Hatena Blog Tags
はてなブログ トップ
UTF-7
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

UTF-7

(コンピュータ)
【ゆーてぃーえふせぶん】

Unicodeのエンコーディングの一つ。

ASCII文字だけでUnicodeの文字を表現するために作られた。

UTF-7対応のブラウザでXSS脆弱性が発見されたこともある。

WassrでUTF-7エンコードしてポストする、というのが流行ったことがある。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
以下省略!•19 日前

HeroineXに届いたspam＃59 : AliExpress アフィリエイト悪用spam (その14)

spam収集実験用アドレス(Season 7) heroinex@spacebucks.space(よい子はメール送っちゃダメ)に59通目のspamが来たので晒しあげ。処理が面倒で必死なAliExpressを装って送信してくるAliExpressのアフィリエイトを悪用したspam。いわゆる"Message Code spam"。送信元は前回とは異なる。UTF-7パターン。でもなんでalicdnから呼び出す画像はGoogleのproxy通しているんだろ？ メールカテゴライズ: #59: 英語/販売系

ネットで話題

もっと見る
141ブックマーク第1回　UTF-7によるクロスサイトスクリプティング攻撃［前編］gihyo.jp
108ブックマークUTF-7 XSS Cheat SheetCountermeasures against XSS with UTF-7 are: Specify charset clearly (HTTP header is recommended) Don't place the text attacker can control before <meta> Specify recognizable charset name by browser. For more information about UTF-7 trick, see "Cross-site scripthing with UTF-7". These XSS patterns...openmya.hacker.jp
57ブックマークスラッシュドット ジャパン | UTF-7エンコードされたタグ文字列によるXSS脆弱性に注意jbeef曰く、"本家に「Cross Site Scripting Discovered in Google」というストーリが掲載された。 これは、Web Application Security Consortiumが主宰するメーリングリストに投稿された記事を伝えるもの。その記事によると、Google.comにXSS（クロスサイトスクリプティング）脆弱性が見つかり、発見者が11月15日にGoogl...security.srad.jp
49ブックマーク第2回　UTF-7によるクロスサイトスクリプティング攻撃［後編］：本当は怖い文字コードの話gihyo.jp
40ブックマークcmd.exeとchcp.comだけで、文字コード(Unicode、UTF-8、UTF-7、JIS、EUC-JP、SJIS)を変換する！ - Windows Script Programmingscripting.cocolog-nifty.com
32ブックマーク続: そろそろUTF-7について一言いっとくか - 葉っぱ日記hasegawa.hatenablog.com
22ブックマーク36. UTF-7とクロスサイト・スクリプティングxtech.nikkei.com
20ブックマーク各ブラウザのUTF-7の対応状況 - 葉っぱ日記hasegawa.hatenablog.com
20ブックマークUTF-7でXSSを発生させる10の方法 - UTF-7でXSSを発生させる10の方法hasegawa.hatenablog.com

関連ブログ

おーみんブログ•先月

Unicodeについて勉強してみた。

はじめに 以下の記事で文字コードの勉強をしました。 oooomincrypto.hatenadiary.jp 今回はそこからUnicodeについてさらに深堀りしていきたいと思います。 Unicodeとは 「はじめに」でリンクした記事にて文字コードは符号化文字集合と文字符号化方式に分かれており、Unicodeは符号化文字集合に分類され、さらにUnicodeの文字符号化方式として以下の3種類が存在することを解説しました。 UTF-8 UTF-16 UTF-32 Unicodeの文字符号化方式について それでは上記3つの文字符号化方式の解説をしていきますが、Wikipediaの解説が分かりやすかった…

日々の記録•先月

WTM22 に参加した、 Unicode関連の記事を読んだ

WTM22 Women Techmakers Tokyo - International Women's Day 2022 のイベントの前半部分に参加していた。 wtm-tokyo.connpass.com oVice を使ったイベントで、使い方が面白かった。背景をイベント会場っぽくしてミーティングオブジェクトの有効範囲を会場全体にすることで、ミーティングオブジェクトに繋がなくても全体に声が届くようにしていた。また、懇親会は別途ルームを作ってクリックするだけで入れるようにしていた。oVice はミーティングオブジェクト周りの操作に慣れが必要なので、初めて使う方でも話に入りやすくする工夫だと思っ…

NTT Communications Engineers' Blog•2 か月前

新たなセキュリティテスト手法、バグバウンティプログラムのすすめ（後編）

こんにちは。マネージド&セキュリティサービス部セキュリティサービス部門の閏間です。総合リスクマネジメントサービス「WideAngle」の新サービスの企画を担当しています。 本記事では、私がセキュリティの知識・技術向上のために業務外で取り組んでいるバグバウンティプログラムについて、3回にわたって紹介します。 本記事により、バグバウンティプログラムの有効性と、脆弱性探しのおもしろさの両方を伝えられれば幸いです。 （前編）バグバウンティプログラムの有効性について （中編）脆弱性探しの魅力と調査方法について （後編）実際に発見した脆弱性の詳細について【本記事】 なお、バグバウンティに関する記事としては…

