サクサク読めて、
アプリ限定の機能も多数！
アプリで開く
●はてなブックマークって？
●アプリ・拡張の紹介
●ユーザー登録
●ログイン
●ログアウト
s_nagano
id:s_nagano
●
16,099
ブックマーク
●
-
お気に入り
●
-
お気に入られ
タグ
●すべて
●
ネタ画像
(21)
●
Mac
(196)
●
Office
(37)
●
iPhone
(305)
●
あとで読む
(128)
●
これはすごい！
(89)
●
まとめ
(171)
●
#iPhone
(26)
●
#あとで
(17)
●
***あとで試す
(44)
●
**Security・Privasy
(49)
●
*Security
(46)
●
*Steve Jobs
(22)
●
*TIPS
(11)
●
*apple
(305)
●
*ipad
(29)
●
*iphone
(57)
●
*ipod
(15)
●
*lifehack
(14)
●
*mac
(17)
●
*webサービス
(24)
●
*あとで見る
(11)
●
*あとで試す
(55)
●
*あとで読む
(597)
●
*いつか試す
(27)
●
*これはすごい
(43)
●
*まとめ
(102)
●
*ネタ
(73)
●
*仕事術
(11)
●
*便利
(16)
●
2017年
(23)
●
3DS
(16)
●
AD(39)
●
ADFS
(11)
●
AI(203)
●
ARM
(23)
●
Acrobat
(13)
●
Active Directory
(35)
●
Adobe
(74)
●
AirPods
(36)
●
Android
(139)
●
App Store
(39)
●
Apple Pay
(13)
●
Apple Store
(34)
●
Apple TV
(13)
●
Apple Watch
(68)
●
AppleWatch
(26)
●
Azure
(147)
●
BGM
(13)
●
BIND
(18)
●
BYOD
(16)
●
Bitlocker
(12)
●
BlackBerry
(45)
●
Bluetooth
(29)
●
BootCamp
(12)
●
CEO
(42)
●
CIO
(31)
●
CISCO
(59)
●
CNET
(19)
●
CPU
(46)
●
CSIRT
(15)
●
CTO
(19)
●
Chrome OS
(11)
●
Cloud Computing
(18)
●
DTP
(23)
●
DX(65)
●
EMOTET
(56)
●
ERP
(18)
●
El Capitan
(26)
●
English
(52)
●
Excel
(87)
●
Facebook
(62)
●
FileVault
(12)
●
GDPR
(27)
●
GMO
(14)
●
GUITAR
(28)
●
Gartner
(36)
●
Google Apps
(16)
●
Google+
(16)
●
IBM
(43)
●
IFRS
(11)
●
IIJ
(23)
●
IPv6
(17)
●
Instagram
(20)
●
Intel
(79)
●
Internet Explorer
(27)
●
IoT
(39)
●
Java
(34)
●
Jonathan Ive
(29)
●
KDDI
(17)
●
LAN
(17)
●
LEGO
(11)
●
LTE
(20)
●
Lotus Notes
(17)
●
Mac OS
(36)
●
Mac OS X Server
(13)
●
MacBookPro
(27)
●
Macintosh
(46)
●
Map
(11)
●
Mavericks
(20)
●
Microsoft Office
(12)
●
Microsoft365
(34)
●
MobileMe
(16)
●
Mountain Lion
(38)
●
NAVER
(24)
●
NEC
(13)
●
NHK
(77)
●
NTP
(11)
●
NTT
(72)
●
NTTドコモ
(14)
●
Notes
(33)
●
OS X
(109)
●
Office
(121)
●
Office 365
(56)
●
Office365
(100)
●
OneDrive
(28)
●
OpenPNE
(16)
●
Outlook
(37)
●
PC(82)
●
RPA
(18)
●
Retina
(18)
●
SAP
(39)
●
SIM
(14)
●
SSD
(16)
●
SSL
(22)
●
SaaS
(30)
●
Safari
(61)
●
SharePoint
(32)
●
Siri
