hasegawayosuke https://blog.hatena.ne.jp/hasegawayosuke/ 葉っぱ日記 https://hasegawa.hatenablog.com/ SECURITY こじま先生の手持ちのカードに「放置(見なかったことにする)」というのはないみたい。 …ITProの記事も修正が入りましたです。以下の内容は修正前の状態について書いています。 それはそうと、この ITPro の記事は、原稿の中の「<」「>」とかが記事に直すときにちゃんとエスケープされていないっぽい。なので、あちこち文章がおかしくなってます。 あと、 つまり，日本語版のIISでは攻撃が成功しませんが，英語版なら攻撃が成功するわけです。 とありますが、IEを対象にするなら、このあたりの手法を使えばおそらく日本語版のIISでも攻略できると思います。 参考 CVE-2007-0996 (Mozilla … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhasegawa.hatenablog.com%2Fentry%2F20070420%2Fp1" title=" 未知のぜい弱性を発見した。どーすんの！？オレ（その1）：ITpro - 葉っぱ日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2007-04-20 00:00:01 rich https://hasegawa.hatenablog.com/entry/20070420/p1 1.0 100%