▽徳丸浩の日記
●01/08 22:13
2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLｺﾝﾃｷｽﾄ破壊によるXSSｻﾏﾘISO-2022-JPｴﾝｺｰﾃﾞｨﾝｸﾞの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する｡これは､HTMLの属性を囲むﾀﾞﾌﾞﾙｸｫｰﾄ等をISO-2022-JPの2ﾊﾞｲﾄ文字と誤認させることによって引用符の効果を無効化させることによるXSSである｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡ここで紹介する攻撃は､はせがわようすけ氏のﾌﾞﾛｸﾞ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている｢2. 属性値やﾃｷｽﾄﾉｰﾄﾞのｴｽｹｰﾌﾟのﾊﾞｲﾊﾟｽ｣と同じ原

▽高木浩光＠自宅の日記
●01/05 09:39
私：続けてみましょう｡その際に､重複感がないかに気をつけて､先ほどの案が重複感があるようであれば､是正してください｡私：概ねいいですね｡｢契約の履行｣のところ､意見書では｢個人情報ﾌｧｲﾙ概念を民間部門へ導入する｣と書きながら｢準備に時間が足りず､説明文は未記載｡｣としていたところが､実はその実現方法なのです｡それが解決方法の一案であることを軽く記載できますか｡

▽taediumの日記
●03/27 23:24
taediumの日記読者になる

▽結城浩のはてな日記
●01/26 19:30
hyuki 2019-01-06 23:42 読者になる

▽よねのはてな
●06/03 12:02
海外POSｼｽﾃﾑ開発ｴﾝｼﾞﾆｱ募集 by 株式会社Abby
現在､大規模ﾁｪｰﾝﾚｽﾄﾗﾝ向けのﾚｽﾄﾗﾝ店舗運営ｼｽﾃﾑを開発しています｡展開先はｱﾒﾘｶ､ｵｰｽﾄﾗﾘｱ､台湾､ﾏﾚｰｼｱ､...
www.wantedly.com
Unityでｽﾏﾎ､Switchのｹﾞｰﾑ開発をしたいｴﾝｼﾞﾆｱを募集！ by 株式会社Abby
今回は､･Unityを使用したNintendo Switch向けのｹﾞｰﾑ開発･Unityを使用したｽﾏｰﾄﾌｫﾝ向けのｹﾞｰﾑ開発...
www.wantedly.com