http://wafful.org/

1. 続イメージファイト Shibuya.pm #8 サイボウズ・ラボ株式会社 竹迫 良範 id:TAKESAKO

2. はじめに

3. Internet Explorer のセキュリティ設定 デフォルトが「有効にする」のまま

5. IE での実行結果

6. orz

7. mod_imagefight イメージファイト

8. イメージファイトとは？ Apache 2 OutputFilter 無毒化 Web Server 攻撃コードが 含まれている かもしれない mod_imagefight Safe Image internet XSS Image

10. mod_imagefight をインストールした Web サーバから PNG 画像を読み込んだとき（動的に画像を書き換え） イメージファイト動作画面（ IE + Fiddler ）

11. IE コンテンツ自動判別による XSS 防止 Anti-XSS コードの自動挿入（ Apache ）

12. Why? イメージファイト

13. ブラウザ の バグ（仕様） Web アプリ側で ad-hoc に 対応するのは面倒だよね

15. 続 イメージファイト

16. ブラウザ の バグ（仕様） を利用して、 ブラウザ判定できる？

17. JavaScript/CSS を使わない ブラウザ判別

18. HTML 2.0

19. 突然ですが、HTML 2.0 Quiz の時間です。 <img src= &quot; 1.gif &quot; src= &quot; 2.gif&quot;> 表示される画像は？ (1) 1.gif が表示される (2) 2.gif が表示される (3) ブラウザによって異なる Answers. 【問題】

20. 突然ですが、HTML 2.0 Quiz の時間です。 <img src= &quot; 1.gif &quot; src= &quot; 2.gif&quot;> 表示される画像は？ (1) 1.gif が表示される (2) 2.gif が表示される (3) ブラウザによって異なる Answers. 【問題】

21. 【問題２】 <img /src = “1.gif” src(00) = “2.gif” src(0c) = “3.gif” src = “4.gif” /> (1) 1.gif が表示される (2) 2.gif が表示される (3) 3.gif が表示される (4) 4.gif が表示される Answers. ※ ブラウザによって異なる

22. 応用問題

23. print<<EOF; <img /src 00 =&quot;ie.gif&quot; /''src 00 =&quot;firefox1_5.gif&quot; /''src=&quot;firefox2_0.gif&quot; /&quot;&quot;src=&quot;gecko_others.gif&quot; &quot;s 00 rc=&quot;safari2.gif&quot; &quot;src=&quot;safari3.gif&quot; &quot;&quot;src=&quot;konqueror.gif&quot; src 00 =&quot;w3m.gif&quot; src 0c =&quot;opera.gif&quot; src=&quot;others.gif&quot; src=&quot;lynx.gif&quot; /> EOF

24. http://wafful.org Demo

26. Konqueror や Safari2 の判定もできるよ

27. 以上 続きは Web で

28. _ ∩ ( ﾟ∀ﾟ ) 彡 ( ⊂彡 | | し ⌒Ｊ わっふる ! わっふる ! wafful.org

29. Debugging Browser-detection on papers ご清聴ありがとうございました