code var foo, bar, buz = 'javascript:alert("Hello, World!")' ; for (foo in {}.valueOf.call()){ if (foo.split('o')[0] === 'l'){ ({}.valueOf.call())[foo.split('bar')[0]] = buz; } } // works on IE6, Firefox1.5.0.8, Opera9.02, etc Why does it …

HPP(=HTTP Parameter Pollution)について、先ほど知りました。私は、勉強不足ですね。アンテナが立っていません。以下は2009年6月の時点のスライド。 Split and Join -- Bypassing WAF with HPP :: Lavakumar Kuppan すごいなぁ。なんでもできちゃいそうな幻…

を破れるかもと思いつきました。自室のパソコンに複数のHTTPサーバをたてます。仮にアルファサイトとベータサイトとします。ベータサイトの罠ページを踏むだけでアルファサイトのページのシグネチャ入りURLをゲットできるかと。 アルファサイトのトップペー…

http://www.tokumaru.org/d/20090914.html#p01 わかりやすい。

…という分析を読みました。 http経由。httpのGETやPOSTメソッドを用いた通信が主流だ。さて、GETやPOSTによって送られるパラメータは何者だろうか？パラメータは決して文字列ではない。それどころかバイト列ですらない。答えはオクテット列だ。 つまり。ただ…

なにかのURIが設定されていたとして、そのlocation.protocolだけjavascript:擬似スキームな感じに差し替えることが可能な珍しいブラウザがあるらしい。ただし、URIのハッシュ部の先頭は%0Aで改行扱いにするということらしい。ふーん。あとで試してみようっと…

sla.ckers.org web application security forum :: Obfuscation :: Tricks for getting a reference to window

<script> var v = [][Array.prototype.join.call('st','or')]; var w = v(); w.alert(w.alert); /*Firefox等向け*/ </script>こちらの方は昨日試したら蛇文字タイプのnon alnumで400文字程度なり。

<script> var v = [][['v','f'].join('alueO')]; var w = v(); w.alert(w.alert); /*IE向け*/ </script>

というわけでパターンを勉強。

全て幻想だったので千夜子は美少女だし。コード内容もでたらめです。ネタにもなっていなくてすみません。

かずや（一夜）：ひさしぶり ちやこ（千夜子）：ごぶさたね、兄さん。 かずや：今日は相談があってきたんだ。 ちやこ：ん？ かずや：こういうのを考えているんだけれどね。サーバからの出力。 <script> /*testfuncはもともとある関数*/ var testfunc = function (){ </script>…

疑問 「邪馬台」と言えばその意味は「ヤマト」のこと、と考えることが多いことと見受けられます。字を当てれば「大和」であったり「山門」であったり「山処」であったりといろいろです。ですが、どの説にも個人的にはどうも迫力を感じませんでした。およそ弥…

【PDF】未来を築く常温核融合::Jed Rothwell 実はエネルギー問題というよりも、貴重元素の生産のほうに本来の使用目的が出てくるはずと睨んでいます。レアメタルや肥料用途の各種元素など。そういった視点は今はまだ時期が早すぎるのでしょうけれどね。 脱炭…

マルチバイト文字列の先行文字列埋め込みによる攻撃については、長谷川さんによる、http://gihyo.jp/admin/serial/01/charcode/0006 を参照いただくこととして、この記事に書かれていない、とりあえずの間に合わせ的な保険的対策について書いてみたいと思い…

HTML Tag attribute: mce_src, Question about mce_src attribute 某所のサイトのページのHTMLソースを読みました。そこには、mce_href属性、ないし、mce_src属性が、書かれていました。いったいこれは何でしょう。 少々、驚きました。検索してみると、これ…

以下のどれが実行可能なのでしょうか？IE8ないしIE6で。 [location(name)] +location(name) location(name)? true : false typeof location(name) location(name)|1 !location(name) ~~location(name) /(?!)/(location(name)) 最後のやつが一番わけわかんな…

