▽小幡績PhDの行動ﾌｧｲﾅﾝｽ投資日記
●01/27 13:01
2025年01月26日株式市場の役割は終わった東洋経済ｵﾝﾗｲﾝに寄稿しました｡

▽障害者政策委員会 - 内閣府
●01/20 19:27
委員名簿 （PDF形式：93KB）｜（TXT形式：4KB）

▽Hacks for Creative Life!
●01/18 03:42
この広告は90日以上新しい記事の投稿がないﾌﾞﾛｸﾞに表示されております｡

▽災害 ｜厚生労働省
●01/11 09:41
令和7年1月8日からの大雪について令和7年1月8日からの大雪について

▽徳丸浩の日記
●01/08 22:13
2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLｺﾝﾃｷｽﾄ破壊によるXSSｻﾏﾘISO-2022-JPｴﾝｺｰﾃﾞｨﾝｸﾞの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する｡これは､HTMLの属性を囲むﾀﾞﾌﾞﾙｸｫｰﾄ等をISO-2022-JPの2ﾊﾞｲﾄ文字と誤認させることによって引用符の効果を無効化させることによるXSSである｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡ここで紹介する攻撃は､はせがわようすけ氏のﾌﾞﾛｸﾞ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている｢2. 属性値やﾃｷｽﾄﾉｰﾄﾞのｴｽｹｰﾌﾟのﾊﾞｲﾊﾟｽ｣と同じ原