■Re:Re:Re:Re:Re:Re:Re:エガミくんの脆弱性のやつ

http://anond.hatelabo.jp/20081020054933

id:hiroyukiegamiだよ！

id:Hamachiya先生から2つの課題を貰ったよ！

１つめ！！

1つは、タグをエスケープしわすれている箇所がある点

↑これは勉強になる！実際にやってみます！

変更前

//変更前	      echo $server_id."/".$id."_".$secret."_s.jpg' border=0 title=$title alt=$title />";
　　　　	      echo $server_id."/".$id."_".$secret."_s.jpg' border=0 title=nl2br(htmlspecialchars($title, ENT_QUOTES)) alt=nl2br(htmlspecialchars($title, ENT_QUOTES)) />"; //変更後

２つめ！！

もう1つが、htmlの属性値(alt=ナントカとか)をクオートでくくってない点

↑これは勉強になる！実際にやってみます！

変更前

//変更前	      echo $server_id."/".$id."_".$secret."_s.jpg' border=0 title=$title alt=$title />";

                      $title = nl2br(htmlspecialchars($title, ENT_QUOTES));  
      		      echo $server_id."/".$id."_".$secret."_s.jpg' border=0 title='\"$title\"' alt='\"$title\"' />"; //変更後

このソースがの中で書かれてるのでちゃんち「"」の前の「\」をつけて「\"」って言うのが忘れかけてて危なかったです！（えへ）

おお！！！！！！！！！！！！！！

完璧やないかーい！

http://flickr2.in/fli.html?data=%3Cscript%3Ejavascript%3Aalert(%27xss%27)%3B%3C%2Fscript%3E

ちゃんとソースも

<a href='http://farm4.static.flickr.com/3022/2930297659_dc20386697.jpg' rel=lightbox><img src='http://farm4.static.flickr.com/3022/2930297659_dc20386697_s.jpg' border=0 title='"XSS session 1"' alt='"XSS session 1"' /></a>

とうまく表示されてます！

本当に有難う御座います！！

今回凄く勉強になった！でも、、、結局皆が言ってたXSSの脆弱性って・・・

簡単に言うと

$hensuu　と言う魔法みたいなワードを

↓

nl2br(htmlspecialchars($hensuu, ENT_QUOTES))　と出力のところで囲んであげて

↓

"nl2br(htmlspecialchars($hensuu, ENT_QUOTES))"　更に"とかで囲んであげる

簡単に言うと、この数十個の文字で変数で囲んということだったのですか？？

この数文字の魔法を教えてもらってたらすぐ実践してたんですか・・・。

でも、もしかしたら実はもっとXSSの脆弱性って色々深い事があるんですかね！？

なんかXSSの脆弱性に興味が沸いてきました！！

先生！教えて下さい！ヘルプミー！

追伸

それだけエガミくんの生み出すものが注目されているってことだよ。

目立つとどうしても悪い人も寄ってきちゃうから困るよね。

なるほど！！！こういってもらえると、凄く嬉しいです！！！

でも、なんかサービスをいっぱい作っても、こうやって

XSSの脆弱性しか意見貰えないって寂しいですよね・・・。

あっ、でもこれってそれだけXSSの脆弱性って大事って事なんですか？？

ツイートする

Permalink | トラックバック(2) | 06:26