Fri, 09 Jan 2004 (平成16年) [長年日記]
_ ワイン
明日、そして、来週とまたバーンと届いてしまうなぁ。って、自分で注文したんですけど、数ヶ月先の状況なんて読めないものですね。正月休みで結構消費して本数が減っていると、あの時は思ったのですよ。
目次
実験的「実験的日記」
| 前 | 2004年 1月 |
次 | ||||
| 日 | 月 | 火 | 水 | 木 | 金 | 土 |
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
プロフィール
NT(@ntee)
システム管理者っぽいことをしてます。そしてchouchouholic で Orcaorca も好き
全然XSSじゃないっすね、単なるなりすましだし…<br>(記事を読んでないので詳しい内容まではわからないですけど)そもそもユーザーに証明書をきちんと確認するように啓蒙すればいい話のような気がしますが…<br>まぁ「ま た 朝 日 か ！」って感じですかね(笑
いえ、XSSです。<br>○×銀行のサイトにXSS脆弱性を含んだページがあり、<br>それを悪用して偽入力フォームを本来のページ内に作成し入力させているのです。<br><br>たとえば、CGIのユーザ入力をそのまま表示する表示するようなページの場合は、任意の内容を該当CGIページ内に表示させることができます。<br>これは本来のサイトから送られてくるページですので証明書を確認しても意味がありません。
「銀行内のページに偽入力フォームを作成している」<br>というのは、違うでしょう。違うからこそXSSなわけで。