今回はイベントの書き方によっては想定外のドメインからCookieの読み込みなどが出来てしまうことを確認出来たのでそのことについて書きたいと思います。セキュリティ色んなXSS2015/4/16(木):ページの一番下に追記を記述しました。その昔、なんとかキャンプというセキュリティのイベントに参加した時「アウトプットが大事」と言われたのを思い出しました。普通自分の見つけた知識は後生大事に抱えておきたいもんだと思います。そこで今回はそういった何かしょーもないものを捨てるべく、溜め込んだ色んなXSSのPoCを少し書き出してまとめました。色んなXSSEcmaScript6のXSS今回取り上げるのはEcmaScript6(以下ES6)のXSSです。ES6では、新たにQuasi-Literalsが使えるようになりました。>、|」といった文字を使うのを禁止しておりこれらの文字列が使えない状況でXSSを引き起こすのはほぼ無理でしょう。