資料はここで公開されてる Syoyoさんによる解説 上野さんの使ってみた話 shinhさんによるベンチマーク omoさんのJSBackendの話

前日の飲み会で聞いて参加 あるページにクロスサイトスクリプティングがあれば、その先をXMLHttpRequestで取ってきて偽装できるという話 URLが変わらないことで見抜ける アクセスログからは異変に気付けない 複数ページにわたってJavaScriptを差し込める ISM…