2010-01-23 (Sat)
はてなダイアリーのXSS脆弱性
はてなダイアリーで遊んでいたらXSS脆弱性を発見したのでメモします。
←クリックすると以下のように"XSS!"というalertが表示されます。
また、実験として自己増殖をするプログラムを書いてみました。この少し下にある画像をクリックすると閲覧者のはてなダイアリーに2038年1月1日付けでこの記事のコピーが作られます。実験は自己責任でお願いします。書き込み後コピー記事に自動的にジャンプします。
トラックバック - http://d.hatena.ne.jp/periwnkl/20100123/hatena_xss