COOKPADの「伏せ字にせず入力」ボタンは素晴らしい | 徳丸浩の日記

2012/06/26 377 users COOKPAD ログインページ 徳丸浩 伏せ字 ボタン

2012年6月26日火曜日 COOKPADの「伏せ字にせず入力」ボタンは素晴らしい @tokuhiromから教えてもらったのですが、COOKADのスマートフォン向けWebサイトのログインページには、パスワードを「伏せ字にせず入力」するボタンがついているのですね。 さっそく見てみましょう。まずはログイン画面です。パスワード欄の下側に、「伏せ字にせず入力」ボタンが見えます。 まずはこのままでメールアド... 続きを読む

WebサイトにXSS脆弱性があった場合にブラウザのパスワード保存機能で保存したパスワードを読み取り可能かどうか - 金利0無利息キャッシング – キャッシングできます - subtech

2011/04/28 311 users subtech XSS脆弱性 利息キャッシング 金利 ブラウザ

XSS脆弱性があった場合にそのサービスで使っているパスワードを盗むことが可能かどうかについて書く。 XSSを通してパスワードを盗むことができるのか？ 「現在のパスワードを表示する機能」があるなら出来る(そういう機能があるサービスはおかしい) メールアドレス変更+パスワード再送で現在使っているパスワードが返ってくるケース(そういう機能があるサービスはおかしい) パスワード取得はできないが、メールアド... 続きを読む