【sorry-city-library】昨夜公開された海老名市立図書館のサイトがXSS等の不備により大喜利会場と化す。現在はSORRY中→復旧？！

リンク 海老名市立図書館 海老名市立図書館 海老名市立中央図書館では、従来の図書貸出はもちろんのこと、蔦屋書店の併設により、本や物販商品の購入が可能です。また、館内にはスターバックス コーヒーも併設され、コーヒーを飲みながら本を読むこともできます。

[Lat]

これも酷いな／Twitterで知ったが新しいページなのに証明書がsha1とかありえんだろ。sha1は2015/12/31迄しか発行されないし2017/1/1から表示できなくなるよ。後で切り替えとか言って高い金額でも請求するんだろうか。馬鹿げてる

[ykhmfst2012]

岡崎市立中央図書館事件みたいに相手が素人すぎて威力業務妨害で訴えられる可能性があるのでは。素人を甘く見ないほうが良い。

[mikawa_1964]

どこが請け負ったんだこれ…。

[n_231]

大喜利は良いけど壊して訴えられないようにね。

[stealthinu]

あーあ…　これはCCCの件関係なくひどい。

[y___u]

公開デバッグｗｗ しかし酷いな。どこの業者だったんだろう

[kowyoshi]

CCC側はもう、自分たちのやる事業は他よりも悪意をもって見られていること前提として、羮に懲りて膾を吹くレベルでの注意を払うべき

[masahiko_of_joytoy]

いくらCCCが憎いからってやりすぎだろ…と思って開いたらXSS脆弱性が想像を超えるレベルでもはや擁護しようもないし、いろいろ酷い

[yazuka08]

あんま予算なくて、やっすいとこに頼んだのかねぇ。

[zapperd]

ハッキングですらねぇよｗ XSS脆弱性とか酷過ぎる。というか何気に本のジャンル分類がおかしいのもヤバい

[snowdrop386]

逮捕されない分、うちの町の図書館よりはマシ(擁護になってない)。

[cubed-l]

今時どうしてという思いのほうが強い

[oldriver]

武雄市が作った通販サイト「FB良品」のオープン時を思い出す http://togetter.com/li/420276

[naqtn]

これは発注単価が低いから結果的に発生しているんだろうか？

[bekkyonotatujin]

【http://t.co/ovwBdkTEOr-library】昨夜公開された海老名市立図書館のサイトがXSS等の不備により大喜利会場と化す。現在はSORRY中 - Togetterまとめ

[riocampos2]

.@Naganegicco さんの「【sorry-city-library】昨夜公開された海老名市立図書館のサイトがXSS等の不備により大喜利会場と化す..」をお気に入りにしました。

[z0rac]

サイトポリシーもなかなか酷い。無断リンク禁止の模様w

[Sarutani]

スーパーハカー大集合。蔵書の仕入れだけじゃなく公式サイトも金をケチってるのか。

[todesking]

悪いインターネットユーザーだ

[kitone]

いつものアラ探しか……

[kuzira4ever]

やっぱり何も変わってない事を確認できてよかった

[nandemoOKdato]

【http://t.co/AhL4sXkfOb-library】昨夜公開された海老名市立図書館のサイトがXSS等の不備により大喜利会場と化す。現在はSORRY中 - Togetterまとめ

[toaruR]

Drupal ぽい

[oooooo4150]

武雄市の時はどうだったの？

[Cujo]

ブコメまでしか読めてない。。。。。本番サイトの方は運用開始してるのね。。。。

[shinagaki]

htmlタグに突っ込んである大量のclassって何？

[at_yasu]

昔、GETパラムにSQLがベタ書きになってる某サイトの検証をして戦慄した思い出を思い出した。

[sainokami]

All rights reservedってダメなの？/追記 xxx　なるほど～

[kfujii]

いまどきこんなドシロウトを雇うの、むしろ難しいのでは、というレベルですな…

[Betty999]

どうせ開館日にはアクセス集中で落ちてたんだろうから、これでいいんじゃね？(てきとう)

[nilab]

【sorry-city-library】昨夜公開された海老名市立図書館のサイトがXSS等の不備により大喜利会場と化す。現在はSORRY中 - Togetterまとめ

[kno]

デバッグ？ｗ

[ShoCoh]

うわあ、これは…。どんなXSSかとおもえば、CGI勉強したての素人がやりそうなヤツとは。

[orangehalf]

セキュリティテストの民間委託かな?