XSSフィルターの使い方/ Shibuya.XSS techtalk #9 // Speaker Deck

2017/03/31 51 users Speaker Deck 使い方

All slide content and descriptions are owned by their creators. 続きを読む

X-XSS-Nightmare: 1; mode=attack ～XSSフィルターを利用したXSS攻撃～

2016/12/15 30 users attack mode XSS攻撃

X-XSS-Nightmare: 1; mode=attack ～XSSフィルターを利用したXSS攻撃～ 1. X-XSS-Nightmare: 1; mode=attack XSSフィルターを 利用したXSS攻撃 Masato Kinugawa 2. 自己紹介 Masato Kinugawa 3. 自己紹介 Masato Kinugawa x s 4. 自己紹介 Masato Kinugawa ... 続きを読む

Masato Kinugawa Security Blog: ブラウザのXSS保護機能をバイパスする(5)

2014/10/02 19 users ブラウザ 応用 手法 条件 以下

2014/10/02 ブラウザのXSS保護機能をバイパスする(5) 先月に続いてIEのXSSフィルターをバイパスする記事です。 今回は、ブラウザのXSS保護機能をバイパスする(2) の応用を思いついたので紹介したいと思います。 ブラウザのXSS保護機能をバイパスする(2) で紹介した手法は、シンプルな反射型XSSが存在するとき、以下のような条件でIEのXSSフィルターをバイパスできることを示すもの... 続きを読む