新生鳩丸掲示板♯

※広告や宣伝の書き込みはご遠慮ください。

題名 :

名前 :

本文 : >>それはXMLを利用してXSSじゃなくて、CSSを利用してXSSではないかと思いました。 >　まあ結果的にはそうなったんですが、主眼は XML を利用した XSS が出来るのではないかということです。<?xml-stylesheet ?> の href 疑似属性にスクリプトを書いたら動くんじゃないのか、という思いつきがこの話のメインです。 > >　結局それは動かなかったのですが、視点としては押さえておく必要があるのではないかと。