Shibuya.XSS アウトラインメモ
Shibuya.XSS テクニカルトーク#1 : ATND に参加してきたので、その時のメモ。 Shibuya.XSS Shibuya.XSSまとめ – Togetter DOM Based XSSの傾向と対策 – mala Shibuya.XSSで発表してきました – 金利0無利息キャッシング – キャッシングできます – subtech 機械的なスキャンで見つけづらいXSS location.hash経由で発火が多い、 サーバ側にアクセスログが残りづらい ビーコンでlocation.hashを記録する事も可能だけど、実行順序で潰される事がある location.hashでの問題 XHR2 どんな時に見つけにくい パラメーターをパースして利用してる場合 ソースを読まないと見つけにくい。 難読化されてるとしんどい レガシーコード どうするのがいいのだろうか バリデーション? バリデーション
Shibuya.XSSやってました - なんか:かんがえて-6
僕は株式会社ミクシィで、イベントのお手伝い的なこともからんだりしてる管理職なんですが、Shibuya Perl Mongersテクニカルトーク#16とか、イベントの会場提供でShibuya.pmをお手伝いしたことがあり。そんなご縁もあって、そのとき仕切ってくださったtakesakoさんから、 「はせがわようすけさんと、今度セキュリティ関係でShibuya.XSSっての考えてるんですよ」 というお話をいただきました。これは面白そう… ちなみにPerl Mongersっていう名前でperl言語にからめて集まったり話したり遊んだりみたいなグループが世界中にあって、Shibuya Perl Mongersってのはそのひとつで、ちなみにたぶんそんな「俺たちシブヤだぜ!」ってのはなくてネタ要素もあって。 で、Perl Mongersを略してpmなんですが、pmってのはPerl言語で拡張ライブラリを書く
Lightning Talkタイマー - なんか:かんがえて-6
Shibuya.XSSで使ってたLightning Talk用のタイマーを載せときます。 これは何? デフォルト5:00からカウントダウンするさまを表示するモノです 発表者の名前を仕込んでおいて表示もできます 発表者の写真を仕込んでおいて表示もできます 残り秒数が少なくなると、表示内容があせってきます 時間を超過すると、表示内容が怒ってきます Quartz Composerのコンポジション (拡張子qtz) です 動作環境 Quartz Composerがインストールされていること。つまりXCode一式がインストールされていること なのでMac OS Xじゃないと当然動きません Mac OS X 10.7 Lionで編集保存したqtzなので、それより古いOS XやQuartz Composerだと動かないかもしれません 使い方 LTtimer.qtz を起動 Quartz Composer
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Shibuya.xss で話してきました - nothing but trouble
すごい面白かった。会いたかった人にも沢山会えたし。 適当な感じのスライドですが、そこそこ反応があって嬉しかった。 [Shibuya.xss] セキュリティ小ネタ二本 View more PowerPoint from send_
Shibuya.XSS テクニカルトーク#1 に行ってきた - すぎゃーんメモ
Shibuya.XSS テクニカルトーク#1 : ATND 大人気イベントに何故か3番目で申し込むことが出来ていたので行ってきた。ちょっと書くわけにはいかないような話や怖い話もあったりして楽しかった。とりあえずTwitterでの呟きだけメモ代わりに残しておく。 #shibuyaxss キター @ 株式会社ミクシィ(mixi, Inc.)なう URL 2012-04-04 18:59:31 via ロケタッチ（loctouch） MAP 「ミクシィ」シールを手に入れた! URL 2012-04-04 18:59:32 via ロケタッチ（loctouch） 自重せずにピザとビール始めてる #shibuyaxss 2012-04-04 19:04:33 via Twitter for iPhone XSSによるパスワード盗み対策例： パスワード入力させるようなところは"login.exampl
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Shibuya.XSSまとめ