▽TinyMCE Forum
●01/09 03:46
〓 Copyright 2025 Tiny Technologies Inc.

▽could
●01/09 03:45
制約を｢ｼｽﾃﾑ｣と捉えてみよう制約がｸﾘｴｲﾃｨﾋﾞﾃｨを育むこともあるかもしれませんが､長期的な視点を忘れずに管理することが重要です｡Jan 7, 2025

▽ぺっくﾌﾞﾛｸﾞﾐﾗｰ@peccul
●01/09 02:15
この広告は､90日以上更新していないﾌﾞﾛｸﾞに表示しています｡

▽[web.archive.org/web/] に張られた最新ﾘﾝｸ by trackfeed.com
●01/08 22:53
07-01-2025 18:32:27CARITOGELFIX.COMCARITOGELROG.XYZ

▽徳丸浩の日記
●01/08 22:13
2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLｺﾝﾃｷｽﾄ破壊によるXSSｻﾏﾘISO-2022-JPｴﾝｺｰﾃﾞｨﾝｸﾞの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する｡これは､HTMLの属性を囲むﾀﾞﾌﾞﾙｸｫｰﾄ等をISO-2022-JPの2ﾊﾞｲﾄ文字と誤認させることによって引用符の効果を無効化させることによるXSSである｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡ここで紹介する攻撃は､はせがわようすけ氏のﾌﾞﾛｸﾞ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている｢2. 属性値やﾃｷｽﾄﾉｰﾄﾞのｴｽｹｰﾌﾟのﾊﾞｲﾊﾟｽ｣と同じ原