Hatena Blog Tags
はてなブログ トップ
UTF-7
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

UTF-7

(コンピュータ)
【ゆーてぃーえふせぶん】

Unicodeのエンコーディングの一つ。

ASCII文字だけでUnicodeの文字を表現するために作られた。

UTF-7対応のブラウザでXSS脆弱性が発見されたこともある。

WassrでUTF-7エンコードしてポストする、というのが流行ったことがある。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
僕と技術とセキュリティ•5年前

令和になった今、Content-TypeヘッダのCharset付与によるクロスサイトスクリプティングについて考えてみる

経緯 なぜ今このContent-TypeヘッダのCharsetでのXSSに言及しているかというと IPAで公開されている安全なウェブサイトの作り方による資料でこの項目が今だにフォローされているからだ。 この項目が令和となった現在もフォローが必要なのか検証していきたい。 TL;DR もう指摘基準から除外しても良いのではなかろうか 被害の恐れがある場合はIE11以前のブラウザでかつ、限定的なので。 Content-TypeヘッダのXSS?? こちらはどういうことかというかと、 ブラウザの文字コードの解釈によって実行されるクロスサイトスクリプティングの対策についての項目なのである。 通常、何も対策を…

#XSS#UTF-7

ネットで話題

もっと見る
141ブックマーク第1回　UTF-7によるクロスサイトスクリプティング攻撃［前編］ | gihyo.jpgihyo.jp
108ブックマークUTF-7 XSS Cheat SheetCountermeasures against XSS with UTF-7 are: Specify charset clearly (HTTP header is recommended) Don't place the text attacker can control before <meta> Specify recognizable charset name by browser. For more information about UTF-7 trick, see "Cross-site scripthing with UTF-7". These XSS patterns...openmya.hacker.jp
56ブックマークスラッシュドット ジャパン | UTF-7エンコードされたタグ文字列によるXSS脆弱性に注意jbeef曰く、"本家に「Cross Site Scripting Discovered in Google」というストーリが掲載された。 これは、Web Application Security Consortiumが主宰するメーリングリストに投稿された記事を伝えるもの。その記事によると、Google.comにXSS（クロスサイトスクリプティング）脆弱性が見つかり、発見者が11月15日にGoogl...security.srad.jp
48ブックマーク第2回　UTF-7によるクロスサイトスクリプティング攻撃［後編］ | gihyo.jpgihyo.jp
40ブックマークcmd.exeとchcp.comだけで、文字コード(Unicode、UTF-8、UTF-7、JIS、EUC-JP、SJIS)を変換する！ - Windows Script Programmingscripting.cocolog-nifty.com
32ブックマーク続: そろそろUTF-7について一言いっとくか - 葉っぱ日記hasegawa.hatenablog.com
22ブックマーク36. UTF-7とクロスサイト・スクリプティングxtech.nikkei.com
20ブックマーク各ブラウザのUTF-7の対応状況 - 葉っぱ日記hasegawa.hatenablog.com
19ブックマークUTF-7でXSSを発生させる10の方法 - UTF-7でXSSを発生させる10の方法hasegawa.hatenablog.com

関連ブログ

footprint•2ヶ月前

ShioCTF 2024 Writeup

普段やらないwebやosint問へ挑戦してみた記録。

st98 の日記帳 - コピー•2ヶ月前

shioCTF 2024 writeup

2/12 - 2/14という日程で開催された。ひとりチームの猿沢池の鹿🦌で参加し、全完して1位🙌 [Web 172] SimpleDB (xxx solves) [Web 258] card (xxx solves) [OSINT 100] aburasoba (xxx solves) [OSINT 100] club (xxx solves) [Misc 100] fictional mountain (xxx solves) [Welcome 100] to ShioCTF (xxx solves) [Web 172] SimpleDB (xxx solves) adminのパスワードを特…

Muni Bus•3ヶ月前

【PowerShell】.NETオブジェクトで利用できる文字コードを確認する

EncodingクラスのGetEncodingsメソッドを使う。バージョン5の環境で実行した結果は以下のとおり。 PS > $PSVersionTable.PSVersion Major Minor Build Revision ----- ----- ----- -------- 5 1 19041 3930 PS > [Text.Encoding]::GetEncodings() CodePage Name DisplayName -------- ---- ----------- 37 IBM037 IBM EBCDIC (US - カナダ) 437 IBM437 OEM アメリカ合衆国…

