AjaxのバグによるXSS攻撃方法を発見できるか。refreshリンクをクリックしたときに発動するようにする。初めに、refresh処理実行時に何が行われるのかを確認する。href='#'>Refresh</a></div></div>_refreshHomeという関数が、idを引数として呼び出されるようだ。それでは、次に_refreshHomeが何をやっているか確認。_finishRefreshHome);};なるほど、ajaxで”/uniqueId/feed.jtl”をGETし、レスポンスをevalしている。よって、レスポンスのJSONに実行コードを埋め込めればいい。ちなみに、ajaxのアクセス先URLにブラウザでアクセスすると、以下のようなjsonが返ってくる。以下のとおり、Snippetsを登録。その後、Refreshリンクを押下すると、cookieの中身が表示される。解決方法JSON生成時に、シングル&ダブルクオーテーションを正しくエスケープする必要がある。具体的には、\x27または\x22にエスケープしてやればよい。JavaScriptでは薦めている。コメントをキャンセルメールアドレスが公開されることはありません。ThemeHall.。