twitterにあったSelf XSS

脆弱性

昨年(2015年)からtwitterに導入された投票機能ですが、入力した文字列がすぐにHTMLとして評価されているのか、Self XSSができてしまう脆弱性があり、投票機能の選択肢に<img oneror=alert(location.host) src=.>などと入力するとimgタグが生成されていました。 Google ChromeなどではXSSはCSPでブロ…

2016-12-13

React.jsで起こるXSS (advent calendar 12日目の話)

脆弱性

[追記]この記事は情報が古めです。Reactで起こるXSSパターンは他にも存在するので、CTFやbug bountyなどの言葉と一緒に検索してみてください。この記事は脆弱性"&'<<>\ Advent Calendar 2016の13日目の記事です。前日の記事はnullです。この記事を見てい…

2016-12-04

cookie経由のXSSの話脆弱性"&'<<>\ Advent Calendar 2016 (4日目)

脆弱性

この記事は脆弱性"&'<<>\ Advent Calendar 2016の4日目の記事です。前日の記事はHack Patch!: CyVDB-1118関連です。今回の記事は、eval(document.cookie)になるようなことは避けましょうという内容です。 cookie 経由でのXSSについて。 cookieに値を入れる…