いや、数日前までタバコの煙に鉄分が含まれていることすら知らなかった私です。で、含まれていると知ってそれが癌の原因足りうることも知った、その上でですが、どういうわけか、たばこの煙に鉄分が含まれている理由を思いつかなかったのです。 5分前に気が…

IEばなし。自室にある古いほうのパソコンにとっておいてあるIE6で。以下は作動しないのに <script> location(name); </script>:配列につっこんでやって以下のとおりだと作動する。【真に謎】たぶんIE8でも同様。 <script> [location(name)]; </script>※なお、window.nameには別途、'javascript:…

上記のような名前の、Mario Heiderich 氏によるスライドがあります。CONFidence2009 OWASP2009 in Krakow における講演に使ったスライドのようです。このスライドの47ページから50ページにかけて「The same domain inclusion problem」というテーマで「multi…

アスベストが肺の悪性腫瘍の原因となることは知られていたけれどもその理由が従来不明であったらしいですね。ところが最近わかっちゃったらしい…その原因は通常の肺がんにも適用できるとのことで、しかもタバコが悪さすることの具体的な作用までわかっちゃっ…

・・・なんですって、びっくり。 ウルチ米用の米の原産地であるインドの古代語サンスクリットで「米」のことを「ウリヒ(urihi)」と言い、東南アジアの各言語で受容され（省略）、さらには日本語にも外来語として入ってきて「ウルチ(uruchi)」が誕生したとの…

THE ULTIMATE IDS SMACKDOWN::Gareth Heyes and Mario Heiderich for OWASP London,07.2009 上記PDFは、2009年7月のOWASP London大会での資料です。 21ページあたりにYosuke Hasegawa script without a-z0-9が紹介されていました。 原型とどめてないし(w さ…

人間は社会的生物ではなく社会創造的生物であること、天賦の人権などはそもそも幻想であって人権は不断の努力で人間自らが勝ち取り続けなくてはいけないものであること、先日の日記で書いたのでした。ここまで書いて時間切れになり、本当に書きたかったこと…

上のふたつのパラドキシカルな命題は、ともに、人間の主体性の問題だと思います。 渋谷政治学で学んだ具体的な成就の手段は、人間を造り返るための長期的なコミュニケーションと教育です。 人間が、いかに民主主義社会を支えきるだけの存在に成長するかがポ…

渋谷政治学で学んだもうひとつの大いなるパラドックスがあります。渋谷先生曰く、『天賦の人権』なんてそもそもない、『人権は継続的に勝ち取っていくもの』であると。自由や平等は神が与えたり保障してくれるものではない、私たち人間が造り出す努力が求め…

人間は社会的生物である、と言われることがあります。子供の頃からこの言葉は私にとって馴染みがありました。受験勉強も終え大学に入ってまもない1年生の頃に受講した渋谷先生による政治学講義で、人間は社会的生物ではない、と教わり、強く印象に残りました…

伊都国は江戸かもという妄説をメモしたのですが、その後気がついたことがあり、さらにメモをしてみます。 卑弥呼の時代に大国である魏と外交関係を持ったわけですが、いったいぜんたい通訳者はどんな人物なんでしょうか。蓋然性が高く一番ふさわしい者は、お…

というようなことが「うヨーク諸君」のあいだで蔓延しているらしい。（本当だから驚いちまう） きっかけはどうやら皇太子が言い放った、さまざまな諸勢力からの皇太子妃への人格攻撃についての暴露のようだ。「うヨーク諸君」は皇室内部に保護すべき人格など…

せんそうーせいぎー Ｑ：老人子供ご婦人などもあっというまに命を落とす都市等への無差別爆撃。世界史上で大規模な無差別爆撃を最初に行ったワルーイ国ってどーこだ？ Ａ：大日本帝国。中華民国蒋介石政権が政権中枢を南京から重慶に移した後、我らが皇軍の…