Hatena Blog Tags
はてなブログ トップ
XSS脆弱性
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

XSS脆弱性

(ウェブ)
【くろすさいとすくりぷてぃんぐぜい】

クロスサイトスクリプティング（ Cross Site Scripting ）脆弱性。CSS脆弱性。スクリプトを実行させることで、cookieを盗んだり、なりすましなどに使われる。
あるサイトに書かれているスクリプトが別のサイトへとまたがって（クロスして）実行されることがこの名称の由来。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Buri Memo:•1年前

XSSのエスケープだけで防げないケース、その対策とテスト方法

XSS （クロスサイトスクリプティング）とは Web サイトの代表的な脆弱性。有名なだけあって実際 XSS の脆弱性があるだけでマジでやばいが、その割に対策は意外と簡単じゃなかったりする。 脆弱性自体のヤバさは他の記事に説明してもらう事にして、エスケープだけでは防げないケースが面白かったのでまとめてみる。最後に簡易的なテスト方法も紹介する。 エスケープ（サニタイジング）による基本的な対策 XSS を防ぐ根本的対策として良く挙げられるのは攻撃に使われる HTML の特殊文字をサーバーサイドでレンダリングする際にエスケープして「ただの文字」にしてしまうこと。 & < > " ' → escape …

#XSS#XSS脆弱性

ネットで話題

もっと見る
504ブックマークEvernote の XSS 脆弱性に関して mala 氏のつぶやきtogetter.com
385ブックマーク実例に学ぶXSS脆弱性の発見と修正方法/line_dm 16 20160916 how to find and fix xssspeakerdeck.com
249ブックマークセブンネットショッピング、「デモ用ソースコード」が流出、XSS脆弱性も　「個人情報流出はない」www.itmedia.co.jp
198ブックマークKazuho@Cybozu Labs: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について昨日の Twitter の XSS 騒ぎは、まだ皆さんの記憶に新しいことと思います。いい機会なので、ツイートのような構造化テキストのエスケープ手法について触れておきたいと思います。 Twitter のメッセージは、単なる平文（プレインテキスト）ではなく、「@英数字」のような他のユーザーへの言及と「http://〜」のような URL...developer.cybozu.co.jp
144ブックマークKazuho@Cybozu Labs: String::Filter っていうモジュール書いた - 続: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について先のエントリ「(Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について」の続き。 弾さんが「404 Blog Not Found:DHTML - 構造化テキストは構造化するのがやっぱ正しい」で示されているような DOM ベースの操作を行えば、原理的に XSS 脆弱性を防ぐことができます。ただ、クライアントサイド ...developer.cybozu.co.jp
122ブックマークtwitterでXSS脆弱性発生:ハムスター速報 - ライブドアブログtwitterでXSS脆弱性発生 カテゴリニュース 1 ： 絵本作家(catv?)：2010/09/21(火) 20:48:54.40 ID:N9k777o3i● ?BRZ(10000) ソース http://twitter.com/Hamachiya http://twitter.com/hapinano/status/25102437219 Web以外のクライアントは問題なし document.bodyのマウスオーバーも当然可能なのでログアウト推奨 3 ： 歯...hamusoku.com
107ブックマークPHPのdisplay_errorsが有効だとカジュアルにXSS脆弱性が入り込むblog.tokumaru.org
83ブックマーク「XSS脆弱性は危険，Cookieを盗まれるだけでは済まない」専門家が注意喚起xtech.nikkei.com
72ブックマークQiita Markdownのコードハイライト部分にXSS脆弱性 - Qiitaqiita.com

関連ブログ

nikkie-ftnextの日記•7ヶ月前

DjangoにおけるXSS対策理解の一歩目。JavaScriptのコード片から作ったレスポンスを返してみる（HttpResponse・TemplateResponse）

はじめに 上達の早さは人それぞれだから、nikkieです。 Webアプリケーションの脆弱性の1つ、XSS（クロスサイト・スクリプティング）。 悪意を持ったHTMLやJavaScriptコードを注入できてしまう脆弱性です。 今回はDjangoにおけるXSS対策を理解するために、はじめの一歩を踏み出した記録です。 目次 はじめに 目次 HttpResponseによるレスポンスとXSS エスケープしよう！ TemplateResponse Djangoのテンプレートとエスケープ django.shortcutsのrenderを使う場合 Djangoテンプレートの落とし穴 終わりに HttpRespo…

