つからなかった。
【Ｗ杯】ＮＨＫ神田アナの天真爛漫 中継で謝罪 (1/2ページ) - MSN産経ニュース
ＮＨＫのサッカーＷ杯中継番組に、一瞬で局面を劇的に変える“ファンタジスタ”が現れた。日本のスタジオで進行役を務める神田愛花アナウンサー（３０）だ。（夕刊フジ） 神田アナは１７日の放送中、１９日の日本戦の中継を告知する際に、「（ＮＨＫ）ＢＳ１でたっぷり放送、コマーシャルありませんからね」と天真爛漫にアピールした。 だが地上波でこの試合を中継するテレビ朝日にしてみれば、ちゃめっ気ですまされる話ではない。というのも、Ｗ杯の放映権は１７０億円と極めて高額なため、ＮＨＫと民放各局が共同で購入しているからだ。日本民間放送連盟の抗議を受けて１８日、ＮＨＫはドイツ−セルビア戦の中継後、神田アナらが番組内で「配慮に欠けた」と謝罪した。 気を利かしたはずのアドリブで、思わぬ渦中に巻き込まれた神田アナ。学習院大理学部数学科に在学中、ファッション誌の読者モデルを経験し、「準ミス学習院」にも輝いた。およそ三十路に見
asahi.com（朝日新聞社）：ベトナム、日本式新幹線導入先送り 巨額の事業費ネック - ビジネス・経済
【ハノイ＝高野弦】ベトナム国会は１９日、日本の新幹線方式による高速鉄道への投資計画を否決した。賛成票が過半数に及ばず、結論を次期国会に先送りする。巨額の財政負担を懸念する声が強く、ベトナム政府は計画の練り直しを迫られることになった。 インフラ輸出を成長戦略の柱に位置づける日本政府にとっても、出ばなをくじかれる形になった。 １９日の採決は、政府案に対する国会としての「意見書」をとりまとめる形で行われた。政府案では、２０３５年までにハノイ―ホーチミン市（約１５００キロ）間で全線開通。一部の区間を先行して２０２５年に開通する予定になっていた。 慎重論が根強かったのは、事業費が巨額に及ぶためだ。政府案は、ベトナムの国内総生産（ＧＤＰ）の半分以上にあたる総額５５８億ドル（約５兆１千億円）が必要なうえ、このうち約７割を政府の途上国援助（ＯＤＡ）やアジア開発銀行などからの借り入れでまかなう計画だっ
asahi.com（朝日新聞社）：ゲームの体感操作技術、ウィンドウズに転用へ 米ＭＳ - ビジネス・経済
マイクロソフトのドン・マトリック副社長＝ロサンゼルス、上栗写す 【ロサンゼルス＝上栗崇】米マイクロソフトのドン・マトリック副社長は１６日（日本時間１７日）、コントローラーを使わず身ぶりや言葉でゲームを動かす新技術「キネクト」を、将来はパソコンのＯＳ（基本ソフト）「ウィンドウズ」の操作に転用する考えを示した。２０以上の言語で操作できるよう準備を進めているという。 当地で開かれている世界最大のゲーム見本市「Ｅ３」の会場で朝日新聞のインタビューに答えた。 キネクトは、ゲーム機「Ｘｂｏｘ３６０」にマイク付きカメラをつなぎ、実際に飛び上がって障害物をよけたり、動物に芸を命じたりするなど直感的に操作できる技術で、日本でも年内に対応ソフトが発売される。 マトリック副社長は「キネクトを使えばお年寄りから子どもまで誰でも自然にゲームを操作できる。人間が機械に合わせるこれまでのあり方を完全にひっくり返
小林ゆうって頭おかしいの？
1 名前：以下、名無しにかわりましてVIPがお送りします：2010/06/18(金) 10:30:22.24 ID:wh1qEtuE0 頭おかしいふりがうまいの？ 13 名前：以下、名無しにかわりましてVIPがお送りします：2010/06/18(金) 10:35:46.75 ID:ed3VTbf30 演技でもあんな真似は無理だわ 3 名前：以下、名無しにかわりましてVIPがお送りします：2010/06/18(金) 10:31:15.49 ID:YRj/7QqX0 一般人には見えないものが見えているだけで正常です 142 名前：以下、名無しにかわりましてVIPがお送りします：2010/06/18(金) 18:00:19.23 ID:mcWzYDwk0 キャラ作りでも真性でもぶっとびすぎだろ 48 名前：以下、名無しにかわりましてVIPがお送りします：2010/06/18(金) 11:43:1
asahi.com（朝日新聞社）：書籍２千万冊の検索システム、無料公開 購入もＯＫ - 文化
