隙あらば寝る

うぇぶのかいしゃではたらくえんじにあがかいています

2016-11-24から1日間の記事一覧

XSS Game by google

XSS game というサイトを紹介する。 攻撃側として xss の脆弱性を悪用するゲームで xss 対策啓蒙の一貫として google が公開したらしい。 悪用と言っても alert を出すところまで。 (とはいえalertができたらセッションハイジャックもできるわけで実際にでき…