Amazonで本名晒し祭り - うさだBlog / ls@usada's Workshop
# 1. メールアドレスが分かると本名も分かる。Amazonのアカウント情報に本名を使用し、かつAmazonで使用しているメールアドレスを自サイトやSNSなどで晒していた場合、Amazon公式のウィッシュリスト（ほしい物リスト）フォームからメールアドレスで検索をかける事で、何の工夫もなくあっさりと本名を抜ける。さらに送り先住所が設定してあった場合、住所の前半部分までを知る事ができる。 2. 「友達にほしい物リストについて知らせる」機能をCSRFで叩き、Amazonにログインしたままサイトにアクセスして来た人間のウィッシュリストを、特定のメールアドレスに送信させる事ができる。このメールには送信者がAmazonに登録した名前とメールアドレスの情報が含まれているので、詰まるところhtmlを踏ませるだけでこれらの情報を抜く事ができる。 - CSRFについては、一般的な人々が「自動的にログインする」
KORG DS-10 | AQ INTERACTIVE
(C) 2008 KORG Inc. All rights reserved. (C) 2008 PROCYON STUDIO CO., LTD. All rights reserved. (C) 2008 AQ INTERACTIVE INC. Game Design, Game System and Game Engine by cavia inc. Synthesizer Design and Sound Engine by KORG Inc.
手軽に使えるリアルタイム共有型ホワイトボード『Twiddla』 | 100SHIKI
ちょっと重いのだが、いつか使うんじゃないかな、という意味でご紹介。 Twiddlaはオンラインで使えるホワイトボードだ。もちろん他の人と共有も可能だ。しかも、リアルタイムで。 手描き、テキスト入力、図形描画、写真のアップなどにも対応しているのでわいわい議論するときに便利なのでは。チャット機能も実装されている。 描いたものは保存もできるので、議論の結果を他の人とあとで共有することも可能である。 似たようなツールもあるが、Twiddlaはなかなか高機能なのでは。ブラウザだけでここまでできるようになったのですねぇ・・・。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
