Masato Kinugawa

@kinugawamasato

脆弱性を探す時間が幸せ。

masatokinugawa.l0.cm
ಜನವರಿ 2010 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
38 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

@kinugawamasato ತಡೆಹಿಡಿಯಲಾಗಿದೆ

ನೀವು ಖಚಿತವಾಗಿಯೂ ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ನೋಡಲು ಬಯಸುವಿರಾ? ಟ್ವೀಟ್‌ಗಳನ್ನು ನೋಡುವುದು @kinugawamasato ಅವರನ್ನು ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ.

  1. ಜನ 29

    Masato got the first T-shirt! 👕!👏 🤣🍻🎉🎈🎊🎆🎇✨🎀

    shirt! shirt! :D
    4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 6ಇಷ್ಟಗಳು
  2. ಜನ 22

    Bypass IE XSS filter for POST requests with any POST payload (it is not triggered at all). Of course PDF is used:

    1 reply 73 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 103ಇಷ್ಟಗಳು
  3. ಜನ 19

    Wrote up a summary of some of the content security policy related work we have been up to on

    12 replies 138 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 177ಇಷ್ಟಗಳು
  4. ಜನ 17

    It works on Chrome: <meta http-equiv=refreſh content=0;url=//example/> (Reported in )

    18 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 44ಇಷ್ಟಗಳು
  5. ಜನ 7

    Posted four old browser bugs and a new one

    1 reply 35 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 53ಇಷ್ಟಗಳು
  6. ಜನ 6

    Finally MS killed UTF-7 in Edge? No, it's alive in text/xml :D text/html: text/xml:

    28 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 45ಇಷ್ಟಗಳು
  7. ಜನ 6

    多分この問題が、 さん発見のアドレスバー偽装バグとほぼ同じ原因かな？

    Edge address bar spoof
    1 ಇಷ್ಟ
  8. ಜನ 6

    偶然見たEdgeのURLの最大長の検証記事、"2135文字のページを開いたところ…href属性の値が表示され"たって部分は悪用可能なアドレスバー偽装バグがあったってことだと思うんだけど、実は脆弱性だったっていうのはよくあることだよねぇ

    1 reply 8 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 15ಇಷ್ಟಗಳು
  9. ಜನ 5

    毎年恒例のCure53 XSSMas Challenge、今年は出題側で協力しました！1月の終わりまで賞金もでます。まだ正解者は出ていないので、ぜひ挑戦してみてくださいー。発展的な攻撃技術を学べるはずです。

    14 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 26ಇಷ್ಟಗಳು
  10. ಜನ 1

    Not that it matters, but this is also an XSS auditor bypass.

    Another type of CSP nonce bypass. FF+Chrome. Works with traditional reflected XSS. Happy new year!
    3 replies 21 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 47ಇಷ್ಟಗಳು
  11. ಡಿಸೆಂ 27,2016

    Blogged! XSS Auditor bypass using <param> (日本語) (English)

    2 replies 81 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 117ಇಷ್ಟಗಳು
  12. ಡಿಸೆಂ 10,2016

    A few thoughts on vulnerability pricing

    5 replies 50 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 64ಇಷ್ಟಗಳು
  13. ಡಿಸೆಂ 23,2016

    Bypassing CSP script nonces via the browser cache: . Nonces are incompatible with most caching mechanisms.

    2 replies 82 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 106ಇಷ್ಟಗಳು
  14. ಡಿಸೆಂ 22,2016

    🎅 Santa was arrested. Help him and solve... 🕳 The Cure53 XSSMas Challenge 2016!

    8 replies 164 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 170ಇಷ್ಟಗಳು
  15. ಡಿಸೆಂ 21,2016

    The Cure53 XSSMas Challenge 2016 will start tomorrow (22nd of December 2016) at precisely 2pm CET. We will then tweet the URL. Stay tuned :D

    2 replies 38 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 47ಇಷ್ಟಗಳು
  16. ಡಿಸೆಂ 15,2016

    1年ごしの公開になりますが、XSSフィルターを利用したXSSの資料の完全版を公開しました。Nightmare 2と4が新たに公開した部分です。あとでPoCを別ページにまとめて公開します。

    1 reply 28 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 55ಇಷ್ಟಗಳು
  17. ಡಿಸೆಂ 13,2016

    seems Microsoft removed the template literal filter rules from Edge's XSS filter in Dec's patch :D It works again:

    8 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 20ಇಷ್ಟಗಳು
  18. ಡಿಸೆಂ 10,2016

    Firefoxで3xxレスポンス表示の件、13年に報告してるんだけどフォールバックとして表示してるから期待した動作みたいなこと言われて"RESOLVED INVALID"で終わった。

    1 ಮರುಟ್ವೀಟಿಸುವಿಕೆ 12ಇಷ್ಟಗಳು
  19. ಡಿಸೆಂ 9,2016

    Edge URL bar spoofing PoC by . According to his blog, MS said "not a valid vulnerability". I can't understand :(

    Edge address bar spoof
    3 replies 28 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 36ಇಷ್ಟಗಳು
  20. ಡಿಸೆಂ 7,2016

    これ、Win8.1でまだ動作するのを確認。 塞がれたのWin10だけっぽいですねー。

    4ಇಷ್ಟಗಳು

@kinugawamasato ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·