PC版Yahoo!知恵袋の"最近みたQ&A"にXSS脆弱性 (2ページ目)

script srcでいくらでも書けない？

2013-07-22 04:18:47

セッションハイジャック

2013-07-22 04:21:30

これマジで出来るんじゃねーかな

2013-07-22 04:21:42

ツイッタァに続くデカい脆弱性じゃないですかーもー

2013-07-22 04:23:04

imgにスクリプト読み込ませれば

2013-07-22 04:23:53

ちゃうちゃう　外部にリクエスト送るの

2013-07-22 04:25:13

それでdocument.cookie手に入ればセッションハイジャック成立

2013-07-22 04:25:28

あーなるほど

2013-07-22 04:26:14

2013-07-22 04:26:50

レニウムがやばいもの仕込んでる

2013-07-22 04:38:26

いい感じ？

2013-07-22 04:42:56

このツイートは権利者によって削除されています。

開いて一回リロードするととても面白いことになります http://t.co/1qOSddmXhS

2013-07-22 04:44:28

動いてるしたち悪い http://t.co/p5aKO2B6uW

2013-07-22 04:44:49

拡大

パソコンのエージェントね

2013-07-22 04:45:13

iframe 楽ちんだなあ

2013-07-22 04:45:45

レニウムのせいで「閲覧履歴をクリア」ボタンが押せないｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

2013-07-22 04:46:43

質問取り消してきた

2013-07-22 04:47:24

発見者私じゃない

2013-07-22 04:47:48

http://t.co/tYLfZT3Pr2

2013-07-22 05:50:15

拡大

http://t.co/gTOhkDQsE6 この知恵袋を2回以上開くとこうなります http://t.co/H0Pw791XX4

2013-07-22 05:51:11

拡大

オバマのツイッターに飛ぶようにしました

2013-07-22 06:04:47