- すべて
- 画像・動画
自動更新
並べ替え：新着順
ベストポスト
メニューを開く
CDNがある時代は(CDNにさばかせるため？)メタデータ内のcontent typeを任意に指定できるようになった。これにより再びcontent typeを悪用したXSs等の脅威が実現可能になる。例えばMime Sniffingや、標準のスキマをついimage/png, text/htmlの指定など(わかってない) blog.flatt.tech/entry/content_…
メニューを開く
ファイルサーバ設定するの面倒だからApacheのautoindexでやってるんだが何で余計なことをしてしまうのか。昔のIEにもContent-Typeを無視する仕様があったと思うけど似たようなのがいまだにあるなんてな
メニューを開く
iOSのEdgeでローカルサーバのファイルをダウンロードするダイアログ表示させるためにContent-Typeをapplication/octet-streamに固定しても勝手に拡張子から判断して内容を描画してしまう。SafariもだからWebKitのせいか？
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
なるほどね〜 Content-Type指定できるからブラウザでMIME sniffingされた時に意図しない形でファイルが解釈されてXSSが成功するってことね 対策としてはサーバー側でのContent-Typeの指定、MIME sniffingの無効化、ファイルの配信を行うドメインを分離するのが良いのね blog.flatt.tech/entry/content_…
メニューを開く
Content-Typeの Validation Bypassについて。 `,`区切りの`image/png, text/html`の解釈がIETFやWHATWGで異なるという話 "S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog" blog.flatt.tech/entry/content_… #browser #security
メニューを開く
はじめにcontent-typeを調査するのかな？凄く軽快に検知してくれます。
🏆 Most Intelligent AI Detector to detect Images generated by AI. Accurately distinguish between real and AI-generated visuals in seconds. Ensure authenticity and trust in the digital age. Coming Soon .... #buildinpublic #javascript #development #ai #letsconnect #website
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
コンテントタイプ．．．エンエヌエンエヌ(Content-type:text/html\n\n) って標準出力にHTML出力するプログラム(ハンドメイドCGIとでも呼べばいいか？）作った経験がある人どのくらいいるんだろう
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
この記事のContent-typeにスペースが含まれるという記述のimage /pngはimageで改行されるとスペースは無視される。実際にはあるのだけど、背景色が反映されないので文字として認識するときには無いものになる。
メニューを開く
Content-Type が "image/png, text/html" のファイルを受け付けてしまうのか。バリデーションがザルだと恐ろしいな… Cloudflare R2でも Content-Type: image/png, text/html が作れたっぽい / “S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Fl…” htn.to/4c4sFRCdYz
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
面白かった。もし、S3へのファイルアップロード機能を提供していて直接フロントエンドからのアップロードがあり、かつアップロードされたコンテンツをサービス内で表示するような場合は注意しないといけないですね / “S3経由でXSS!?不可思議なContent-Typeの値を利用する攻…” htn.to/wuSaJq6NVs
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
sniffing するコードを読んだばかりなので、どう対応しようか考えてる S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
クライアント側で S3 の Content-Type 渡せるのは気づいてたけど、カンマ区切りのときの仕様がぶれてるせいでこんな XSS あるのか‥‥ 自分で S3 作るならバケットの Post Policy の condition で Exact Match すればいいけど、そうじゃないケースだと見逃しそう
メニューを開く
返信先:@yusukebeと思ったけど、 vectorize に関してはこれ動かないですね。データの挿入時に Content-Type : application/x-ndjson で ndjson にして送らないといけない箇所があるんですが、このクライアントだと仕組み的にどう頑張っても json しか送れない気がします。バグっぽい github.com/cloudflare/clo…
メニューを開く
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog IT企業技術ブログ等アンテナより blog.flatt.tech/entry/content_…
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
話を単純にすると、S3互換のAPIを持つオブジェクトストレージのメタデータにContent-Typeを指定することで、XSSが発生するというブログを書きました。 blog.flatt.tech/entry/object_s… blog.flatt.tech/entry/content_… 昨年のAWS Dev Dayで話した内容をより掘り下げ、RFCやブラウザの標準化仕様に踏み込んだものです
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
メニューを開く
S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
見てる。これ好き。 / S3経由でXSS!?不可思議なContent-Typeの値を利用する攻撃手法の新観点 - Flatt Security Blog blog.flatt.tech/entry/content_…
メニューを開く
セキュリティエンジニア @a_zara_n のブログを公開しました！ Amazon S3のようなオブジェクトストレージへのアップロードの際に「不可思議なContent-Typeの値」を設定することでXSS等の攻撃が可能になる原理をHTTPやブラウザの仕様から紐解きます。 ぜひご覧ください！ blog.flatt.tech/entry/content_…
人気ポスト
マジやばくね
【表明】松本人志が芸能活動休止の「休業損害」も請求へ 性加害報道めぐり“文春”提訴 news.livedoor.com/article/detail… 5日に開かれた非公開の審理で松本側は、今請求している慰謝料の額を見直す一方、1月から芸能活動を休止していることによる休業損害について請求する方針を明らかにしたという。
これは実家で20年くらい無故障現役バリバリのプジョー
長男坊の修学旅行の日程がぁぁぁ・・・ 交代しろ！！！
ちょっと待て、金を稼ぐために労働するのに、その労働で不健康になって医療費で金飛んでくって絶対おかしくないか………？
姉からのLINE
実は昨日渋谷の宮下パークの前の信号待ちしてたら隣にチャンソンいて、え？！チャンソン？！って言ったらこっち見てくれてずっと2PM大好きですって伝えたらわー！本当ですか？ありがとうございますってチャンソンから手出してくれて握手してくれた😭 チャンソン本当にありがとう💜 @2PMagreement211
仕事から帰って来たらこれ…
昔の金額見つけて悲しくなってる やっぱりブランドものは今が1番安いんだね…
たけるの親父の結婚祝いが最高に面白い
