teracc https://blog.hatena.ne.jp/teracc/ teracc’s blog https://blog.ts5.me/ セキュリティ はせがわさんの記事です。［柔軟すぎる］IEのCSS解釈で起こるXSS (1/3)：教科書に載らないWebアプリケーションセキュリティ（3） - ＠IT記事中では、(5) 全角文字、(6) 特定のUnicode文字、の2つは、Windows XP SP3のIE6では動作しなくなっていると書かれていますが、うちの会社と自宅のIE6*1ではなぜかいまだに動いてます。試したのは下のHTML。HTTPヘッダでUTF-8を指定しています。 <!-- (1) 通常の表記 --> <p style="x:expression(alert(/1/))">1</p> <!-- (5) 全角文字 --> <p st… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.ts5.me%2Fentry%2F20090604%2F1244119862" title="CSSのexpression - teracc’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2009-06-04 21:51:02 rich https://blog.ts5.me/entry/20090604/1244119862 1.0 100%