▽徳丸浩の日記
●01/08 22:13
2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLｺﾝﾃｷｽﾄ破壊によるXSSｻﾏﾘISO-2022-JPｴﾝｺｰﾃﾞｨﾝｸﾞの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する｡これは､HTMLの属性を囲むﾀﾞﾌﾞﾙｸｫｰﾄ等をISO-2022-JPの2ﾊﾞｲﾄ文字と誤認させることによって引用符の効果を無効化させることによるXSSである｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡ここで紹介する攻撃は､はせがわようすけ氏のﾌﾞﾛｸﾞ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている｢2. 属性値やﾃｷｽﾄﾉｰﾄﾞのｴｽｹｰﾌﾟのﾊﾞｲﾊﾟｽ｣と同じ原

▽ｼﾝｾｻｲｻﾞｰを使って楽曲作り
●01/08 20:04
2025 著作権. 不許複製

▽basyura
●01/08 19:42
2025-01-07Inkdrop - ﾘｽﾄのｽﾀｲﾙinkdropMarkdown で使う頻度が高いﾘｽﾄ記法の * と - のどちらも違和感があって､ ･ で表示したいと前々から思っていた (Bear.app がそうだった､はず)｡ようやくできた｡満足度が高い｡編集ﾓｰﾄﾞとﾌﾟﾚﾋﾞｭｰﾓｰﾄﾞでｽﾀｲﾙを合わせているのもあって､どちらで表示してるか分からなくなることがたまにあったりする｡.cm-formatting-list-ul { color: transparent; } .cm-formatting-list-ul::before { content: "•"; margin-right: -7px; color: #fac4fe !important; }before after画像だと分かりづらすぎるけど､ * を入力したあとに (ｽﾍﾟｰｽ) を入力すると ･

▽檜山正幸のｷﾏｲﾗ飼育記
●01/08 19:40
2025-01-07亜集合の同型と同値雑記／備忘集合とその上の同値関係を一緒にした構造を亜集合〈setoid〉といいます｡亜集合を特別な圏（やせた亜群）とみなすことにより､亜集合に圏論的概念を適用できます｡｢2つの亜集合が同値（同型とは別な概念）であることは､商集合が同型であることと同じ｣を示…亜集合の同型と同値

▽日々の記録 / recording of everyday life
●01/08 19:07
12 years ago