[B! XSS][css] Cherenkovのブックマーク

Cherenkov id:Cherenkov

XSSとcssに関するCherenkovのブックマーク (6)

［無視できない］IEのContent-Type無視
﹇無視できない﹈IEのContent-Type無視‥教科書に載らないWebアプリケーションセキュリティ︵2︶︵1/2 ページ︶ XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます︵編集部︶無視できないIEの﹁Content-Type無視﹂問題皆さんこんにちは、はせがわようすけです。第2回では、Internet Explorer︵以下、IE︶の仕様でも特に悪名高い﹁Content-Type無視﹂について説明します。IEのContent-Type無視問題は非常に複雑で、私自身も完全に説明できる自信はないのですが、それでもセキュアなWebアプリケーションを開発するうえで避けては通れない問題ですので、取り上げることにしました。
Cherenkov 2011/02/17
xss

security

css

reference

documentation
リンク
教科書に載らないWebアプリケーションセキュリティ第1回［これはひどい］IEの引用符の解釈 − ＠IT
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます︵編集部︶小さな話題が面白い皆さん、はじめまして。はせがわようすけと申します。﹁教科書に載らないWebアプリケーションセキュリティ﹂ということで、Webアプリケーションのセキュリティに関連する、普段あまり見掛けないような小さな話題を取り上げていきたいと思います。セキュアなWebアプリケーションを実現するために、開発者の方だけでなく、Webアプリケーションの脆弱性検査を行う方々にも読んでいただきたいと思っています。重箱の隅を楊枝でほじくるような小さな話題ばかりですが、皆さんよろしくお願いします。さて第1回は、Internet ExplorerがHTMLを解釈する際の引用
Cherenkov 2011/02/17
xss

security

css

reference

documentation
リンク
まだまだあるクロスサイト・スクリプティング攻撃法
前回はクロスサイト・スクリプティングのぜい弱性を突く攻撃の対策としてのHTMLエンコードの有効性を述べた。ただ，HTMLエンコードだけではクロスサイト・スクリプティング攻撃を完全に防御することはできない。そこで今回は，HTMLエンコードで対処できないタイプのクロスサイト・スクリプティング攻撃の手口と，その対策について解説する。 HTMLエンコードで対処できない攻撃には，次のようなものがある。タグ文字の入力を許容している場合︵Webメール，ブログなど︶ CSS︵カスケーディング・スタイルシート︶の入力を許容している場合︵ブログなど︶文字コードを明示していないケースでUTF-7文字コードによるクロスサイト・スクリプティング <SCRIPT>の内容を動的に生成している場合AタグなどのURLを動的に生成している場合注︶以下では，HTMLタグやCSSの入力を許容している場合と，文字コードを明
Cherenkov 2011/02/17
xss

security

css

reference

documentation
リンク
はてなダイアリーのヘルプ - はてなダイアリーXSS対策
はてなブログのヘルプです
Cherenkov 2011/02/17
xss

security

css

reference

documentation

hatena

セキュリティ
リンク
Google's Vulnerability Reward Program - ma<s>atokinugawa's blog
Googleは2010年11月からGoogleのウェブアプリケーションのセキュリティ脆弱性を報告した人に報酬を支払う制度をスタートしました。僕も早速いくつか報告し、以前TwitterでGoogleから$7337頂いたよとつぶやきましたが、あれから新たに$6337の入金があり、今のところこの制度で$13174($1337 × 2 + $1000 × 2 + $500 × 17)を頂いています！ありがとう！追記 7337+6337=13674なので入金があったのは$13674($1337 × 2 + $1000 × 2 + $500 × 18)でした。合計を間違えてました。足し算難しい！＞＜+$500！修正されたものは情報を公開してもいいとのことなので、報告した中から多少変わったタイプの脆弱性を3つ紹介しようと思います。 <script>タグのsrcを細工することによるXSS こんなページ
Cherenkov 2011/02/08
スゲーなぁ。ケタが違う。

google

これはすごい

security

XSS

セキュリティ

JavaScript

css

kinugawamasato
リンク
IBM Developer
IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant techno logies such as generative AI, data science, AI, and open source.
Cherenkov 2009/12/24
iframe 同一生成元ポリシー Same origin policy

javascript

ajax

xss

css

security
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx