適当なブログ

はてなのXSS脆弱性

security

はてなのXSS脆弱性を発見したのでメモ。

ここにアクセスすると見事にXSSとアラートが出る。

crossdomain.xmlでhatena.ne.jp間は自由にアクセスできるようになってるからこれを利用して、はまちちゃん事件みたいなことをしようと思ったけどJavaScriptが出来ないので面倒だったからやめた。

Permalink | コメント(0) | トラックバック(0)