hasegawayosuke https://blog.hatena.ne.jp/hasegawayosuke/ 葉っぱ日記 https://hasegawa.hatenablog.com/ SECURITY 3月7日の出題の解説。 例題のWebアプリケーションもどきは、クエリストリングとして与えた文字列が <input> の value にセットされる、という仕様です。 例えば、"abc"を与えた場合には、出力される HTML は <input type=text id=q name=q size=40 value=abc> となります。value属性が引用符で囲まれていませんが 「&」「>」「<」「"」「'」の各文字はHTMLエスケープされる スペースは削除される 0x21から0x7eの範囲にない文字も削除される というフィルタがかかっているため、一見するとスクリプトの挿入は無理に思えます。 と… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhasegawa.hatenablog.com%2Fentry%2F20070313%2Fp1" title=" XSSの出題 回答編 - 葉っぱ日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/hasegawayosuke/20070313/20070313231301.png Hatena Blog https://hatena.blog 2007-03-13 00:00:00 rich https://hasegawa.hatenablog.com/entry/20070313/p1 1.0 100%