(28)
●
Skype
(18)
●
Spectre
(23)
●
SteveJobs
(17)
●
Surface
(22)
●
Symantec
(39)
●
TED
(13)
●
TOEIC
(20)
●
TV(19)
●
Tim Cook
(14)
●
VMware Fusion
(17)
●
VPN
(53)
●
WWDC
(44)
●
Wi-Fi
(22)
●
Windows 10
(65)
●
Windows 7
(31)
●
Windows Update
(22)
●
Windows Vista
(13)
●
Windows XP
(26)
●
Windows10
(46)
●
Windows7
(29)
●
air
(12)
●
amazon
(114)
●
analytics
(15)
●
apache
(36)
●
api
(20)
●
app
(86)
●
apple
(1748)
●
au(24)
●
aws
(136)
●
bash
(18)
●
blog
(41)
●
book
(41)
●
bookmark
(16)
●
browser
(17)
●
business
(172)
●
car
(25)
●
char
(16)
●
chatGPT
(132)
●
chrome
(42)
●
citrix
(24)
●
citroen
(18)
●
cloud
(162)
●
cm(25)
●
command
(22)
●
communication
(34)
●
copilot
(73)
●
dankogai
(19)
●
defender
(23)
●
design
(109)
●
development
(38)
●
dns
(62)
●
docker
(16)
●
docomo
(61)
●
dropbox
(18)
●
edge
(35)
●
engadget
(43)
●
engineer
(18)
●
enterprise
(43)
●
event
(24)
●
evernote
(15)
●
extension
(12)
●
flash
(27)
●
flow
(13)
●
font
(114)
●
fonts
(16)
●
food
(33)
●
gadget
(23)
●
game
(32)
●
gigazine
(29)
●
github
(37)
●
gmail
(33)
●
google
(371)
●
gtd
(12)
●
hack
(17)
●
hatena
(105)
●
history
(16)
●
https
(24)
●
iCloud
(51)
●
iMac
(28)
●
iOS
(452)
●
iOS 7
(16)
●
iOS 9
(15)
●
iOS11
(18)
●
iOS5
(12)
●
iOS6
(20)
●
iOS7
(19)
●
iPad Pro
(12)
●
iPad mini
(21)
●
iPad2
(15)
●
iPhone 3G
(105)
●
iPhone 3G S
(13)
●
iPhone 4
(23)
●
iPhone 5
(43)
●
iPhone 5s
(17)
●
iPhone 6
(18)
●
iPhone X
(29)
●
iPhone5
(14)
●
iPhoneアプリ
(43)
●
iPhone・iPad
(12)
●
iPod touch
(48)
●
iTunes
(94)
●
iTunes Store
(13)
●
ical
(19)
●
icon
(15)
●
idea
(15)
●
ie(24)
●
internet
(39)
●
interview
(27)
●
ipa
(165)
●
ipad
(498)
●
iphone
(1035)
●
ipod
(55)
●
ipodtouch
(12)
●
it(256)
●
itmedia
(93)
●
it業界
(13)
●
jkondo
(13)
●
jobs
(55)
●
jpcert
(66)
●
keynote
(20)
●
leopard
(77)
●
life
(18)
●
lifehack
(73)
●
lifehacks
(24)
●
linux
(98)
●
lion
(102)
●
log4j
(46)
●
mac
(900)
●
mac os x
(282)
●
macbook
(99)
●
macbook air
(80)
●
macbook pro
(102)
●
macbookair
(15)
●
macos
(67)
●
macosx
(56)
●
mail
(56)
●
management
(43)
