tsupo | Shared With: Everyone - Sep 28 2009 | security, ruby, rails, xss, utf-8, technology, summarySite「Rails 2＋SQLite 3という構成の場合、私の検証では、アプリ開発者がバリデーションロジックを加えない限り、不正なUTF-8シーケンスを含むデータが登録できてしまいました」
- tsupo | Shared With: Everyone - Aug 04 2008 | security, XSS, CSRF, Internet, summarySite
どんな仕組みかまだ見てないんだけど2chのCSRFの方がやばくない？ → そうそう、これ、すごいやばいと思う
- tsupo | Shared With: Everyone - Aug 03 2008 | security, 予告in, XSS, 脆弱性, Internet, summarySite
犯行予告の投稿欄にXSS脆弱性を突いた不正なコード / 予告inへのアクセスと同時に、犯行予告文を、強制的に２ちゃんねるに投稿されてしまう / 警視庁ではすべての事実を把握しており、調査を行っている最中
- tsupo | Shared With: Everyone - Aug 03 2008 | security, XSS, 脆弱性, Internet, summarySite
予告inにクロスサイトスクリプティング攻撃 / 「つまり予告in見に行った通報厨が立てさせられてんのか」「全員逮捕されたら悲惨だなｗｗｗ」 → うっはぁ
- tsupo | Shared With: Everyone - Oct 14 2007 | security, ECMAScript, JavaScript, E4X, XML, XSS, Internet, summarySite
123[''+<_>ev</_>+<_>al</_>](''+<_>aler</_>+<_>t</_>+<_>(1)</_>);
- tsupo | Shared With: Everyone - Aug 07 2007 | security, XSS, RFI, inclusionAttack, Internet, computer
画像に攻撃用文字列を忍び込ませる手法とその対策。サニタイズ的手法では防ぎきれない。
- tsupo | Shared With: Everyone - Mar 15 2007 | security, JavaScript, XSS, Internet, computer
それ、XSS じゃないよ、というのも混じってるな
- tsupo | Shared With: Everyone - Jan 31 2007 | security, IPA, hamachi, XSS, Internet, computer
IPAたんのXSSの件
- tsupo | Shared With: Everyone - Jan 30 2007 | security, IPA, hamachi, XSS, Internet, news
IPA のサイトに脆弱性(笑)
- tsupo | Shared With: Everyone - Nov 13 2006 | security, crossSiteScripting, XSS, phishing, Internet, computer
XSS脆弱性があるサイトは、フィッシング詐欺に悪用されてしまう可能性があるよ、という話。
Related Content from Around Faves
security
-
Mozilla is cracking down on PlugIn security problems. This page will tell you which PlugIn's you're using that have know security problems.
1 FaverViewed: 7 Times - mohit - Oct 03 20091 FaverViewed: 2 Times
- ChrisWei - Jul 03 20093 FaversViewed: 12 Times
internet
-
1 FaverViewed: 4 TimesQuoted: A 29-year-old Canadian woman who says she's too depressed to do her job claims that her employer's insurance company stopped paying her disability benefits because she posted some photographs of herself on Facebook in which she appeared to be happy.
- mohit - Oct 25 20093 FaversViewed: 13 Times
- kristen - Aug 26 20092 FaversViewed: 10 Times
