久しぶりにはてなを見てたら、はまちちゃんとIPAが喧嘩してた！ http://d.hatena.ne.jp/Hamachiya2/20070131/ipa3 何の事は無い、HIDDENの項目に script をpostするだけの一番お手軽XSS。 <input type="text" name="data[LectureReception][theme_id][18]" value='"> <script>alert("こんにちはこんにちは！！")</script>'>こんな脆弱性(?)が残ってるんだなぁ。 って言うか、以前にIPAが出し…