新生鳩丸掲示板♯

それはXMLを利用してXSSじゃなくて、CSSを利用してXSSではないかと思いました。

>それはXMLを利用してXSSじゃなくて、CSSを利用してXSSではないかと思いました。

　まあ結果的にはそうなったんですが、主眼は XML を利用した XSS が出来るのではないかということです。<?xml-stylesheet ?> の href 疑似属性にスクリプトを書いたら動くんじゃないのか、という思いつきがこの話のメインです。

　結局それは動かなかったのですが、視点としては押さえておく必要があるのではないかと。

スタイルシート内で JScript 使えなかったっけ？

http://msdn.microsoft.com/library/en-us/xmlsdk/htm/xsl_elm_qz_4s50.asp

JScriptに限らず使えます。

＞ JScriptに限らず使えます。

Scripting Host（でしたっけ）の、然るべき設定されてれば、

どんなスクリプト言語でも実行されそうですね（未検証ですが）。

真意は、

＞ <?xml-stylesheet type="text/css" href="test.css" ?>

＞ と書いておいて、test.css に

＞ @import url("javascript:alert('foo');");

と、javascriptスキームを使わなくても、ってことで。

>http://msdn.microsoft.com/library/en-us/xmlsdk/htm/xsl_elm_qz_4s50.asp

おお、こんなものがあるのですね。

情報ありがとうございます。