Twitterの脆弱性3連発 - ma<s>atokinugawa's blog
最近僕が発見し、修正されたTwitterの脆弱性を3つ紹介します。 1.旧Twitterの文字列処理に絡んだXSS 去年の夏くらいに、Twitter Web上で € 〜 ÿ の文字参照が含まれるツイートをXMLHttpRequestで読み込んだ際に表示が乱れるという問題に気付き*1、その時はこれは脆弱性には繋がらないだろうという判断をしたのだけど、今年の4月になって改めて調べたところ貫通しました。 表示が乱れるというのは、€ 〜 ÿ の文字参照が含まれるツイートがあると、一部の文字が\XXXXの形式に化けたり、ツイート周辺の「"」が「\"」になったりするものだったのですが、今回は「"」が「\"」になる点が脆弱性を発生させていました。 この条件でXSSさせようと思ったら、ツイートを細工してURLや@や#などオートリンクが作成される部分にうまいことイベン
プログラマを殺す方法
くら @mizunokura たとえ全角数字も全角スペースも通用しないプログラマでも、半角2つ・半角4つ・タブの三種類のインデントが混ざったソースを投げつけられると死ぬ。 2011-06-23 20:53:08
k-(^-^*)☆彡 on Twitter: "婚活中の人が遊びに来たのでどんな男性がパーティーに来てるのか聞いたついでに一番ドン引きしたのはどんな人か聞いたら『好きなプログラミング言語はなんですか？』と聞いて来た人だって言ってた"
婚活中の人が遊びに来たのでどんな男性がパーティーに来てるのか聞いたついでに一番ドン引きしたのはどんな人か聞いたら『好きなプログラミング言語はなんですか？』と聞いて来た人だって言ってた
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