#XSS#XSS脆弱性#クロスサイトスクリプティング#Django#テンプレート
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1ヶ月前

How I Escalated Self-Xss to Stored-Xss から学ぶ

ソース： medium.com 脆弱性：XSS 訳： 数か月前、VDP プログラムを探していたところ、興味深い脆弱性を見つけたので、それについて書きたいと思いました。 と呼びます ターゲットをredacted.com -_- 目標を見つける 列挙にしばらく時間を費やした後、興味深いサブドメインを見つけ。これは、サイトがプライベート ユーザーに属しているようで。 サイトを開くと、別のページにリダイレクトされ、アクセスするには招待が必要であることが表示され。 このサブドメインを local.redacted.com と名付け。 この場合、最初に思い浮かぶのはファジングです。でも結果が出ないenum…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1ヶ月前

Exfiltrating Sensitive Information via Reflected XSS Bypassing Cloudflare から学ぶ

ソース： medium.com 脆弱性：XSS 訳： かなりの期間にわたってプライベート プログラムを探していたときに、気になる紹介機能を見つけ。 この機能により、ユーザーの電子メールと紹介コードの両方を組み込んだ紹介リンクを生成できるようになりました。 これらのパラメータを URL 経由で渡すことに内在する潜在的な脆弱性に興味をそそられた私は、XSS (クロスサイト スクリプティング) 攻撃の可能性を調査することに。 私の最初の試み、ペイロードの注入: “><img src=1 onerror=alert()> すぐに Cloudflare ブロックに遭遇し。 私はひるむことなく、Cloud…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1ヶ月前

How I Found Multiple XSS Vulnerabilities Using Unknown Techniques から学ぶ

ソース： medium.com 脆弱性：XSS, FileUpload 訳： ** XSS の脆弱性: * トヨタの重要な DOM XSS:: $Keys$: 自動化ツール [gau+dalfox+etc..] トヨタ ドメインがあり、そのドメインのサブドメインを収集する必要があります。 などのツールを使用して sublist3r 、 subfinder 、 asset finder 、 amass を使用してこれらのサブドメインをフィルタリングできます。httpx 、ライブ サブドメインを取得するために使用され。 httpx -l subdomains.txt -o httpx.txt から…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•3ヶ月前

How I was able to get account takeover via IDOR form JWT から学ぶ

ソース： medium.com 脆弱性：JWT、IDOR、アカウントの乗っ取り 訳： プラットフォームで BBP の脆弱性を探し始めました。 プラットフォーム名が「redirect.com」だったとします。 JSON Web Token (JWT) を使用している Web アプリケーションを確認した後、ATO を取得しようとしました。 アカウントを作成してすべての機能をテストすることにしました。 最初に、「firstName」フィールドに XSS ペイロードを入力し、他のフィールドに入力することで脆弱性を悪用しようとしました。 Firefox ブラウザでログインしたときは何も起こらず、プラット…

資格部•3ヶ月前

SC 令和5年度秋期 午後 問1

Webアプリケーションプログラムの開発に関する次の記述を読んで，設問に答えよ。 Q社は，洋服のEC事業を手掛ける従業員100名の会社である。WebアプリQというWebアプリケーションプログラムでECサイトを運営している。ECサイトのドメイン名は“□□□.co.jp”であり，利用者はWebアプリQにHTTPSでアクセスする。WebアプリQの開発と運用は，Q社開発部が行っている。今回，WebアプリQに，ECサイトの会員による商品レビュー機能を追加した。図1は，WebアプリQの主な機能である。 図1 WebアプリQの主な機能 ある日，会員から，無地Tシャツのレビューページ（以下，ページVという）に1…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•5ヶ月前

CRLF to XSS から学ぶ

ソース： medium.com 脆弱性：CRLF, XSS 訳： CRLF 脆弱性を発見し、いくつかのバイパスを使用してそれを XSS 脆弱性に連鎖させることができました。 Snapchatに属するドメインで見つけました。 CRLFとは何ですか？ CRLF は、キャリッジ リターン (CR) とライン フィード (LF) を表します。 これらは、テキスト行の終わりと新しい行の始まりをマークするために使用される制御文字です。 これら 2 つの文字のシーケンスは、Unix、Windows などのさまざまなオペレーティング システムで行末として使用されます。 セキュリティの観点から見ると、CRLF …

