2008-07-30 - T.Teradaの日記

こんな場合、普通はjavascriptやdataスキームなどを使ってXSSさせるのでしょう。 link しかし、このアプリは「javascript://...」のように、先頭からアルファベット数文字が続き、その直後に「://」が付いている値以外は、エラーではじいてしまいます。 この「:」のあとの「//」が曲者です。 dataスキーマを試してみましたが、「//」があるとどうやらダメらしいということで...続きはこちら