Masato Kinugawa Security Blog: ユーザ入力を使った正規表現から生じるDOM based XSS
お久しぶりです＆あけましておめでとうございます。昨年はブログを書く時間をうまく作ることができず、あまり記事を書けませんでした。今年はできるだけ月に1回程度何か書いていきたいと思っています。今年もよろしくお願いします！ さて、ブログを書かなかった間にXSSからSQLインジェクションへ興味が移った、なんてことはありませんでしたので、今日もいつも通り大好きなXSSの話をしたいと思います！ 最近、正規表現にユーザ入力を使っていることに起因するDOM based XSSに連続して遭遇しました。あまり見慣れていない注意が必要な問題だと思うので、この記事では、見つけたもの2つがどのように生じたか、また、問題を起こさないためにどうすればよいかを紹介します。 そのうちの1つはLINEのBug Bounty Programを通じて報告した問題です。 賞金と、"LINE SECURITY BUG BOUNTY"
LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog saegusa2017-04-16Yoshihiro was a network engineer at LINE, responsible for all levels of LINE's infrastructure. Since being named Infra Platform Department manager, he is finding ways to apply LINE's technology and business goals to the platform. こんにちは。LINEでネットワークやデータセンターを担当している三枝です。2017年1月にJANOG39で登壇する機会を頂きましたので、今回
1000万DL突破で躍進中！ メルカリ創業者、山田進太郎がピュア”C2C”にこだわる理由 | HRナビ by リクルート
フリマアプリの「メルカリ」は、日本のテック業界ではまだ数少ない連続起業家である山田進太郎氏が立ち上げたスタートアップ企業だ。2013年7月にサービスをローンチして2014年5月にはテレビCMを開始。一気に認知度を上げ、ローンチからわずか1年半の2015年2月時点で1000万ダウンロードを達成し、いまだ急成長を続けている。 2014年3月に14億5000万円、10月には総額23億6000万円もの大型の資金調達を実施し日本のスタートアップ業界の急成長株だ。日本でのマネタイズも早々に、すでにアメリカ進出を開始し、すでに1日の出品数は1万品を超え順調なすべりだしだという。 日本のスタートアップ企業の中から1つでもアメリカ市場でホームランが出てくれば、「日本のスタートアップ企業でも世界で戦える」という成功事例のシグナルとなり、後続企業が出てくるのではないか。大リーグで言えば野茂英雄が、その後に大リー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
