Shibuya.XSSで発表してきました - 金利0無利息キャッシング – キャッシングできます - subtech

2012/04/05 216 users subtech 利息キャッシング 金利

http://atnd.org/events/25689 以下資料、適当に口頭で補足しながらしゃべりました。オフレコ部分は抜いてあります + 参考URL等を少し足しました。 ---- DOM Based XSSの傾向と対策 DOM Based XSS 基礎的な説明は省略 機械的なスキャンで見つからない 人間が読んでも見つけにくい ログに残らないことがある location.hash経由で発火が多い... 続きを読む

Shibuya.XSS アウトラインメモ | Web scratch

2012/04/05 95 users Web scratch アウトラインメモ

Shibuya.XSS テクニカルトーク#1 : ATND に参加してきたので、その時のメモ。Shibuya.XSSDOM Based XSSの傾向と対策 – mala機械的なスキャンで見つけづらいXSSlocation.hash経由で発火が多い、サーバ側にアクセスログが残りづらいビーコンでlocation.hashを記録する事も可能だけど、実行順序で潰される事があるlocation.hashでの... 続きを読む

text.ssig33.com - Shibuya.XSS に行ってきた。

2012/04/05 57 users text.ssig33.com 徳丸さん セキュリティ 素人

Shibuya.XSS に行ってきた。 徳丸さんの隣に居座って膨大な量の酒を飲んだ。 発表内容については、書けないことが多いし、書けないことが多いなか纏めている人がいるので、そういうのを適宜参照してほしく思う。 小保田さんのエントリあたりがよくまとまっている。 以下考えたこと。 1. 「素人」の話 割と真剣に伝えたいこと。セキュリティの話突き詰めてくと素人はアプリ書くな!!ってなりがちなんだけど、... 続きを読む

Shibuya.xss で話してきました - nothing but trouble

2012/04/04 57 users nothing but trouble スライド 沢山 反応

すごい面白かった。会いたかった人にも沢山会えたし。適当な感じのスライドですが、そこそこ反応があって嬉しかった。[Shibuya.xss] セキュリティ小ネタ二本 View more PowerPoint from send_ 続きを読む