mhtmlのセキュリティホール :: ぼくはまちちゃん！

はまちや２さんの日記

mhtmlスキーム？っていうのを使った時に JISだか SJISだかにエンコードされちゃうのかな？

なんだかよくわからないけど EUC のサイトの日本語部分はうまくできそうにないや＞＜
だけど、amazon みたいな SJIS のサイトはやばいのかもしれないね。

↓おまけコーナーで amazon じっけんちゅうだよ。ちゃんとうごくかな。
http://hamachiya.com/junk/getmixi.html

この日記へのトラックバックURL: http://mxxi.hamachiya.com/mt-tb.cgi/42

http://hamachiya.com/junk/getmixi.html
のXSSなおしたほうが良いと思われ。

http://mxxi.hamachiya.com/2006//../../04/mhtml.html
からリンク踏むと逝ってしまうよ。
＞＜

お。上の投稿で、なにかがいっぱい消えているっぽいので、
適当にログを探してね。imgタグでjavascript動かしてるから。