140文字でXSS攻撃とは匠の技だな（笑）

なんか大騒ぎになったみたいですね。
私はその時間帯にTwitterのWebサイトにアクセスしていないので、無問題でしたが・・・


しかしTwitterでXSS攻撃とは盲点でしたね。
140文字の制限があるから大したコードは書けないと思っていたよ。
ってか、Twitter程のメジャーなサイトならXSS対策くらい当然行っていると思っていたし（笑）


しかし、裏を返せば今までは例えばHTMLのタグを書く事でフォント大きくしたりできたって事かな？
Twitter程のメジャーなサイトだからXSS対策は当然行っていると思っていたし、そもそも140文字しか書けないから、HTMLのタグとか書こうとも思わなかったですよ（笑）


どうやってXSSしたのかちょっと興味ありますね。
多分匠の技だろうし（笑）

タグ：XSS Twitter