«iPadについて気になったことを書いてみた。セブンネットショッピングが色々と酷い件。セブンネットショッピング、今度はXSS脆弱性が発覚!セブンネットショッピングで、価格誤表記の次はXSS(クロスサイトスクリプティング)が発覚しました。ID:RnnSe6630>>512確認した。>>495にも書いたけど、今後はクリックする時は本気で気をつけろ。「また誤表記!」とかに釣られんなよ。ユーザーができる対処法セブンネットショッピングからログアウトしておく。不用意にhttps://www.7netshopping.jp/から始まるリンクをクリックしないこと。XSS脆弱性に対処出来るソフト(FirefoxならNoScriptなど)を導入する。できる事ならブラウザのJavascriptを無効にしておく。できる事ならブラウザのクッキーを削除にしておく。セブンネットショッピング開発者が出来ることすぐにセブンネットショッピングを一時閉鎖する。PHPサイバーテロの技法―攻撃と防御の実際を読んで、最低限のことを勉強する。報告に上がってるXSSを修正する。報告されてないXSSがないか、ソースコードを確認する。念のため、XSS以外の脆弱性(SQLインジェクション等)もチェックする。http://nekosakana.blog50.fc2.com/tb.php/679-870acad0«iPadについて気になったことを書いてみた。セブンネットショッピングが色々と酷い件。»プロフィール広告Author:ねこさかな好きなモビルスーツはズゴックです。(5)最新エントリふと思ったこと。(03/13)iPadについて気になったことを書いてみた。(12/14)セブンネットショッピングが色々と酷い件。(12/14)セブンネットショッピング、また価格誤表記。(12/14)「モバイルルータ(CQW-MRB)」が12月15日に発売。ニュー・スーパーマリオブラザーズ・Wii、買ってみたけど。ニュー・スーパーマリオブラザーズ・Wii、買ってみたけど。ニュー・スーパーマリオブラザーズ・Wii、買ってみたけど。