現在XSSの方法としてどんなものがあるか思いつく分だけまとめてみたり。 SCRIPTタグ 全タグ中の属性 onXXXX Aタグ、IMGタグなどのURL指定に javascript:XXXXXX Aタグ、IMGタグなどのURL指定に data:text/html;XXXXXX style属性へのスクリプト埋め込み まだま…

Ethnaの理解時間が少なかったこと、サンプルはMojaviの方が完成していたこと やんわりとした圧力などから 結局Mojaviベースでいくことに。