■Re:Re:Re:Re:Re:エガミくんの脆弱性のやつ

http://anond.hatelabo.jp/20081020051835

id:hiroyukiegamiだよ！

id:Hamachiya先生から

ブラウザから「htmlのソースを表示」ってしてみてくれるかな。

とアドバイスを貰って

http://flickr2.in/fli.html?data=%3Cscript%3Ejavascript%3Aalert(%27xss%27)%3B%3C%2Fscript%3E

のソースを見てみたよ！

あっ！！！ここが悪の根源なんだ！

	<title>
		htmlspecialchars(<script>javascript:alert('xss');</script>, ENT_QUOTES)の画像一覧 - flickr2.in
	</title>

あ・・・！さっきのhtmlspecialcharsがうまくいってなかったんだ・・・！

なるほど、じゃぁ今後は絶対

エラーが出ている　→　エラーの出ているページのソースで何処が問題が確認

と言う事を心がけます！

勉強になるなぁ・・・。

実際に問題の箇所を全部直してみる！

	<title>
		<?php
			$query = $_GET["data"];
			echo nl2br(htmlspecialchars($query, ENT_QUOTES));
			echo "の画像一覧";
		?> - flickr2.in
	</title>

↑のように何箇所が出力箇所があって、全部しらみつぶしに直してみたよ！

一箇所だけ直してて、他は・・・となってたんだけど先生に教えてもらった方法を使ったら

凄く簡単に問題点が分かって凄く早く問題解決できた！

結果！

http://flickr2.in/fli.html?data=%3Cscript%3Ejavascript%3Aalert(%27xss%27)%3B%3C%2Fscript%3E

わーいわーい！！！！

先生！アラートが消えたよー！

id:zapa氏の呪いが消えたー！！！！

あっ・・・！でも・・・！

<img src='http://farm4.static.flickr.com/3135/2896115083_333bcb8862_s.jpg' border=0 title=test pilot of a show alt=test pilot of a show />

の箇所が治ってない！！！

え・・・！？コレはどういう事！？

先生ヘルプミー！！！

追伸

なるほどーーー！！！徹夜ですかー！

さすが先生！！！参考になりやす！

ちなみに、何で悪い大人の人はXSSの脆弱性を突いてきて悪い事をするんですかー？？

凄く、僕は寂しいです。

ツイートする

Permalink | トラックバック(2) | 05:30