yamashiro0110のアンテナ
id:yamashiro0110


2/5ページ
▽ablog●04/18 16:38 2025/4/17 追記:AWS 管理ポリシー ReadOnlyAccess を付与しない場合は以下の IAM 権限を付与する。{ "Sid": "DescribeClusterParameterGroups","Effect": "Allow","Action": [ "redshift:DescribeClusterParameterGroups","redshift:DescribeClusterParameters","redshift:DescribeDefaultClusterParameters" ],"Resource": "*" }
▽徳丸浩の日記●01/08 22:13 2025年1月6日月曜日ISO-2022-JP自動判定を用いたHTMLコンテキスト破壊によるXSSサマリISO-2022-JPエンコーディングの誤判定を悪用したXSSの技法としてEncoding Differentials: Why Charset Matters | SonarのTechnique 2を紹介する。これは、HTMLの属性を囲むダブルクォート等をISO-2022-JPの2バイト文字と誤認させることによって引用符の効果を無効化させることによるXSSである。本稿で紹介する攻撃は、従来からのセキュリティベストプラクティスである「文字エンコーディングの明示」に従っていれば影響を受けることはない。ここで紹介する攻撃は、はせがわようすけ氏のブログ記事ISO-2022-JPによるXSSの話 - 葉っぱ日記で紹介されている「2. 属性値やテキストノードのエスケープのバイパス」と同じ原
▽今日の急上昇ワード - Google●11/12 17:06 categoryすべてのカテゴリ ▾カテゴリすべてのカテゴリエンターテイメントゲームショッピングスポーツその他テクノロジービジネス、金融フード、ドリンクペット、動物科学気候健康自動車、乗り物趣味、レジャー人材募集、職業訓練政治美容、ファッション法律、行政旅行、交通機関search検索トレンド
4.<前5 6.次5>
0.はてなアンテナトップ
8.このページを友達に紹介
9.このページの先頭へ
□ヘルプ/お知らせ
□ログイン
□無料ユーザー登録
□はてなトップ
(c) Hatena) %]&utmr=&utmp=http%3A%2F%2Fa.hatena.ne.jp%2Fyamashiro0110%2Fmobile.cgi%3Fof%3D5&guid=ON)
