Skip to main content

[xss] タグが付いた質問

タグの使い方はまだ書かれていません。

絞り込み
並べ替え
タグ付けされた
3
1 回答
1,805 閲覧数

Railsでユーザーが投稿したテキストにURLがあればリンクとして表示した時のXSS対策について

質問内容 最後に改めて記載しますが、最初に質問を記載します。 以下の2点について、ご教授いただきたいです。 そもそも実装方法が適切か Gemを使うのがスタンダード、コードがおかしい、など XSS脆弱性に対処できているか やりたいこと 現在、Railsで掲示板を作成しています。 Twitterなど多くのサイトで使われているような、...
popmac's user avatar
  • 33
4
1 回答
860 閲覧数

OWASP (zap) にてURLエンコードされていないパラメーターを持つURLにアクセスしたい

概要 構築しているサイトの脆弱性を発見したく、OWASP(zap) D-2017-02-27を利用しています。 URLエンコーディングされていないURLへアクセスを行い、XSSが発生していないか確認したいと考えています。 OWSPの規定のxssの動作では検出できない、特定のパラメーターを持つアクセスを行いたいと考え、ActiveRulesへJavaScriptを追加しましたが、...
modeverv's user avatar
1
2 回答
877 閲覧数

XSS(クロスサイトスクリプティング)の対応でhtmlspecialcharsを使ったら異なる現象が発生

現在XSS(クロスサイトスクリプティング)のテストを行っていて、 PHPの対象箇所をhtmlspecialcharsの関数を用いて対応しています。 テスト用の値としてはalert(document.cookie)のスクリプトコード をURLパラメータにセットしてみて、Cookie情報がポップアップされないように 修正を行っています。 しかしながら、...
Web_beginner's user avatar
2
3 回答
715 閲覧数

プログラミング初心者がサーバーを作るにはどうしたらいいですか?

ブラウザのクロスドメインを回避するために、 YQL や AAO や GAE でプロキシサーバーを作って回避していたのです。 しかし、以上のサーバーは海外のIPなので一部のサイトにアクセスできません。 そこで、国内の IP で自分でサーバーを作りたいのですが、やり方がいまいちよくわかりません。...
Japanish's user avatar
3
3 回答
2万 閲覧数

jQuery の XSS 脆弱性に対応する良い方法はないか ( v1.4.3 )

はじめまして。 今度運用することになった Web サイトで、専門業者より XSS の脆弱性が指摘されました。 内容は・・・ 最新版でないバージョンのjQueryが使用されています。 古いバージョンのjQueryでは、クロスサイトスクリプティング等の脆弱性が報告されているため、新しいバージョンのjQueryを使用することを推奨します。 とのことでした。 その Web サイトの ...
Web_beginner's user avatar