[B! XSS][safari] efclのブックマーク

efcl id:efcl

XSSとsafariに関するefclのブックマーク (3)

GitHub - Bo0oM/CVE-2017-7089: Webkit uxss exploit (CVE-2017-7089)
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
efcl 2017/10/04
Safari 10の`parent-tab://`を使ったUXSS。 11で修正されている https://support.apple.com/ja-jp/HT208116

safari

XSS
リンク
Browser's XSS Filter Bypass Cheat Sheet
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
efcl 2017/05/22
XSSフィルターのバイパスチートシート

ie

MSEdge

safari

Chrome

XSS

security
リンク
Masato Kinugawa Security Blog: Referrer文字列によるXSS part2
以前、Referrer文字列を使ったXSSはIEだけでなくChromeやSafariでもできるということを以下の記事で紹介しました。 http://masatokinugawa.l0.cm/2013/10/referrer-xss.html が、その後のブラウザのアップデートで、紹介したdata: URLからReferrerをつける手法は使えなくなってしまいました。現在は、data: URLに<meta name="referrer" content="always">指定があっても、Referrerを送信しないように変わったようです。ということで今回は、今も使える別のReferrerによるXSS手法を紹介したいと思います。 Safari( 最新の7.0.4で確認 )のみ動作します。以前はChromeでも動いていたのですが、33あたりから使えなくなりました。以下からSafariでどうぞ
efcl 2014/06/30
Safariがhistory.replaceState() + meta リファラ + blob: URLで任意のリファラを送れる話

safari

XSS
リンク
1

お知らせ

もっと読む

公式Twitter

@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
@hatebu
最新の人気エントリーの配信

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx