▽徳丸浩の日記
●01/08 22:13
2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLｺﾝﾃｷｽﾄ破壊によるXSSｻﾏﾘISO-2022-JPｴﾝｺｰﾃﾞｨﾝｸﾞの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する｡これは､HTMLの属性を囲むﾀﾞﾌﾞﾙｸｫｰﾄ等をISO-2022-JPの2ﾊﾞｲﾄ文字と誤認させることによって引用符の効果を無効化させることによるXSSである｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡ここで紹介する攻撃は､はせがわようすけ氏のﾌﾞﾛｸﾞ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている｢2. 属性値やﾃｷｽﾄﾉｰﾄﾞのｴｽｹｰﾌﾟのﾊﾞｲﾊﾟｽ｣と同じ原

▽新･もちる日記
●01/08 00:46
Copyright 〓 2025 星里もちる by FC2 BLOG All Rights Reserved.

▽ﾌﾞﾛｸﾞ - ﾊﾝﾄﾞﾒｲﾄﾞ革製品MainLandﾌﾞﾛｸﾞ
●01/01 18:32
Copyright 〓 2025ﾒﾝﾗﾝﾄﾞ | all rights reserved.

▽bung!bung!bung!
●01/01 14:11
Copyright(C)2025/bung!bung!bung! All Rights Reserved.

▽あなたの知らない方が良かった世界 -分室-
●12/29 15:42
理不尽な国際免許証 by むだお (12/28)