-
__sakito__
- 1858
- 2
- 0
- 0
-
- いいね！0
Eiji Kitamura / えーじ
@agektmr
Reporting APIのインフラをもっとちゃんと整備したいんですよね #web24_security
2021-05-08 15:54:14
黛 史樹 (Fumiki Mayuzumi)
@kuroxy22
過去を知っている事のアドバンテージって、たしかに知らない人からすると大きく感じますよね。 #web24_security
2021-05-08 15:57:53
azu
@azu_re
#web24_security これがすごかった "BlackFan/client-side-prototype-pollution: Prototype Pollution and useful Script Gadgets" github.com/BlackFan/clien…
2021-05-08 15:59:14
okunokentaro
@okunokentaro
Prototype pollutionは10分以上かかるネタだ！ #web24 #web24_security
2021-05-08 16:00:09
もうダニ by 左京区在中
@tyage
クライアントサイドのprototype pollutionからのXSSはパズル感強いですよね #web24_security
2021-05-08 16:00:11
USHITO Hiroyuki / kes
@iso2022jp
Client-Side Prototype Pollution はパズル #web24 #web24_security
2021-05-08 16:00:26
okunokentaro
@okunokentaro
Prototype pollutionはそれだけで3, 40分議論できそう。 #web24 #web24_security
2021-05-08 16:01:12
mizchi
@mizchi
prototype pollution 起こさないために worker とか iframe とかで評価したりしてるけどちゃんと Realm がほしい #web24_security
2021-05-08 16:02:33
FUJI Goro
@__gfx__
prototype pollution、最近メンテしてるライブラリ（msgpack-javascript）で報告うけたので対応したんだけど、自分で前に調べたときは発見できなかったし、悪用コードをつくるのが意外と難しのだなと。対応自体は簡単なんだけど。 #web24_security
2021-05-08 16:02:53
azu
@azu_re
prototype pollution 結構バリデーションするライブラリとかにあることあって、 バリデーションした結果脆弱になるケースとかも見つかるので面白い #web24_security
2021-05-08 16:03:42
kusanoさん@がんばらない
@kusano_k
Client-side prototype pollutionが面白い。なるほど。 #web24_security
2021-05-08 16:04:26