boscono https://blog.hatena.ne.jp/boscono/ てきとうなメモ https://boscono.hatenablog.com/ Web Security Firefox, Opera Allow Phishing by Data URI Claims New Paper - ParityNews.com: ...Because Technology Matters data URIで任意のHTMLを表現できるのでフィッシングできるよという話。さらに、URL短縮サービスを利用すれば、URL短縮サービスがフィッシングサイトをホスティングするような形になるので、攻撃者が自前でホスティングする必要性がなくなる。data URIの短縮なんかできるのかなと思ったが少なくともtinyurl.comは可能らしい。実際試したら成功した。HTMLをdata URI… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fboscono.hatenablog.com%2Fentry%2F20120904%2Fp1" title=" data URIによるフィッシング - てきとうなメモ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2012-09-04 00:00:00 rich https://boscono.hatenablog.com/entry/20120904/p1 1.0 100%