2016年2月10日水曜日

Cybozu Liveの脆弱性ではない話

›
今回は、サイボウズさんに報告するも、ユーザーを誘導して複数回の操作をさせる必要がある為に脆弱性と認められなかった挙動を紹介したいと思います。 その挙動は以下です。 http://www.slideshare.net/masatokinugawa/ss-51723687#4...
2015年12月21日月曜日

RFD 2015

›
この記事は「 脆弱性"&'<<>\ Advent Calendar 2015 」21日目の記事です。 CSP 2015 がかっこよ過ぎたのでパクりましたｗ Reflected File Download （以後RFD）は Bla...
2015年12月17日木曜日

Bloggerの脆弱性か分からなかった話

›
この記事は「 脆弱性"&'<<>\ Advent Calendar 2015 」17日目の記事です。 本ブログでも使わせて頂いているBloggerですが、Bloggerやその他殆どのブログではスクリプトが許可されている為、スクリプト...
2015年12月8日火曜日

izumino.jpのXSS

›
この記事は「 脆弱性"&'<<>\ Advent Calendar 2015 」8日目の記事です。 先日以下のツイートが回ってきました。 こんなの作ってみた。 https://t.co/0B3CK66IF1 できたら感...
2015年12月5日土曜日

Plus codesのXSS

›
この記事は「 脆弱性"&'<<>\ Advent Calendar 2015 」5日目の記事です。 明日に繋ぐ為に書きます。 8月に Googleが地球上のあらゆる場所を数文字で示せるサイトを公開 みたいな記事を読んでみてみた。...
2015年12月3日木曜日

CyVDB-998

›
この記事は「 脆弱性"&'<<>\ Advent Calendar 2015 」3日目の記事です。 UAEでは殉教者の日ということで今日もお休みで御座います。中東諸国は金曜日と土曜日が休日なので、連休続きでうはうは状態ですｗ さ...
2015年12月2日水曜日

XSSes

›
この記事は「 脆弱性"&'<<>\ Advent Calendar 2015 」2日目の記事です。 どうも。趣味でバグハンティングをしているJunです。普段は主に営業してます（笑）ちなみに12月2日はUAEの建国記念日なので、のんび...