読者になる

葉っぱ日記

2008-08-29から1日間の記事一覧

2008-08-29

Internet Explorer 8 の XSS Filter

SECURITY

IE8 beta 2 が出たというので、XSS Filter で遊んでみたら、5分くらいで簡単に貫通した。 攻撃対象が Shift_JIS で書かれているときに http://example.com/cgi-bin/test.cgi?q=a%20style=a%81::expression(alert(1))みたいなリクエストを投げると、スクリプ…

はてなブックマーク -  Internet Explorer 8 の XSS Filter
プロフィール
id:hasegawayosuke id:hasegawayosuke
読者です 読者をやめる 読者になる 読者になる
このブログについて
検索
リンク
  • はてなブログ
  • ブログをはじめる
  • 週刊はてなブログ
  • はてなブログPro
最新記事
  • コーヒーを飲む量をかなり減らした
  • alertを出したいんだ俺たちは
  • [雑記] コミックマーケット93向けに本を書きました
  • [Joke] ローカルネットワークに対するクロスオリジンの攻撃からシステムを守る簡単な方法
  • サイボウズ バグハンター合宿に行ってきた
月別アーカイブ
参加グループ
  • Windows開発者 Windows開発者
葉っぱ日記 葉っぱ日記

Powered by Hatena Blog | ブログを報告する

引用をストックしました

引用するにはまずログインしてください

引用をストックできませんでした。再度お試しください

限定公開記事のため引用できません。

読者です 読者をやめる 読者になる 読者になる