Comment引き続きJarlsbergの問題を解く。他のユーザーが閲覧できるような場所に、攻撃用スクリプトを埋め込むことができるか。他のユーザーでの動作確認のため、golem-xiv以外にユーザーを作成することにする。「honest-annie」というユーザーを作る*1。その後、golem-xivでログイン。スクリプトを埋め込める場所を探す。HomeのSnippetsに注目してみる。ほかのユーザーのコメントが表示されているらしい。いうことで、自分もSnippetsを作成してみる。ん?コメントを見ると、使用できるタグに制限があるようだ。いうことは、そのまま埋め込めなさそう。単純に埋め込むと、エスケープされてしまう。Snippetsの画面には、Homepageのリンクも表示されているので、問題2と同じ方法も使えるが、それも芸が無いなぁ。タグのエスケープ処理が正しくないのでは?ということでいろいろ試してみる。scriptタグを使用すると、script→blockedと変換されるようだ。(inputのonclickを使用できないか、と考えたので。onclickは・・・だめだ、blockedに変換される。3.6.3)脆弱性の確認ということで、以下のとおり、Snippetsを登録。honnest-annieでログインし、Home画面に表示されている、登録したSnippetsのリンクをクリックすると、cookieの値が表示される。正しいエスケープ処理が必要なんだけど、特定タグは通したいと。コメントをキャンセルメールアドレスが公開されることはありません。ThemeHall.。