▽徳丸浩の日記
●01/08 22:13
2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLｺﾝﾃｷｽﾄ破壊によるXSSｻﾏﾘISO-2022-JPｴﾝｺｰﾃﾞｨﾝｸﾞの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する｡これは､HTMLの属性を囲むﾀﾞﾌﾞﾙｸｫｰﾄ等をISO-2022-JPの2ﾊﾞｲﾄ文字と誤認させることによって引用符の効果を無効化させることによるXSSである｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡ここで紹介する攻撃は､はせがわようすけ氏のﾌﾞﾛｸﾞ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている｢2. 属性値やﾃｷｽﾄﾉｰﾄﾞのｴｽｹｰﾌﾟのﾊﾞｲﾊﾟｽ｣と同じ原

▽最近一週間ほどのえび日記 | 水無月ばけらのえび日記
●11/19 01:26
｢字幕職人の朝は早い……｣にｺﾒﾝﾄを書く

▽Saito in Europe
●11/14 04:29
<< November 2024 | 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 >>

▽Two cats
●11/13 16:26
ﾒｰﾙで送信BlogThis!X で共有Facebook で共有するPinterest に共有ﾒｰﾙで送信BlogThis!X で共有Facebook で共有するPinterest に共有ﾒｰﾙで送信BlogThis!X で共有Facebook で共有するPinterest に共有ﾒｰﾙで送信BlogThis!X で共有Facebook で共有するPinterest に共有ﾒｰﾙで送信BlogThis!X で共有Facebook で共有するPinterest に共有ﾒｰﾙで送信BlogThis!X で共有Facebook で共有するPinterest に共有ﾒｰﾙで送信BlogThis!X で共有Facebook で共有するPinterest に共有

▽sanonosa　ｼｽﾃﾑ管理ｺﾗﾑ集
●04/15 10:00
2 3 4 5 6 7 89 10 11 12 13 14 1516 17 18 19 20 21 2223 24 25 26 27 28 29