twitter XSS脆弱性の観測記録 - close your eyes...

2010年9月21日に twitter で起きた XSS脆弱性攻撃の個人的な観測記録です。 twitterの現状 対応・修正済み。 Twitter Status - XSS attack identified and patched. Twitterのステータス - XSSアタックについて認識し、パッチによる修復作業を行いました。 Twitter / Del Harvey: The XSS attack should now ... Twitter / Yoshimasa Niwa: 修正作業を行い、先程のXSS問題は修正されました。多 ... この問題は何か スクリプト挿入脆弱性 Script Insertion Vulnerability XSS脆弱性 Cross-Site Scripting Vulnerability どんなバグか URLで、/(slash)に挟まれた@(atmar

[raimon49]

twitter.comで読み込んでいるjQueryの機能を利用したものが多い。

[plummet]

技術的な面が、概要だけでも分かる人なら理解可能なXSS騒動の関連文書。スクリプトのコードが解析されてるな。あとで読む。

[haruta-cubicle]

わかりやすいまとめ

[by-the-A]

xss騒動の技術的な話。