Movatterモバイル変換

[0]ホーム

サクサク読めて、
アプリ限定の機能も多数！

アプリで開く

はてなブックマーク

閉じる

テクノロジー
Yahoo広告配信用 s.yimg.jp ドメインでのXSSの解説

気に入った記事をブックマーク

気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
記事を読んだ感想やメモを書き残せます
非公開でブックマークすることもできます

Yahoo広告配信用 s.yimg.jp ドメインでのXSSの解説

テクノロジーカテゴリーの変更を依頼記事元:

gist.github.com/mala

適切な情報に変更

エントリーの編集

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。

このページのオーナーなので以下のアクションを実行できます

タイトル、本文などの情報を
再取得することができます

コメントを非表示にできますコメント表示の設定

ブックマークしました

ここにツイート内容が記載されますhttps://b.hatena.ne.jp/URLはspanで囲んでください

Twitterで共有

次回からTwitterへ自動リダイレクト

ONにすると、次回以降このダイアログを飛ばしてTwitterに遷移します

161usersがブックマークコメント

コメントするにはログインが必要ですブックマークを追加

ブックマークを追加

よく使うタグ

Yahoo広告配信用 s.yimg.jp ドメインでのXSSの解説

161 users

gist.github.com/mala

よく使うタグ

はてなブックマークで
関心をシェアしよう

みんなの興味と感想が集まることで
新しい発見や、深堀りがもっと楽しく

ユーザー登録

アカウントをお持ちの方はログインページへ

記事へのコメント10件

注目コメント
新着コメント

oscdis765これYahooが酷すぎない？なんでなんども雑な修正繰り返してなんども外部の人に確認させてんの？社内でやれよ

2017/02/08リンク

その他

koyhoge正規表現1発でなんでもやろうとするのは分かりにくいバグを生むことになるなぁ。

2017/02/07リンク

その他

yamazお疲れ様でした。メインドメインと各種外部スクリプト用のドメインを分けておくのはとても重要。iOSのサファリのせいでファーストパーティタグの回帰がおきてるけど、正直あれもかなりあぶないと思う。

2017/02/08リンク

その他

tailtame『✕ 危険な文字列を禁止する ◯ 想定される全てのケースで安全だと保証できるコードを書く』抜け穴こわい。WPでも思ったけど

security

2017/02/08リンク

その他

TsuSUZUKI cf.http://d.hatena.ne.jp/ripjyr/20170219/1487509929

2017/02/27リンク

その他

mas-higaURL を手軽にゴニョゴニョできる時代は終わってる。やらざるを得ぬ状況だからやってるんだろうけど。

2017/02/10リンク

その他

hasegawayosuke 正規表現でURLパース→想定外のURLでXSSっていうのちょいちょいある。http://gihyo.jp/dev/serial/01/javascript-security/0004 http://gihyo.jp/dev/serial/01/javascript-security/0005

2017/02/08リンク

その他

Jxck仕様がよくわからないけど、ブラウザの new URL() を使ったら解決？

2017/02/08リンク

その他

oscdis765これYahooが酷すぎない？なんでなんども雑な修正繰り返してなんども外部の人に確認させてんの？社内でやれよ

2017/02/08リンク

その他

tailtame『✕ 危険な文字列を禁止する ◯ 想定される全てのケースで安全だと保証できるコードを書く』抜け穴こわい。WPでも思ったけど

security

2017/02/08リンク

その他

2017/02/08リンク

その他

escape_artistお疲れ様でした

2017/02/07リンク

その他

koyhoge正規表現1発でなんでもやろうとするのは分かりにくいバグを生むことになるなぁ。

2017/02/07リンク

その他

Dai_Kamijo似たような問題なのでこれも公開します(アプリケーションレベルでの、URLのホスト名を切り出す正規表現の間違い) — mala (@bulkneets) February 7, 2017 from Twitterhttps://twitter.com/Dai_Kamijo February 07, 2017 at 03:48PM via IFTTT

2017/02/07リンク

その他

コメントするにはログインが必要ですログインしてコメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事「Yahoo広告配信用 s...」が注目されています。

気持ちをシェアしよう

ツイートする

Yahoo広告配信用 s.yimg.jp ドメインでのXSSの解説

You signed in with another tab or window. Reload to refresh yoursession. You signed out in anoth...You signed in with another tab or window. Reload to refresh yoursession. You signed out in another tab or window. Reload to refresh yoursession. Youswitched accounts on another tab or window. Reload to refresh yoursession. Dismiss alert