Hatena Blog Tags
はてなブログ トップ
XSS脆弱性
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

XSS脆弱性

(ウェブ)
【くろすさいとすくりぷてぃんぐぜい】

クロスサイトスクリプティング（ Cross Site Scripting ）脆弱性。CSS脆弱性。スクリプトを実行させることで、cookieを盗んだり、なりすましなどに使われる。
あるサイトに書かれているスクリプトが別のサイトへとまたがって（クロスして）実行されることがこの名称の由来。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
エニグモ開発者ブログ•2ヶ月前

XSS（クロスサイトスクリプティング）とは？脆弱性の診断方法と対策

こんにちは。 エニグモのWebアプリケーションエンジニアのレミーです！ Webセキュリティにおいて最も頻繁に発生する脅威の一つがXSS（クロスサイトスクリプティング）です。ユーザーに大きな被害をもたらし、企業の信頼を失墜させるこの脆弱性について、その仕組みから対策まで解説します。 XSS（クロスサイトスクリプティング）とは？ XSSとは、Webアプリケーションの脆弱性を突き、悪意のあるスクリプト（主にJavaScript）を攻撃者が他のユーザーのブラウザ上で実行させるサイバー攻撃です。 攻撃が成功すると、以下のような深刻な被害が発生する可能性があります。 セッションIDやクッキー、個人情報の取…

#XSS脆弱性#XSS攻撃#XSS#脆弱性#セキュリティ

ネットで話題

もっと見る
502ブックマークEvernote の XSS 脆弱性に関して mala 氏のつぶやきtogetter.com
379ブックマーク実例に学ぶXSS脆弱性の発見と修正方法/line_dm 16 20160916 how to find and fix xssspeakerdeck.com
246ブックマークセブンネットショッピング、「デモ用ソースコード」が流出、XSS脆弱性も　「個人情報流出はない」www.itmedia.co.jp
198ブックマークKazuho@Cybozu Labs: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について昨日の Twitter の XSS 騒ぎは、まだ皆さんの記憶に新しいことと思います。いい機会なので、ツイートのような構造化テキストのエスケープ手法について触れておきたいと思います。 Twitter のメッセージは、単なる平文（プレインテキスト）ではなく、「@英数字」のような他のユーザーへの言及と「http://〜」のような URL...developer.cybozu.co.jp
144ブックマークKazuho@Cybozu Labs: String::Filter っていうモジュール書いた - 続: (Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について先のエントリ「(Twitter の XSS 脆弱性に関連して) 構造化テキストの正しいエスケープ手法について」の続き。 弾さんが「404 Blog Not Found:DHTML - 構造化テキストは構造化するのがやっぱ正しい」で示されているような DOM ベースの操作を行えば、原理的に XSS 脆弱性を防ぐことができます。ただ、クライアントサイド ...developer.cybozu.co.jp
122ブックマークtwitterでXSS脆弱性発生:ハムスター速報 - ライブドアブログtwitterでXSS脆弱性発生 カテゴリニュース 1 ： 絵本作家(catv?)：2010/09/21(火) 20:48:54.40 ID:N9k777o3i● ?BRZ(10000) ソース http://twitter.com/Hamachiya http://twitter.com/hapinano/status/25102437219 Web以外のクライアントは問題なし document.bodyのマウスオーバーも当然可能なのでログアウト推奨 3 ： 歯...hamusoku.com
106ブックマークPHPのdisplay_errorsが有効だとカジュアルにXSS脆弱性が入り込むblog.tokumaru.org
82ブックマーク「XSS脆弱性は危険，Cookieを盗まれるだけでは済まない」専門家が注意喚起xtech.nikkei.com
71ブックマークQiita Markdownのコードハイライト部分にXSS脆弱性 - Qiitaqiita.com

関連ブログ

弁護士ドットコム株式会社 Creators’ blog•2年前

Go HTML Template のエスケープの挙動に気をつけよう

TL; DR Go HTML Template では、渡した文字列がデフォルトでエスケープされますが、Typed Strings を渡すとエスケープされません そこにユーザーが自由に指定できる値を設定すると、XSS 脆弱性につながる恐れがあります Revel の関数の中には、引数に渡した値を、内容はそのまま Typed Strings にして返すものがあります すべての条件が揃うケースは稀ですが、気をつけましょう Go の HTML テンプレート html/template は Go の標準ライブラリです。 他の言語にも存在するような、HTML へのテンプレート展開を実現してくれます。 以下の…

#golang#HTML#XSS脆弱性#セキュリティ#Go template
Buri Memo:•3年前

XSSのエスケープだけで防げないケース、その対策とテスト方法

XSS （クロスサイトスクリプティング）とは Web サイトの代表的な脆弱性。有名なだけあって実際 XSS の脆弱性があるだけでマジでやばいが、その割に対策は意外と簡単じゃなかったりする。 脆弱性自体のヤバさは他の記事に説明してもらう事にして、エスケープだけでは防げないケースが面白かったのでまとめてみる。最後に簡易的なテスト方法も紹介する。 エスケープ（サニタイジング）による基本的な対策 XSS を防ぐ根本的対策として良く挙げられるのは攻撃に使われる HTML の特殊文字をサーバーサイドでレンダリングする際にエスケープして「ただの文字」にしてしまうこと。 & < > " ' → escape …

#XSS#XSS脆弱性
無能ブログ•4年前

DOM-based XSS　発生する原因

DOM-based XSSとは Dom-based XSS とは、ブラウザ上で動作するJavaScript上のコードに問題があるために発生します。 主に以下のJavaScriptのメソッド、プロパティを使用した際に、発生する可能性が高いです。 document.write() document.writeln() document.domain element.innerHTML element.outerHTML element.insertAdjacentHTML element.onevent これらのメソッド、プロパティの使用方法を間違えるとDOM-based XSSの原因に繋がります…

#XSS脆弱性#XSS攻撃