Atom や RDF を利用したXSS - 葉っぱ日記
Internet Explorer の悪名高い Content-Type: 無視という仕様を利用すると、Atom や RDF/RSS を利用してXSSを発生できることがあります。条件的に対象となるWebアプリケーションは多くはないと思いますが、それでもいくつか該当するWebアプリケーションが実在することを確認しました。以下の例では Atom の場合について書いていますが RDF/RSS でも同様です。 例えば、http://example.com/search.cgi?output=atom&q=abcd という URL にアクセスすると、「abcd」という文字列の検索結果を Atom として返すCGIがあったとします。 GET /search.cgi?output=atom&q=abcd Host: example.com HTTP/1.1 200 OK Content-Type: ap
iPhone用地下鉄通勤最強Google ReaderクライアントはBylineからSylfeedへ
Photo: runnx 通勤の地下鉄の中では、Google Readerの未読を消化して過ごすことが多いです。 駅間はもちろん、駅に到着してもしばらく圏外ということが多くてストレスがたまりますがしょうがありません。 そんな地下鉄通勤者の自分を救ってくれたのがBylineでした。 Byline Free カテゴリ: ニュース 価格: 無料 Bylineは素晴らしかった！Google Readerから共有メモが無くなるまでは Bylineは、RSSは元より、元ページを画像ごと根こそぎダウンロードしてくれるオフライン指向のGoogle Readerクライアントで、ページ閲覧は元より、未読フラグの操作、スター、共有メモ、Twitter投稿までオフラインでこなしてくれます。 オフライン中の操作はオンラインになったときに、まとめてサーバに反映してくれるのですね。 オフライン指向のGoogle Rea
Félicitations ! Votre domaine a bien été créé chez OVHcloud !
Vous pouvez dès à présent lui associer un hébergement, en choisissant la solution la plus adaptée à vos besoins : Hébergement Web Une solution économique pour héberger vos projets Web : site Internet, boutique en ligne, landing page... En savoir plus VPS Alliez la flexibilité du Cloud à la liberté du dédié avec nos solutions VPS clef en main. Accompagnez vos projets Web vers une nouvelle étape. En
Page2Feed API 全てのページをRSS化 リーダー購読可能に
RSSが無いサイトを、フィードリーダーで購読したいと思った事はありませんか？Page2Feed APIとは RSSが存在しないページでもlivedoor Readerなどで購読できるように、RSSを生成する実験的サービスです。 動作としては、HTMLから特徴的なループを見つけてフィードに変換します。 変更があった箇所が未読になるので新着が分かるのでlivedoor Readerで使用する前提のPage2Feedシステムです。 簡単に言うと「きれいなフィードではないけど、変更を検知するのに適したフィードを作ってくれる」 そんな機能です。 Page2Feed APIの使い方 以下のフォームにURLを入力し、livedoor ReaderなどのRSSリーダーで購読してください。 また、livedoor Readerのブックマークレットを使って登録可能なフィードが見つからなかった場合にも表示
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
