NAME xsslint - audit XSS vulnerability of web pages SYNOPSIS xsslint [options] URL [, URL ...] DESCRIPTION xsslint is a command line tool to audit XSS vulnerabity of HTML forms in web pages. When it finds XSS vulnerability in HTML form, it displays action, untainted names and example URL with which the vulnerability can be confirmed. OPTIONS --no-cookie This option disables xsslint to accept HTTP-
はじめに 今回はXSSの脆弱性をチェックするPerlスクリプトを作成したいと思います。すべてのXSSによる脆弱性が回避できるわけではありませんが、テストコード作成のヒントになれば幸いです。 対象読者 Webアプリケーション開発者で、XSSのテストケースを作成したい方。 必要な環境 Perl 5.8以上が動作する環境。基本動作の確認はMac OS Xを利用しました。次のPerlモジュールを利用するので、あらかじめインストールしておいてください。 Template::Toolkit Web::Scraper Test::Base またCGIを使用するので、ApacheなどのCGIが実行できるWebサーバを用意してください。 解説内容 ソースコード解説 まず最初にソースコードの解説をします。 xss.pl
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
