技術評論社

第8回 DOM-based XSS その 3

前回および前々回で、 DOM-based XSSに関する基本的な内容および対策方法の原則について説明しました。今回も引き続きDOM-baed XSSに関する話題を続けますが、 これまでに説明した内容より応用的な話題を取り上げます。 一部のタグを許容してHTMLを組み立てる3 ...
Cyber Security News

Google’s AI Hacker Finds 500+ XSS Flaws and Builds Working Exploit Chains

Google's PageBreak AI security agent found 500+ verified XSS flaws by testing suspected vulnerabilities against live applications.
マイナビニュース

主要なクロスサイトスクリプティング

HackerOneが解説したXSSの主要な攻撃手法は次のとおり。 反射型クロスサイトスクリプティング(Reflected XSS) URLに悪意のあるスクリプトを追記して被害者にアクセスさせることで、目的のWebページを表示すると同時に悪意のあるスクリプトを実行させる攻撃手法。
CodeZine（コードジン）

Webアプリへの攻撃「XSS」とは？フロントエンドと関連の強い「DOM ...

※旧SEメンバーシップ会員の方は、同じ登録情報（メールアドレス＆パスワード）でログインいただけます 講演資料・動画まとめページ Developers Summit 2026 FUKUOKA 講演関連資料まとめ Developers Summit 2026 KANSAI 講演関連資料まとめ Developers Summit 2026 Summer 講演資料 ...
ZDNet

最近よく聞く「クロスサイトスクリプティング」って？

最近よく耳にするようになったセキュリティ用語に、「クロスサイトスクリプティング」がある。今回は、ウェブサイトの開発者さえ明確な定義を把握していないこともあるこの用語について説明しよう。 「XSS」とも呼ばれるクロスサイトスクリプティング ...