Motoyasu Saburi motoyasu-saburi

TL;DR

I found 1 browser, 1 language, and 15 vulnerabilities in { Web Framework, HTTP Client library, Email library / Web Service, etc }
All the vulnerabilities I found were found from a single perspective (I investigated maybe 50-80 products).
The RFC description of the problem (rather confusingly) describes the requirements for this problem, while the WHATWG > HTML Spec is well documented.
The problem is clearly targeted at the Content-Disposition fields filename and filename*.
This problem affects HTTP Request/Response/Email in different ways.
- HTTP Request : request tampering (especially with file contents, tainting of other fields, etc.)
- HTTP Response : Reflect File Download vulnerability

Email : Attachment tampering (e.g., extension and filename tampering and potential file content tampering)

@click="$event.target.ownerDocument.defaultView.alert(1)"

<p>{{this.$el.ownerDocument.defaultView.alert(1)}}</p>

コマンド	動作内容
alias	コマンドを別名で登録する（変数とか）
unalias	aliasで登録した内容を解除する
basename	パス名からファイル名を取り出す。フィルタ機能もある
cat	ファイルの中身・内容を見る。行番号表示ができるくらい？
chgrp	ファイルやディレクトリの所属グループを変更　パーミッションの変更
chmod	ファイルやディレクトリのパーミッションの変更　ファイル内全てに適用したり
clear	画面のログをクリア
cp	copy　バックアップを作ったりディレクトリ全部だったり

例: HTTP/1.1 200 OK

	import json
	import os
	import traceback
	from dataclasses import dataclass
	from time import sleep
	from typing import Any, NoReturn

	import requests

	################

	{
	"name": "scanner",
	"version": "1.0.0",
	"description": "node scanner toolbox",
	"main": "index.js",
	"scripts": {
	"eslint": "eslint . --fix",
	"js-beautify": "js-beautify"
	},
	"dependencies": {