ふぇでらおの5分日記•4 か月前

2022/02/01

今日は爆睡。一度も起きなかった。腰の感じはいい感じ。だいぶ回復。ほとんど痛くない。奥様の機嫌が良くなった。よくわからない。昨日のプロジェクトは大変だと予想していたのに、思ったよりうまく行った。こういう時が一番怖い。も一度考えよう。1日ダラダラ。忙しくない。コロナ騒ぎで大騒ぎ。プロジェクトは適当に参加。いよいよ生意気のカウントダウン。嫌われるのは仕方がない。すべての人に好かれるのは無理。18時半退勤。ジムへ。働き方改革。良いことだ。ジム98点。と回復基調。阪神矢野監督の発言に、もやっとする。日本サッカー代表。サウジアラビア戦。ワールドカップアジア最終予選大会。2対0で勝利。南野と伊藤の得点。特に…

以下省略!•4 か月前

HeroineXに届いたspam＃33,34 : AliExpress アフィリエイト悪用spam (その1,2)

spam収集実験用アドレス(Season 7) heroinex@spacebucks.space(よい子はメール送っちゃダメ)に33,34通目のspamが来たので晒しあげ(#33)、晒しあげ(#34)。AliExpressを装った、AliExpressのアフィリエイトを悪用したspamかと。このアドレスでAliExpressに登録しているわけがない。送信元がアリババのサーバーではなくGoogle Cloud PlatformからのGmail経由で送信されているというね。特定のセラー or 関連業者が送っているのかしらねぇ。ちなみに#33はUTF-7エンコードな謎。メールカテゴライズ: #33…

Eggshell•6 か月前

Rubyだけで文字コード変換を実装する

Ruby Advent Calendar 2021 - Qiita の5日目の記事です。 こんにちは。ima1zumiです。 私はRubyKaigi Takeout 2021 で Dive into Encoding というタイトルでオレオレ文字コードを作って文字コードを学ぶ話をしました。 その中で、C拡張のgemとして自作文字コードの Encoding::IROHA をRubyで使えるようにしました。 それがこちらです。 https://github.com/ima1zumi/encoding_iroha/ このgemを使うことで、みなさんのお手元でもEncoding::IROHAという文字…

ITよろづや•6 か月前

PowerShellの文字コードをUTF-8からデフォルトANSIにするオプション

PowerShellの文字コードをUTF8からデフォルトANSIにするオプション関する情報になります。 テキストファイルを置換する作業があったのですが、元のファイルがANSIで何も考えずに置換するとUTF8になったので、元のファイルの文字コードを維持するために、ちょっと調べました。 参考になる情報がこちら 文字エンコードについて - PowerShell | Microsoft Docs PowerShellにおいて文字コードは意外と重要で、以前もあるシステムに取り込んだ後、文字化けしているというのが原因が文字コードでした。 バージョンが変わってデフォルト値が変わっていたのが原因だったようです…

happynow’s diary•8 か月前

JScript.NETコンパイラ(jsc.exe)で「error JS1135: 変数 'WScript' が宣言されていません」のエラーが出たので WScript を自作した

まず、この自作したWScriptを使った、WSH JScriptファイルのコンパイル方法を説明する。 下記の wscr.js (自作版WScript) と sample.js (コンパイル対象のWSHスクリプト) を同一フォルダに格納する。 ソースファイルを保存する際、エンコードは「Unicode(UTF16) BOMなし」「UTF7 BOMなし」を避けること。 格納後、次のコマンドを実行。 "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\jsc.exe" /out:sample.exe wscr.js sample.jswscr.js (自作…

happynow’s diary•8 か月前

WSHのJScriptでは変数宣言を強制できないので、JScript.NETコンパイラで静的チェックを行う

JScript.NETとは違い、WSHのJScriptでは変数定義を強制できない。 そこで、変数宣言の静的チェックを行うため、JScript.NETコンパイラを利用する。 なお、ソースファイルのエンコードは「Unicode(UTF16) BOMなし」「UTF7 BOMなし」を避けること。 これらの文字コードのファイルはコンパイルエラーとなる。以下はサンプルソース。変数 i が宣言されていない。 // sample.js var a = [4, 5, 6]; for(i = 0; i < a.length; i++) { WScript.Echo(a[i]); } 次はコンパイル・コマンドの例。…

Findy Engineer Lab - ファインディエンジニアラボ•8 か月前

転職は非線形な成長のきっかけになる。専門外から飛び込んだセキュリティ業界でギャップを乗り越えて【はせがわようすけさんインタビュー】

ひょうひょうとした自然体。専門家だと偉ぶることもなく若手エンジニアと議論に興じ、子どものように無邪気に技術を楽しむ──Webセキュリティ企業のセキュアスカイ・テクノロジー（SST）でCTOを務めるはせがわようすけ（@hasegawayosuke）さんは、技術力や発想力だけでない不思議な魅力の持ち主です。 そんなはせがわさんですが、エンジニアとしてのスタートは組み込み領域における回路設計。単純に勤続年数としては最も長く経験された企業だとか。同じコンピュータ関連とはいえ、畑違いの世界からいったい何を考えてセキュリティ業界に移り、どんなキャリアを歩むことで現在のはせがわさんになったのか？ いくらかの…

地面を見下ろす少年の足蹴にされる私•9 か月前

［C++］WG21月次提案文書を眺める（2021年08月）

文書の一覧 JTC1/SC22/WG21 - Papers 2021 mailing2021-08 全部で29本あります。 N4895 Working Draft, Extensions to C++ for Concurrency Version 2 P1018R12 C++ Language Evolution status 🦠 pandemic edition 🦠 2021/06–2021/08 P1072R9 basic_string::resize_and_overwrite P1169R2 static operator() P1206R5 Conversions from ran…