▽徳丸浩の日記
●01/08 22:13
2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLｺﾝﾃｷｽﾄ破壊によるXSSｻﾏﾘISO-2022-JPｴﾝｺｰﾃﾞｨﾝｸﾞの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する｡これは､HTMLの属性を囲むﾀﾞﾌﾞﾙｸｫｰﾄ等をISO-2022-JPの2ﾊﾞｲﾄ文字と誤認させることによって引用符の効果を無効化させることによるXSSである｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡ここで紹介する攻撃は､はせがわようすけ氏のﾌﾞﾛｸﾞ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている｢2. 属性値やﾃｷｽﾄﾉｰﾄﾞのｴｽｹｰﾌﾟのﾊﾞｲﾊﾟｽ｣と同じ原

▽iPhoneｱﾌﾟﾘとiPadｱﾌﾟﾘをおすすめするAppBank
●12/24 11:25
ｸﾞﾙﾒﾆｭｰｽ買わなきゃ損!?　松屋､公式ｵﾝﾗｲﾝｼｮｯﾌﾟで赤字覚悟の『初売りｾｰﾙ』開催へ｡1月1日より松屋ﾌｰｽﾞは12月23日､同社が運営する松屋公式ｵﾝﾗｲﾝｼｮｯﾌﾟにおいて､｢初売りｾｰﾙ｣を､2025年1月1日～1月9日の期間限定で開催すると発表しました｡ 累計1億食を突破した､人気NO.1の｢牛めし｣等が半額以下となり､全国一律送料無料で届けてく...2024.12.24ｸﾞﾙﾒﾆｭｰｽはま寿司､本ｽﾞﾜｲｶﾞﾆなど年末年始にぴったりな豪華ﾈﾀが多数登場！　｢はま寿司 年末年始豪華旨ねた祭り｣開催！100円寿司ﾁｪｰﾝ｢はま寿司｣は12月23日､｢はま寿司 年末年始豪華旨ねた祭り｣を全国の店舗で､12月24日より開催すると発表しました｡ 本ﾌｪｱでは､柔らかな身と強い甘みが特長の｢生本ずわいがに｣や､｢鹿児島黒牛(くろうし)｣の中でも肉質等級最高...2024.12.

▽Hacks for Creative Life!
●10/06 15:56
今年こそ本気で痩せたいからRIZAPをはじめてみた2024年10月6日Health Hack!NEWLifehack 391Health Hack! 37今年こそ本気で痩せたいからRIZAPをはじめてみた2024年10月 1

▽IT戦記
●09/21 12:18
HDD ﾃﾞｰﾀｾﾝﾀ用の HDD の中古 42234 合計 28 TB｡ebay でﾃﾞｰﾀｾﾝﾀで使われてた中古 HDD 14TB を二個買った｡これまでもﾃﾞｰﾀｾﾝﾀｰ用の HDD を ebay で買ってきたけどとてもｺｽﾊﾟ良い

▽やさしいﾃﾞｽﾏｰﾁ
●03/28 02:55
やさしいﾃﾞｽﾏｰﾁ読者になる