2015年12月8日火曜日

izumino.jpのXSS

この記事は「脆弱性"&'<<>\ Advent Calendar 2015」8日目の記事です。

先日以下のツイートが回ってきました。


感想が知りたいらしいので、とりあえず見てみる。


検索を使ってみる。


ダブルクォートは正しく処理されていたものの、シングルクォートの処理を誤った為、謎のアトリビュートが追加されてる。これを踏まえて、もう一回検索を使ってみる。


感想を送ったら、直ぐに修正されました。すばらしい!

ではでは。

0 件のコメント:

コメントを投稿