▽riatw.me
●01/13 16:07
自宅ｻｰﾊﾞを さくらVPS（石狩ﾘｰｼﾞｮﾝ） + AlmaLinux 9 に移行する自宅ｻｰﾊﾞを さくらVPS（石狩ﾘｰｼﾞｮﾝ） + AlmaLinux 9 に移行する

▽徳丸浩の日記
●01/08 22:13
2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLｺﾝﾃｷｽﾄ破壊によるXSSｻﾏﾘISO-2022-JPｴﾝｺｰﾃﾞｨﾝｸﾞの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する｡これは､HTMLの属性を囲むﾀﾞﾌﾞﾙｸｫｰﾄ等をISO-2022-JPの2ﾊﾞｲﾄ文字と誤認させることによって引用符の効果を無効化させることによるXSSである｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡ここで紹介する攻撃は､はせがわようすけ氏のﾌﾞﾛｸﾞ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている｢2. 属性値やﾃｷｽﾄﾉｰﾄﾞのｴｽｹｰﾌﾟのﾊﾞｲﾊﾟｽ｣と同じ原

▽ﾀﾞｲｴｯﾄなら美wise！
●01/03 09:43
Copyright 〓 2025 ﾀﾞｲｴｯﾄなら美wise！ All Rights Reserved.

▽日本Vtr実験室
●01/02 15:07
〓 NVTR Lab 2025

▽ｱﾄﾞｼﾝｼｱのﾌﾞﾛｸﾞ | ﾊﾁﾄﾞﾘの一滴
●01/02 14:29
〓 2025 ｱﾄﾞｼﾝｼｱのﾌﾞﾛｸﾞ. Powered by WordPress. Theme by WebMan Design.