▽kekyoの丼 – ﾌﾟﾛｸﾞﾗﾑの話題とか
●05/07 21:22
Content

▽めもめも
●05/07 11:32
ｴｰｼﾞｪﾝﾄが受け取るｼｽﾃﾑﾌﾟﾛﾝﾌﾟﾄを確認する方法ｴｰｼﾞｪﾝﾄが受け取るｼｽﾃﾑﾌﾟﾛﾝﾌﾟﾄを確認する方法

▽OSSはｱﾙﾐﾆｳﾑの翼で飛ぶ
●04/05 20:42
2ｺﾒﾝﾄ ﾗﾍﾞﾙ: Emacs, Lisp

▽徳丸浩の日記
●01/07 06:57
2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLｺﾝﾃｷｽﾄ破壊によるXSSｻﾏﾘISO-2022-JPｴﾝｺｰﾃﾞｨﾝｸﾞの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する｡これは､HTMLの属性を囲むﾀﾞﾌﾞﾙｸｫｰﾄ等をISO-2022-JPの2ﾊﾞｲﾄ文字と誤認させることによって引用符の効果を無効化させることによるXSSである｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡ここで紹介する攻撃は､はせがわようすけ氏のﾌﾞﾛｸﾞ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている｢2. 属性値やﾃｷｽﾄﾉｰﾄﾞのｴｽｹｰﾌﾟのﾊﾞｲﾊﾟｽ｣と同じ原

▽NyaRuRuが地球にいたころ
●03/28 03:22
NyaRuRuが地球にいたころ