IPAたんからの返事 - ぼくはまちちゃん！
Date: Tue, 30 Jan 2007 10:37:05 +0900 From: "IPA/vuln/Info" To: root@hamachiya.com はまちや２様 ウェブアプリケーションの脆弱性関連情報を届出いただき、ありが とうございます。 本件につきまして、ガイドラインの以下の項目に記載がありますよ うに、届出の際には発見者様の氏名をご記入頂いております。 これは、責任ある届出を促すためであり、匿名やハンドルネームの 届出は受理できませんので、実名での届出にご協力をお願い致します。 ----------------------------------------------------------- 「情報セキュリティ早期警戒パートナーシップガイドライン」P.17 V．ウェブアプリケーションに係る脆弱性関連情報取扱 2. 発見者の対応 4) 届け出る情報の内容 ・発見者
切込隊長BLOG（ブログ） - 中国政府とは、どうしてこんなに知能犯なのだろうか
日本では考えられない奇策を連発する中国政府であるが、このほど採用された作戦は実に味わい深いものがある。何でも、中国と北朝鮮国境付近に、620頭に及ぶトラを放し飼いにするそうなのだ。これは凄いことだ。 http://www.searchnavi.com/~hp/chosenzoku/news3/060926-9.htm http://www.pods.bz/mt/archives/200610/004726.php なんでも、絶滅の危機に瀕している東北トラに”野生生存訓練”を施すのだという。それ相応に開発された東北地方で、野生のトラが何を餌に暮らすかという点について、多くの識者は慎み深く触れずにいることが求められていることを察知する。「環境保護」とか「絶滅の危機に瀕した種の保存」という建前がどーんと建ってて、その向こう側に何があるか分からない、でもそれってよく考えなくてもどういうことだ
XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！
こんにちはこんにちは！！ クロスサイトスクリプティングの時間です！ XSSというと…！ まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！ たとえばこんな感じのフォームから受け取ったパラメータを、 確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力 本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル： ぼくはまちちゃん！<br> 本文： こんにちはこんにちは！！<script>alert
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://furukawablog.spaces.msn.com/blog/cns!156823E649BD3714!4256.entry?_c11_blogpart_blogpart=blogview&_c=blogpart
