例のtwitterの件ですけれども。
それXSSでなくタダのインジェクションじゃ、とか思ってにゅっとなったけど、
クロスサイトって入力側PCと相手サーバ、と言う意味でクロスサイトなんですかね?
でも、虹でXSSというのは大仰な気がして。
User Side Scripting 意味違うな
User Script Injecution 語呂悪いし何か違う
Malicious Script Injection 悪意ないし
あ、
eXploit Scripting Show
これか
Permalink | 記事への反応(1) | 23:52
ツイートシェア
twitter外のサイトからスクリプトを読み込ませて実行させるのが、本来の意味でXSSじゃないかなと思った