●
mdm
(30)
●
meltdown
(22)
●
microsoft
(935)
●
mobile
(59)
●
movie
(14)
●
music
(256)
●
mysql
(14)
●
naoya
(34)
●
neta
(12)
●
network
(70)
●
news
(50)
●
nintendo
(49)
●
nobi
(37)
●
os(19)
●
osx
(39)
●
pdf
(25)
●
perl
(18)
●
photo
(17)
●
php
(12)
●
piyokango
(38)
●
podcast
(21)
●
postfix
(18)
●
privacy
(27)
●
programming
(13)
●
rss
(13)
●
security
(2345)
●
snow leopard
(66)
●
snowleopard
(25)
●
sns
(24)
●
softbank
(57)
●
software
(56)
●
spam
(18)
●
ssh
(19)
●
steve jobs
(219)
●
teams
(142)
●
technology
(39)
●
tips
(244)
●
togetter
(48)
●
tool
(39)
●
tsmc
(48)
●
twitter
(156)
●
vmware
(36)
●
wanacrypt
(13)
●
wannacry
(25)
●
web
(143)
●
webservice
(24)
●
webサービス
(182)
●
windows
(426)
●
yahoo
(13)
●
youtube
(51)
●
zoom
(32)
●
あとでみる
(24)
●
あとで試す
(25)
●
あとで読む
(6639)
●
あまちゃん
(21)
●
いい話
(16)
●
うごメモ
(20)
●
おもしろ
(19)
●
おもしろい
(15)
●
お役立ち
(298)
●
ことば
(14)
●
これはすごい
(284)
●
これはひどい
(70)
●
はてな
(161)
●
はてなブックマーク
(62)
●
はてブ
(37)
●
ほぼ日
(13)
●
まとめ
(718)
●
アイデア
(28)
●
アップデート
(59)
●
アップル
(99)
●
アニメ
(32)
●
アプリ
(214)
●
アプリケーション
(18)
●
インタビュー
(25)
●
インターネット
(69)
●
インフラ
(47)
●
ウイルス
(62)
●
エイプリルフール
(14)
●
エクセル
(17)
●
エンジニア
(78)
●
オープンソース
(24)
●
ガジェット
(23)
●
キャンペーン
(26)
●
ギター
(43)
●
クラウド
(143)
●
グルメ
(12)
●
ケータイ
(14)
●
ゲーム
(60)
●
コマンド
(28)
●
コミュニケーション
(86)
●
サポート
(76)
●
サーバ
(106)
●
サーバー
(16)
●
サービス
(214)
●
システム
(157)
●
ショートカット
(34)
●
ジョブズ
(35)
●
スティーブ・ジョブズ
(35)
●
ストレージ
(27)
●
スパム
(13)
●
スピーチ
(16)
●
スマートフォン
(57)
●
セキュリティ
(2526)
●
ソフトウェア
(57)
●
ソフトバンク
(36)
●
ツール
(186)
●
テレビ
(43)
●
デザイン
(173)
●
データセンター
(12)
●
トラブル
(69)
●
ドコモ
(50)
●
ドラマ
(26)
●
ニュース
(89)
●
ネタ
(279)
●
ネット
(32)
●
ネットワーク
(131)
●
バックアップ
(35)
●
パスワード
(103)
●
ヒラギノ
(60)
●
ビジネス
(721)
●
フォント
(151)
●
フリーソフト
(23)
●
ブックマーク
(14)
●
ブラウザ
(27)
●
ブログ
(28)
●
プレゼン
(63)
●
プレゼンテーション
(28)
●
プログラミング
(36)
●
マイクロソフト
(151)
●
マネジメント
(97)
●
マリオ
(37)
●
マルウェア
(33)
●
マーケティング
(17)
●
メディア
(15)
●
メール
(225)
●
モバイル
(33)
●
ライフハック
(48)
●
ランサムウェア
(111)
●
不具合
(20)
●
中国
(61)
●
事件
(15)
●
京都
(51)
●
人工知能
(14)
●
人生
(27)
●
仕事
(624)
●
仕事術
(68)
●
仮想化
(19)
●
任天堂
(83)