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•5ヶ月前

XSS - Weaponization ATO から学ぶ

ソース： medium.com 脆弱性：XSS 訳： 捜査対象となっているのは、買い手と売り手の両方が関与する電子商取引ウェブサイトのプライベートプログラムだ。 機密保持のため、このブログではこのプラットフォームをwww.redacted.comと呼びます。 調査を開始するために、最初に 2 つのアカウントを作成し。1 つは購入者として指定され、もう 1 つは販売者として指定されました。 その後、Web サイトを系統的に調査し、各入力フィールドを精査して。 このプロセス中に、購入者が販売者とチャットできるようにする特定の機能を特定し。 私はすぐにブラインド XSS ペイロードを販売者のアカウン…

Mt.Rainierのブログ•5ヶ月前

Webスキミングでの初の逮捕例（不正指令電磁的記録供用罪・割賦販売法違反）について

「Webスキミング」について、不正指令電磁的記録供用罪と割賦販売法違反による逮捕がなされたようです。 https://mainichi.jp/articles/20231114/k00/00m/040/338000c 1 記事によれば以下のとおりです。 捜査関係者によると、男性は2022年、音楽コンサートのチケットやグッズを販売する通販サイトに何らかの方法で侵入。特殊なプログラムを仕掛け、利用客数人のカード情報を不正に抜き取った疑いが持たれている。カード情報が悪用された疑いもあり、府警は裏付け捜査を進めている。…府警は、ネット上の闇サイトに特定のカード情報が掲示されているのを見つけて捜査を開始…

Shikata Ga Nai•6ヶ月前

Chaining Open Redirect with XSS to Account Takeoverを訳してみた

Hello there, ('ω')ノ XSS を使用したアカウント乗っ取りへのオープン リダイレクトの連鎖を。 脆弱性： XSS アカウント乗っ取り オープンリダイレクト 記事： https://rdnzx.medium.com/chaining-open-redirect-with-xss-to-account-takeover-36acf218a6d5 今回は、XSS をアカウント乗っ取りにエスカレーションする方法を。 ターゲットはプライベートなので、target.com として呼び。 オープンリダイレクト target のテストを開始し、アカウントを登録し。 登録中に、ownsubdo…

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•6ヶ月前

The Art of Identifying X$$ & WAF Bypass Fuzzing Technique　からWAF Bypassを学ぶ

ソース： secureitmania.medium.com 脆弱性：WAF, XSS 訳： 導入 クロスサイト スクリプティング (XSS) の脆弱性は、今日の Web アプリケーションで最も一般的なセキュリティ問題の 1 つで。 XSS の脆弱性を悪用すると、攻撃者が信頼できるWeb サイトに悪意のあるスクリプトを挿入し、ユーザー データ、セッションCookie、さらにはアプリケーション全体を侵害する可能性があり。 XSS 脆弱性を効果的に探すには、特にWeb アプリケーション ファイアウォール (WAF) を扱う場合には、体系的なアプローチが必要で。この記事では、XSS の脆弱性を探る技術…

Uzabase for Engineers•7ヶ月前

SaaS Product Team セキュアコーディングの啓蒙 第1回 （CSRF編）

はじめに CSRF とは？ 概要 発生件数は？ 発生時の影響範囲は？ CSRF 攻撃の具体的な方法 対策 フォームにトークンを埋め込む パスワードの再入力を求める Referer ヘッダを検証する カスタムヘッダを付与する 保険的な対策 操作を通知する Cookie の SameSite 属性を Lax にする まとめ We are Hiring!! 参考資料 はじめに こんにちは！ 株式会社ユーザベース BtoB SaaS Product Team（以下 Product Team）の下川・山室です。 ユーザベースの Product Team には、全社のセキュリティを担うチームとは別に、プロ…

基本情報技術者試験問題を解いてみる•7ヶ月前

サンプル問題 科目B 問17

問17 製造業の A 社では，EC サイト（以下，A 社の EC サイトを A サイトという）を使用し，個人向けの製品販売を行っている。A サイトは，A 社の製品やサービスが検索可能で，ログイン機能を有しており，あらかじめ A サイトに利用登録した個人（以下，会員という）の氏名やメールアドレスといった情報（以下，会員情報という）を管理している。A サイトは，B 社の PaaS で稼働しており，PaaS 上の DBMS とアプリケーションサーバを利用している。 A 社は，A サイトの開発，運用を C 社に委託している。A 社と C 社との間の委託契約では，Web アプリケーションプログラムの脆弱…