水無月ばけらのえび日記

hoshikuzu|stardustの書斎

http://d.hatena.ne.jp/hoshikuzu/20031210#p7

によると、ドメイン直下でなくても捏造できるようです。

>hoshikuzu|stardustの書斎

>http://d.hatena.ne.jp/hoshikuzu/20031210#p7

>によると、ドメイン直下でなくても捏造できるようです。

　ああそうか、単に %2f で行けましたね。

　ご指摘ありがとうございます。

>「IEにURLを偽装できるパッチ未公開の脆弱性が発見される」という記事が出ていますね。

とりあえず、IE4以降にこの脆弱性があるようです。

IE3は大丈夫でした。パッチが出るまでIE3を使おうと思います(謎)。

> URL 自体は userinfo を含むものとして正常に扱われているのですが、

リンク先でもちょっと述べずみのようですが、Generic Syntaxでは定義されていてもRFC1738や2616のBNFには含まれていませんからhttp URLには使えないのではないですか。

>リンク先でもちょっと述べずみのようですが、Generic Syntaxでは定義されていてもRFC1738や2616のBNFには含まれていませんからhttp URLには使えないのではないですか。

　御意。

　MSIE の実装では userinfo の ID とパスワードを処理するという仕様のようなので、それに照らして正常といいますか。このホゥルというものはあくまで実装の問題なわけで、MSIE の実装的な話になってます。

偽ぐーぐる

http://www63.tok2.com/home2/bttl/ie_test/

>偽ぐーぐる

>http://www63.tok2.com/home2/bttl/ie_test/

　どうも変だなぁと思ったら、スクリプト有効前提でしたか……。

#でも仕組みは理解しました。

MSIEの実装依存の機能そのものを削除するようですね。

http://www.forest.impress.co.jp/article/2004/01/28/spooffixplan.html

>MSIEの実装依存の機能そのものを削除するようですね。

>http://www.forest.impress.co.jp/article/2004/01/28/spooffixplan.html

　うお、英断ですね。

　困る人も若干いそうな気がしないでもないですが、セキュア側に傾いてくれるのは何よりです。