Hatena::Antenna

mewtexのアンテナ RSS OPML

すべて | Database | Game | Security | Server | App

おとなりアンテナ | おすすめページ

  1. 2025/01/08 22:13:02 徳丸浩の日記含むアンテナおとなりページ

    2025年1月6日月曜日
    ISO-2022-JP自動判定を用いたHTMLコンテキスト破壊によるXSS
    サマリ
    ISO-2022-JPエンコーディングの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する。これは、HTMLの属性を囲むダブルクォート等をISO-2022-JPの2バイト