2015セキュリティ・キャンプ全国大会2015の特別コーナーで発表した資料です。Kinugawa2.このスライドについてセキュリティ・キャンプ全国大会2015の2日目(8月12日)の夕食時に行われた特別コーナー「俺たち、高レイヤーの講師だけど質問ある?」で発表したものです。門」で紹介した脆弱性発見のテクニックを実際の場面で使っていることを示しながら解説しました。40がリリース!今朝こんなのがでました。氏によって報告されました。(MITM)スクリプティング攻撃のリスクを生む恐れがありました。氏によって報告されました。(MITM)スクリプティング攻撃のリスクを生む恐れがありました。探すべきポイントがみえてくるという話をしました8.昔こんなのがあった(CVE-2012-1965)feed:javascript:alert(1)次のようなリンクをクリックするとJSがうごくfeed:をつけるとなんか起きる場合があるのね。]10.講義で紹介した僕のメモftp:のURLで、存在しないディレクトリをスクリプトなどのリソースとしてよみこもうとするとダイアログがでる。No41:11.今回に関係するメモfeed:なURLに対してPOSTするとfeed:がURLから消えない。氏によって報告されました。(MITM)スクリプティング攻撃のリスクを生む恐れがありました。tousAnnulerEnregistrer。