camera510PC7の栞

情報系学生のTips、ポエム、活動記録

2020-03-01から1ヶ月間の記事一覧

SUNCTF2020 WriteUp

概要 問題配布 PPAP (Network) 問題文 添付ファイル 解法 Big brother's mischief (Forensic) 問題文 添付ファイル 解法 余談 PPAPとは Big brother's mischiefの問題文とフラグについて CTF当日に発表したスライド 当日の様子 感想 概要 2020年2月22日に長…

target="_blank"の脆弱性について

概要 HTMLのaタグで新しいタブで開く際によくtarget="_blank"が利用されるが、これには脆弱性があるため対処が必要である。 脆弱性の詳細 Tabnabbing(タブナビング)という攻撃に利用されるものであり、遷移先ページから遷移元ページのタブが操作ができてしま…