タグ

関連タグで絞り込む (2)

タグの絞り込みを解除

Crosssitescriptに関するtomuteのブックマーク (6)

  • IPA-安全なウェブサイトの作り方2021年改訂第7版.pdf

  • ＠IT：Webアプリケーションに潜むセキュリティホール（1）


    ※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも﹁クロスサイトスクリプティング︵XSS︶﹂と呼ばれる脆弱性が有名で、﹁特集 クロスサイトスクリプティング対策の基本﹂という記事で詳細に解説した。しかし、Webアプリケーションに潜む脆弱性はXSSだけではなく、XSSよりもはるかに危険性の高いセキュリティーホールが存在する。 本稿では、Webアプリケーシ
    ＠IT：Webアプリケーションに潜むセキュリティホール（1）

  • PC

    パソコンの断・捨・離 いいことずくめのアプリ断捨離、不要なサブスクや悪意あるアプリも排除 2024.03.15

    PC

  • 対策遅らせるHTMLエンコーディングの「神話」


    クロスサイト・スクリプティングという言葉は元々，WebアプリケーションのHTMLエンコード漏れなどを利用することによって第三者にJavaScriptを実行させる手法を指す。広義では，HTMLのエンコードによる画面改変などを含むこともある。 前回述べたように，クロスサイト・スクリプティングのぜい弱性はWebアプリケーションに見付かるぜい弱性の半分以上を占める。数年前から指摘されているにもかかわらず，一向になくならない。その理由として，クロスサイト・スクリプティング対策あるいはHTMLエンコード注1︶に対する﹁神話﹂があり，正しい対策の普及を遅らせているように思う。その﹁神話﹂の数々について説明しよう。 注1︶実体参照︵entity reference︶というのが正式だが，あまり普及していない用語なので，HTMLエンコードという用語を用いる ﹁すべからくHTMLエンコードすべし﹂が鉄則 HTM
    対策遅らせるHTMLエンコーディングの「神話」

  • まだまだあるクロスサイト・スクリプティング攻撃法


    前回はクロスサイト・スクリプティングのぜい弱性を突く攻撃の対策としてのHTMLエンコードの有効性を述べた。ただ，HTMLエンコードだけではクロスサイト・スクリプティング攻撃を完全に防御することはできない。そこで今回は，HTMLエンコードで対処できないタイプのクロスサイト・スクリプティング攻撃の手口と，その対策について解説する。 HTMLエンコードで対処できない攻撃には，次のようなものがある。 タグ文字の入力を許容している場合︵Webメール，ブログなど︶ CSS︵カスケーディング・スタイルシート︶の入力を許容している場合︵ブログなど︶ 文字コードを明示していないケースでUTF-7文字コードによるクロスサイト・スクリプティング <SCRIPT>の内容を動的に生成している場合AタグなどのURLを動的に生成している場合注︶ 以下では，HTMLタグやCSSの入力を許容している場合と，文字コードを明
    まだまだあるクロスサイト・スクリプティング攻撃法

  • マルチバイトの落とし穴 − ＠IT


    ブラインドSQLインジェクションも不必要情報の脆弱性も覚えた星野君。だけど覚えないといけないことはまだまだありそうです。今日も赤坂さんといっしょにお勉強。 ﹁はい、これでクロスサイトスクリプティングやってみせて﹂赤坂さんがそういって見せてくれた勉強用のWebアプリケーション、あれ、見たところ完ぺきなんですが…… 高橋さん　﹁どうよ？﹂ 星野君　﹁え……。どうって何がですか？﹂ 高橋さんは唐突に会話を始めることが多い。大抵の場合、星野君には何の話か分からない。 高橋さん　﹁こないだ赤坂さんとWebアプリの検査したでしょ。どうかなって﹂ 星野君　﹁どう……っていうか、なんか難しい感じでした。簡単なのはすぐに見つけられると思うんですけど……﹂ 高橋さん　﹁ふーん……﹂ 高橋さんはしばらく考え込んだ後、赤坂さんに声を掛けた。 高橋さん　﹁ねぇ、赤坂さん。いまって暇？暇だよねー？﹂ 赤坂さん　﹁いや
    マルチバイトの落とし穴 − ＠IT
    tomute
    tomute 2006/09/22
    マルチバイトを使ったクロスサイトスクリプティングへの対応方法
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.