▽Taiyo’s lab
●02/04 19:39
https://taiyolab.com science fiction writing, where to go Mon, 27 Jan 2025 01:39:09 +0000 en-US hourly 1 https://i0.wp.com/taiyolab.com/wp-content/uploads/2024/06/cropped-site-logo.png?fit=32%2C32&ssl=1 https://taiyolab.com 32 32 186673080 https://taiyolab.com/2025/01/23/10th-anviersary-of-sf-new-year-gala/ https://taiyolab.com/2025/01/23/10th-anviersary-of-sf-new-year-gala/#comments Thu, 23 Jan 2

▽脆弱性検証ﾚﾎﾟｰﾄ | NTTﾃﾞｰﾀ先端技術株式会社
●01/21 21:46
Apache Struts 2に存在するRCE脆弱性（CVE-2024-53677,S2-067）に関する検証ﾚﾎﾟｰﾄ2024年12月26日ｾｷｭﾘﾃｨ｢CODE BLUE 2024｣出展ﾚﾎﾟｰﾄ2024年12月20日

▽ともちゃ日記 - 元大学生の悪魔^H^H魔神OL日記-
●01/16 16:45
2025年01月12日(日) [晴れ]＊ [IRC] dev.ircnet.ne.jp : 6667 / 6697 and 6679 提供開始しました祝) IRCnetJPとして､2025年01月06日に日本国内にとってもとっても新しいIRCｻｰﾊﾞｰをﾘﾘｰｽしました！！こちらは､既存のIRCnet（日本国内では通称WIDE IRCといわれていた従来のﾈｯﾄﾜｰｸ)に接続したものを提供しています｡前回同様､私個人ASのﾈｯﾄﾜｰｸ上に設置されています｡また､実験目的での提供となり､ｶﾅﾀﾞに次ぐ2番目のｻｰﾊﾞｰとして日本に設置されました｡ｲﾝｽﾄｰﾙされているIRCdのﾊﾞｰｼﾞｮﾝは､irc2.12.0-preで､今の所ｿｰｽｺｰﾄﾞはGitHub上ではまだPrivateなものになります｡IRCnet2においても数台このﾊﾞｰｼﾞｮﾝが適用され､動作確認がされているようです｡既存のIRCne

▽徳丸浩の日記
●01/08 22:13
2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLｺﾝﾃｷｽﾄ破壊によるXSSｻﾏﾘISO-2022-JPｴﾝｺｰﾃﾞｨﾝｸﾞの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する｡これは､HTMLの属性を囲むﾀﾞﾌﾞﾙｸｫｰﾄ等をISO-2022-JPの2ﾊﾞｲﾄ文字と誤認させることによって引用符の効果を無効化させることによるXSSである｡本稿で紹介する攻撃は､従来からのｾｷｭﾘﾃｨﾍﾞｽﾄﾌﾟﾗｸﾃｨｽである｢文字ｴﾝｺｰﾃﾞｨﾝｸﾞの明示｣に従っていれば影響を受けることはない｡ここで紹介する攻撃は､はせがわようすけ氏のﾌﾞﾛｸﾞ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている｢2. 属性値やﾃｷｽﾄﾉｰﾄﾞのｴｽｹｰﾌﾟのﾊﾞｲﾊﾟｽ｣と同じ原

▽最近一週間ほどのえび日記 | 水無月ばけらのえび日記
●11/19 01:26
｢字幕職人の朝は早い……｣にｺﾒﾝﾄを書く