JavaScriptをValidな画像に偽装するツール。画像アップロード可能なサービス + 許可されたドメイン(そのサービス)からしかscriptを読み込めないときに、アップロードしたjsを読み込ませてXSSに使う

efcl のブックマーク 2014/11/17 09:51

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/234349928/comment/efcl" data-user-id="efcl" data-entry-url="https://b.hatena.ne.jp/entry/s/github.com/jklmnn/imagejs" data-original-href="https://github.com/jklmnn/imagejs" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fsiteproxy.ruqli.workers.dev%3A443%2Fhttps%2Fgithub.com%2Fjklmnn%2Fimagejs" data-user-icon="/users/efcl/profile.png">GitHub - jklmnn/imagejs: Small tool to package javascript into a valid image file.</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%E7%94%BB%E5%83%8F">画像</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/JavaScript">JavaScript</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/XSS">XSS</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Tools">Tools</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/console">console</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/CSP">CSP</a>]</li></ul><br><p style="clear: left">JavaScriptをValidな画像に偽装するツール。画像アップロード可能なサービス + 許可されたドメイン(そのサービス)からしかscriptを読み込めないときに、アップロードしたjsを読み込ませてXSSに使う</p><a class="datetime" href="https://b.hatena.ne.jp/efcl/20141117#bookmark-234349928"><span class="datetime-body">2014/11/17 09:51</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

GitHub - jklmnn/imagejs: Small tool to package javascript into a valid image file.

github.com/jklmnn2014/11/17

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Re...

7 人がブックマーク・2 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

GitHub - jklmnn/imagejs: Small tool to package javascript into a valid image file.

はてなブックマーク

公式Twitter

はてなのサービス