ラベル CSP の投稿を表示しています。 すべての投稿を表示
ラベル CSP の投稿を表示しています。 すべての投稿を表示
2021/11/28

SVGフォントとCSSを使ってページ内のテキストを読み取る

›
English version is here:  https://mksben.l0.cm/2021/11/css-exfiltration-svg-font.html この記事では、SVGフォントとCSSを使って、ページ内のテキストを読み取る方法を紹介します。 CSSを使って...
2020/10/18

DiscordデスクトップアプリのRCE

›
数か月前、ゲームのコミュニティなどで人気のチャットアプリ「Discord」のデスクトップ用アプリケーションに任意のコードを実行可能な問題を発見し、 Bug Bounty Program を通じて報告しました。発見したRCEは、複数のバグを組み合わせることによって達成される面白いも...
2018/05/24

CVE-2018-5175: FirefoxでCSPのstrict-dynamicバイパス

›
English version is here:  https://mksben.l0.cm/2018/05/cve-2018-5175-firefox-csp-strict-dynamic-bypass.html Firefox 60で修正されたContent Secur...
2012/05/09

UTF-16によるContent Security Policyの迂回

›
UTF-16をContent Security Policy(以下CSP)の迂回に使ってみようという記事です。ほとんどの場合で問題になりませんが場合によってはこうもできるかもしれないよね、ということを示すために書きます。真面目に読まないでください。 シンプルな迂回方法 ...