XSSとSQLインジェクションの両方が可能なRFC5322適合のメールアドレス
メールアドレスの﹁ルール﹂に関する話題が盛り上がっていますね。 ﹁メールアドレスのルール﹂系まとめがそろって間違ってるのでご注意を ﹁メールアドレスのルール﹂なんて使ってはいけない3つの理由 これらのエントリに異論があるわけでありません。メールアドレスに関するルールというとRFC5322などがあるものの、現実の運用では簡易的な仕様を用いている場合が大半である…という事情は、私も以前ブログに書きました。、 本稿では、﹁空前のメールアドレスのルールブーム(?)﹂に便乗する形で、RFC5322に準拠したメールアドレスで、XSSやSQLインジェクションの攻撃ができることを紹介します。と言っても、SQLインジェクションについては、過去に書きましたので、本稿では、RFC5322バリッドなメールアドレスでSQLインジェクションとXSSの両方ができるメールアドレスを紹介します。 まず、攻撃対象として、以下
あなたのWebアプリケーションは安全か。Google製のセキュリティチェッカー·Skipfish MOONGIFT
SE・プログラマが知ってると便利な脆弱性チェックツール 5 つ | バシャログ。