検索システム「ウェブキャットプラス」の更新版。サイト上の「書棚」に検索で見つけた本を並べたり、その本と関連する本を検索したりできる 単語や文章を入力すると、約１９４０万冊の中から関連する書籍を探し出せる検索システム「ウェブキャットプラス」が、２１日からインターネットで無料公開される。国立情報学研究所が、主に研究者向けに公開していた検索システムの収録数を約２００万冊増やし、一般の人が使いやすいように全面的に更新する。 同研究所の高野明彦教授らが設計。２千万冊近くという収録冊数は書籍検索データベースとして国内最大級。大学図書館約１千館の蔵書９４０万冊や新刊書１２０万冊、洋書８９０万冊、国立国会図書館の蔵書４６７万冊などの書籍データを整理・統合した。 利用者が単語や文章を入力し、検索結果の中から読みたい本を選ぶと、書名などの書誌情報や、要旨、目次などが表示される。サイト上に自分専用の「書棚
日本の所得税制が超高所得者に有利な逆進課税になっている動かぬ証拠 - kojitakenの日記
民主党と自民党が消費税増税合戦をすることになって、もはや動かしがたい流れとなった税制論議だが、当ブログが何度も繰り返し主張するように、日本の税収で一番不足しているのは所得税である。 財務省のウェブページに、租税負担率の内訳の国際比較が出ている。 http://www.mof.go.jp/jouhou/syuzei/siryou/021.htm （註：現在はリンク切れ＝2012.1.26追記） リンクを張っただけでは、読者の多くはリンクに飛んでご覧いただくことをしないと思うので、下記にリンク先に掲載されているグラフを示す。欧米諸国と比較して、日本の個人所得税負担率が低いことは一目瞭然である。 そして、なぜ日本の所得税収が少ないかというと、それは超高所得者が応分の負担をしていないからである。それを示すのが、同じく財務省のウェブページに掲載されている、平成19年度の申告納税者の所得税負担率のグラ
石原東京都知事、「性描写漫画の作者は卑しい仕事」－アニメニュース Japanimate.com
子どもの性描写を含む漫画などの販売を規制する東京都の青少年健全育成条例改正案が都議会で否決されたことに関し、石原慎太郎東京都知事は18日の定例記者会見で「（規制対象として都が想定するような作品の作者は）ある意味で卑しい仕事をしている。変態を是とするような人間がいるから商品の需要もある」と発言した。 また知事は「芸術家と言えるかどうか知らないが、（条例改正で）描き手が無言の制約を受け、圧力を感じて描きたいことも描けなくなるということなのだろう。その連中が、そんなことぐらいで描けなくなるなら、そんなものは作家じゃない」と言及した。 都は条文を見直し改正案を提出し直す方針。 知事は「もう1回、論議の中で民主党がどういう意味合いで反対してきたのか、はっきりさせないといけない」と話した。 2010/6/19,朝日新聞朝刊東京版より 参考リンク：石原知事記者会見録画映像（東京都） 会見日20
口止め料交渉に大嶽、時津風親方が同席 恐喝被害を数カ月前から把握 - MSN産経ニュース
大相撲の野球賭博問題で、大関琴光喜関（３４）＝本名・田宮啓司＝が暴力団関係者の元力士から賭博関与の口止め料として現金を要求された際、大嶽（おおたけ）親方（４２）＝元関脇貴闘力、本名・納谷忠茂＝と時津風親方（３６）＝元幕内時津海、本名・坂本正博＝の２人が、話し合いの場に同席していたことが１９日、捜査関係者などへの取材で分かった。指導的立場にある親方らは当初から琴光喜関の恐喝被害を把握していたことになる。 一方、警視庁は１９日から豊ノ島関（２６）＝本名・梶原大樹、豪栄道関（２４）＝本名・沢井豪太郎、豊響関（２５）＝本名・門元隆太＝ら、日本相撲協会に野球賭博を自主申告した複数の力士から一斉聴取を始めた。 琴光喜関は昨年末、賭博の仲介者である床山を通じ、同じ胴元に借金がある幕下力士に野球賭博の「勝ち金」５００万円を求めたが、幕下力士の兄の元力士から賭博関与の口止め料として、現金約３００万円を脅し取
菅首相に痛撃 韓国人情婦との私生児を韓国で養育か？
この韓国人ホステスが韓国のスパイである可能性もあります。 その場合、国家の重要機密が寝物語で流れてしまっている。 民主党は会社の労働組合のようなものです。 今、日本は労働組合の代表が社長になっています。 会社員の待遇には気を使いますが、会社の利益、将来にはまったく関心がありません。 そして労働組合はその性質上、中国共産党と深い政治的関わり合いがあります。 考えてください、自分の会社の社長に労働組合長が就任してしまった会社の将来を。 「Chinatimes 最新号の日本《週刊の文春》は、野党自民党の幹部が暴露した。 日本の民主党の新しい首相の菅直人と韓国人ホステスとの間に2歳の私生児がいて、母子の2人はすでに韓国に送られて生活していると報道しています。 自民党はこのスキャンダルで菅直人新政府の良い攻撃材料だと思い、 すでに調査員を韓国に送って調査させ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