CAFE BREAK•3ヶ月前

PowerShellの文字コードをUTF-8からデフォルトANSIにするオプション

PowerShellの文字コードをUTF8からデフォルトANSIにするオプション関する情報になります。 テキストファイルを置換する作業があったのですが、元のファイルがANSIで何も考えずに置換するとUTF8になったので、元のファイルの文字コードを維持するために、ちょっと調べました。 参考になる情報がこちら 文字エンコードについて - PowerShell | Microsoft Docs PowerShellにおいて文字コードは意外と重要で、以前もあるシステムに取り込んだ後、文字化けしているというのが原因が文字コードでした。 バージョンが変わってデフォルト値が変わっていたのが原因だったようです…

赤帽エンジニアブログ•4ヶ月前

【Ansible】win_shellモジュールで実行したコマンドの文字化けを修正する

この記事は、「Red Hat Advent Calendar 2023」20日目の記事です。 Windowsの文字化け問題 AnsibleでWindowsノードを管理していると、特にwin_shellモジュールでコマンドを実行した際などの実行結果が時折文字化けしてしまうケースがあります。こうなってしまうと、実行結果が正しく読み取れず、Windows自動化の障壁となってしまいます。 なぜ文字化けが発生するのか Ansibleでは、WinRM経由でWindowsに接続しますが、その際の新規セッションに対してはUTF-8を利用するよう指定して接続します。これは、通常のWindowsモジュールの実行で…

yuxa_yuhaの日記•8ヶ月前

文字コードについて（UTF-8，UTF-16）

UTF（UCSTransformationFormat）とは UTF-* Unicode文字のエンコード方法の1つ．Unicodeは，世界中に存在するさまざまな言語の文字を統一して使えるようにするためのコードセット． UTF-7，UTF-8，UTF-16などの種類がある．UTF-*は，*ビットの可変長マルチバイトで文字を表現する． BOM（ByteOrderMark） BOMは，Unicodeで符号化したテキストの先頭に付与される数バイトのデータの事．Unicodeのデータであることやどの種類の符号化形式を採用しているのかを判別している．（ex.BOM付のUTF-8であれば，先頭の3バイトがB…

やってみる•8ヶ月前

「多言語化」を読む

多言語化というか文字コードの話だった。

aaaiiuie•9ヶ月前

情報処理安全確保支援士 2.8 Webアプリケーションに不正なスクリプトや命令を実行させる攻撃

近年、Webアプリケーションの入力データチェック不備などの脆弱性を悪用し、不正なスクリプトや命令を実行させる攻撃が多発している。ここではそうした攻撃の仕組みと対策について解説する。 2.8.1 不正なスクリプトや命令を実行させる攻撃の種類 Webアプリケーションには不正なスクリプトや命令を実行させる攻撃には次のようなものがある。 クロスサイトスクリプティング SQLインジェクション OSコマンドインジェクション HTTPヘッダインジェクション メールヘッダインジェクション ディレクトリトラバーサル攻撃 これらはセッションハイジャックと併せ、Webサイト運営における大きな脅威となっている。中でも…

プログラマーのメモ書き•9ヶ月前

さくらインターネットのメールが届かなくなった原因が、メールボックスの容量を増やしたことだったっぽい件

現在、メールはさくらインターネットのレンタルサーバーで運用しています。 いままで、特にトラブルもなく順調に使っていたのですが、先日、急にメールが届かないという事態になりました。 正確さに若干欠けるところもありますが、後日の自分のためにその時の顛末をメモっておきます。 発端 2023/7/24 (月) にお客さんのところから電話があり、私のところに出したメールが戻ってきたのだけどどうすればいいか？という問い合わせがありました。その時は、深く考えもせず、エラーの内容から一時的に届けられなかったっぽいのでしばらく待っててください、とだけ伝えました。 とはいえ、その後不安になってきたので、別のドメイン…