Shibuya.XSSまとめ

トデス子'\ @todesking

外部リソースからHTMLDocumentつくりたい→onerrorが動く #shibuyaxss

azu @azu_re

ニコニコで昔それ使ったやつ報告した記憶あるな #shibuyaxss

kyo_ago @kyo_ago

「DOM Treeに追加されない要素で外部から読み込んだtextからhtml elementを安全に組み立てるの難しい」 #shibuyaxss

女性声優 @ssig33

ナントブイアイさん #shibuyaxss

ひらふー @hirafoo

img srcが即発火するのはアクセスログ採るのに使ったことがあるなあ #shibuyaxss

女性声優 @ssig33

サニタイズ言うなというのが結論っぽい #shibuyaxss

女性声優 @ssig33

DOM Child してないのに発火できるのははせがわさん的には便利 #shibuyaxss

:tetsuharu @saneyuki_s

このあたりのイベント発火タイミングは、エンジンの投機レンダリングがかかわってる気がする #shibuyaxss

女性声優 @ssig33

終わり！！！！！ #shibuyaxss

女性声優 @ssig33

お疲れ様でした！！！！！！

すぎゃーん💯 @sugyan

#shibuyaxss 色々と興味深い話ありがとうございました！ たのしかったです！

nor @nori0428

おわた。楽しかった&&ありがとうございました。 #shibuyaxss

すぎゃーん💯 @sugyan

次回は Shibuya.SQLinjection #shibuyaxss

オスマン帝国買うて @4niruddha

#shibuyaxss とか面白そうなイベントが。

トデス子'\ @todesking

crossdomain.xmlは便利らしい #shibuyaxss

kyo_ago @kyo_ago

裏LT開催中 #shibuyaxss

kyo_ago @kyo_ago

裏LT怖い。。。 #shibuyaxss

女性声優 @ssig33

くよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよくよ

すぎゃーん💯 @sugyan

裏LTでみんな自由に喋ってて怖い話が飛び交ってる #shibuyaxss

yurfuwa @yurfuwa

xxxxxはいつでも落とせる #shibuyaxss

女性声優 @ssig33

もうちょっと言いたいことあったけど酒の都合で言うころ言えない

トデス子'\ @todesking

http://t.co/J7K91bY3 #shibuyaxss

女性声優 @ssig33

"XSS 指摘する人って、駄菓子屋で万引きしたうえに店主に対して説教してるみたいな感じ。"

Yosuke HASEGAWA @hasegawayosuke

Shibuya.XSS、司会しなくても勝手に進行するから楽ちんやわー。 #shibuyaxss

女性声優 @ssig33

プライバシー守ってる暇あったらパスワード守れみたいのわり真面目な主張なんだけどちゃんと伝わってねえ（酔ってるので） #shibuyaxss