in between days - mixiにCSRF脆弱性「ぼくはまちちゃん！」トラップ

2005-04-20 mixiにCSRF脆弱性「ぼくはまちちゃん！」トラップ mixi 昨日書いた「まちちゃん！」トラップがバージョンアップ（ver 3.0）したもよお。以前のは日記を書き込むためのCGIへの引数付きのリンクがそのまま貼ってあったんだけど、今回はサイトを経由させるようになってて手が凝っているもよお。mixiの対策としてはリ… 2005-04-20 え？「はまち」ちゃんなの？ mixi はまちちゃん関連で思ったこと - おれはおまえのパパじゃない“I am MACHI-CHANG”なのかと思ってたっす。あと「【日刊】mixiニュース」というコミュニティで“「ぼくはまちちゃん」ウイルス”というタイトルのトピックが立ってて、それはまあまだいいんだけど、… 2005-04-20 はまちちゃん関連 mixi 恐がりさん経由でやじうまWatchからたくさん人がくるよう怖いようとか震えて

[motemen]

脆弱性リテラシーねぇ･･･

[Masayuki]

今さらだがCSRFについて（mixiの件は1年以上も前のこと。対応済み）。

[uemu]

ほぉ　これは危ない

[nobody]

えっと http://b.hatena.ne.jp/entry/164894 の関連で。まとめサイト(http://b.hatena.ne.jp/entry/166131)に追加。

[UnderDone]

はまちトラップの解説