●
企業
(326)
●
伊藤直也
(23)
●
会社
(93)
●
便利
(70)
●
健康
(19)
●
写真
(33)
●
勉強
(44)
●
動画
(53)
●
半導体
(55)
●
学習
(57)
●
対応情報
(34)
●
小飼弾
(21)
●
広告
(23)
●
情報セキュリティ
(16)
●
技術
(133)
●
携帯
(13)
●
携帯電話
(17)
●
教育
(49)
●
文房具
(13)
●
文章
(42)
●
日本語
(40)
●
映画
(34)
●
暗号化
(20)
●
本
(65)
●
林信行
(48)
●
梅田望夫
(18)
●
歴史
(31)
●
漫画
(15)
●
無料
(13)
●
無線LAN
(15)
●
犬
(15)
●
生活
(42)
●
監視
(39)
●
社会
(58)
●
管理
(25)
●
組織
(104)
●
経営
(63)
●
経済
(79)
●
統計
(58)
●
考え方
(139)
●
脆弱性
(96)
●
英語
(84)
●
英語学習
(16)
●
著作権
(16)
●
言葉
(34)
●
設定
(88)
●
読み物
(29)
●
読書
(20)
●
資料
(86)
●
資格
(13)
●
運用
(55)
●
開発
(98)
●
関西
(13)
●
障害
(113)
●
雑学
(13)
●
電子書籍
(34)
●
音楽
(271)
●
食
(22)
●
あとで読む
(6639)
●
セキュリティ
(2526)
●
security
(2345)
●
apple
(1748)
●
iphone
(1035)
●
microsoft
(935)
●
mac
(900)
●
ビジネス
(721)
●
まとめ
(718)
●
仕事
(624)
関連タグで絞り込む (3)
●
google
●
これはすごい
●
セキュリティ
タグの絞り込みを解除
securityとXSSに関するs_naganoのブックマーク (1)
●
173 users
●
masatokinugawa.hatenablog.com
●暮らし
Googleは2010年11月からGoogleのウェブアプリケーションのセキュリティ脆弱性を報告した人に報酬を支払う制度をスタートしました。僕も早速いくつか報告し、以前TwitterでGoogleから$7337頂いたよとつぶやきましたが、あれから新たに$6337の入金があり、今のところこの制度で$13174($1337 × 2 + $1000 × 2 + $500 × 17)を頂いています！ありがとう！ 追記 7337+6337=13674なので入金があったのは$13674($1337 × 2 + $1000 × 2 + $500 × 18)でした。合計を間違えてました。足し算難しい！＞＜+$500！ 修正されたものは情報を公開してもいいとのことなので、報告した中から多少変わったタイプの脆弱性を3つ紹介しようと思います。 <script>タグのsrcを細工することによるXSS こんなページ
s_nagano
2011/02/08
●google
●security
●XSS
●セキュリティ
●これはすごい
1
お知らせ
ランキング
今週のはてなブックマーク数ランキング︵2024年7月第2週︶
お知らせ
はてなブックマーク透明性レポート︵2024年2月-2024年4月︶
ランキング
今週のはてなブックマーク数ランキング︵2024年7月第1週︶
もっと読む
公式Twitter
●@HatenaBookmark
リリース、障害情報などのサービスのお知らせ
●@hatebu
最新の人気エントリーの配信
処理を実行中です
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
●総合
●一般
●世の中
●政治と経済
●暮らし
●学び
●テクノロジー
●エンタメ
●アニメとゲーム
●おもしろ
●アプリ・拡張機能
●開発ブログ
●ヘルプ
●お問い合わせ
●ガイドライン
●利用規約
●プライバシーポリシー
●利用者情報の外部送信について
●ガイドライン
●利用規約
●プライバシーポリシー
●利用者情報の外部送信について
●公式アカウント
●ホットエントリー
●はてなブログ
●はてなブログPro
●人力検索はてな
●はてなブログ タグ
●はてなニュース
●ソレドコ
Copyright © 2005-2024 Hatena. All Rights Reserved.
設定を変更しましたx
Google's Vulnerability Reward Program - ma<s>atokinugawa's blog