hasegawayosuke https://blog.hatena.ne.jp/hasegawayosuke/ 葉っぱ日記 https://hasegawa.hatenablog.com/ 雑記 そんな事より１よ、ちょいと聞いてくれよ。スレとあんま関係ないけどさ。 こないだとあるサイトのXSSの脆弱性、さくっとスクリプト動くんだよーんってのを届け出たんですよ。IPAに。 そしたらなんか Cookie は漏洩しないし、スクリプト動いても別にいいぢゃんとかって答えが来ちゃったんですよ。 で、どうしましょうか？とかIPAに言われたのでソースとかよく見たら、いきなりなんかCSRFの脆弱性とかあるんですよ。 もうね、アホかと。馬鹿かと。 お前らな、CSRFあるサイトってことはマトモに記号処理なんかしてるわけねーじゃねーかよ、ボケが。 CSRFだよCSRF。 しかもものすげー初歩的なヤツ。もう見て… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhasegawa.hatenablog.com%2Fentry%2F20060209%2F1139476950" title=" そのだむコピペ*1 - 葉っぱ日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2006-02-09 18:22:30 rich https://hasegawa.hatenablog.com/entry/20060209/1139476950 1.0 100%