だらだらやるよ。

こげつのIT技術メモ

XSS

ひとだんらく

こわいこわいひー! 某サービスにXSSの脆弱性を見つけてしまったのでご報告。 もう対応されたようなので安心です:-)今回のは、よくサンプルにあるようなそのまま入力値を表示しているというよりは 表示しているプログラムのエラーメッセージに、入力値が表示…