UTF-7 XSS Cheat Sheet
Countermeasures against XSS with UTF-7 are: Specify charset clearly (HTTP header is recommended) Don't place the text attacker can control before <meta> Specify recognizable charset name by browser. For more information about UTF-7 trick, see "Cross-site scripthing with UTF-7". These XSS patterns are tested on IE6 and IE7. Yosuke HASEGAWA <hasegawa@openmya.hacker.jp> Last modified: 2008-01
uShareのインストール・実行: アメコロガシ
日記(1) ニュース(4) ゲーム(0) EverQuest(0) 医療(0) コンピュータ(4) UNIX系(30) ソフト(6) サイト(2) ハード(3) ネットワーク(5) プログラミング(0) 本(0) 用語(0) 文系(0) ZEN X-Fi(1) 統計・調査とか(0) Windows Mobile(0) iphone/ipod touch(0) BlackBerry(4) 2011年12月(1) 2011年11月(1) 2011年07月(3) 2011年06月(6) 2010年03月(1) 2009年12月(1) 2009年01月(2) 2008年12月(1) 2008年09月(4) 2008年07月(3) 2008年06月(3) 2008年04月(4) 2008年01月(3) 2007年12月(2) 2007年11月(2) 2007年09月(3) 2007年08月(3) 2
dmsolutions blog » fuppes で Linux から XBOX360 にストリーミング
少し前に xboxmediaserve, uShare と試していたWMC互換ソフトですが、fuppesというのが daemon だし良さそう。fuppes のサイトは http://fuppes.ulrich-voelkel.de/ です。 ただし、fuppes.cfg と vfolder.cfg を少し直す必要があったのでメモします。ちなみに SVN-r569 版で試しました。 fuppes.cfg 1. xbox360からfuppesの認識 デフォルトのfuppes.cfgではxbox360はfuppesを認識してくれません。デフォルトで生成されたfuppes.cfgから 以下の行を変更。 (1) Xbox 360 デバイスを enable。 前: <device name=”Xbox 360″ virtual=”Xbox 360″ enabled=”false”> 後:
みつぼ 江戸川橋店 【グルメぴあ】
焼とん専門店として種類、味、安さ、鮮度は「都内ピカイチ」。多くのホ～ルモン通も納得のお店。「三坪」の屋台のような店から出発した‘みつぼ’の中でも江戸川橋店が1番古く、飾らない雰囲気を残している。こぢんまりしているから、小人数はもちろんひとりでも気軽に立ち寄れる。
AVに進出してほしい芸能人 カオスちゃんねる
※カオスちゃんねる移転のお知らせ カオスちゃんねるは移転しました。 お手数おかけして大変申し訳ありませんが、 リンク・ブックマーク等の変更をよろしくお願い致します。 移転先URL http://chaos2ch.com/ 移転先RSS http://chaos2ch.com/index.rdf 携帯版移転先URL http://blog.m.livedoor.jp/chaos2ch/ 18禁注意！ 1 名前：以下、名無しにかわりましてVIPがお送りします。[] 投稿日：2007/11/08(木) 00:40:39.87 ID:sCB9XFHk0 名前と作品のタイトルを 宮崎あおい 「アナルンルンアナルンルン」 どぞ 3 名前：以下、名無しにかわりましてVIPがお送りします。[] 投稿日：2007/11/08(木) 00:41:13.02 ID:hBz0spR90 柳原可奈子 デブ専の俺が言
MOONGIFT: » Windowsでもリンク機能を「NTFS Link Ext」:オープンソースを毎日紹介
Linuxではよく使われるハードリンク。Windowsのショートカットとは違い、あたかも本当にそこに存在するかのように利用できるのが便利だ。Mac OSXでもよく利用している。 そんなハードリンクだが、実はWindowsでも利用できる。機能自体は消されているだけだ。 今回紹介するオープンソース・ソフトウェアはNTFS Link Ext、Windows向けにハードリンク機能を提供するエクスプローラ拡張だ。 NTFS Link Extをインストールすると、エクスプローラのコンテクストメニューにCreate Hardlink hereという項目が追加される。これを選ぶとハードリンクされたファイルが作成される。 通常ではアイコンの形は変化せず、本体と見分けがつかないが、設定画面で指定すれば手の形など任意のアイコンを追加して表示できる。 実体のファイルと同じように扱えるので、深い階層にあるファイル等
負荷をかけるツール - HTTP編 - (ひ)メモ
ApacheCon US 2007の、『Apache Performance Tuning / Part One: Scaling Up』, Sander Temme (PDF) より。 ab おなじみ、Apache付属のあいつ http_load http://www.acme.com/software/http_load/ flood http://httpd.apache.org/test/flood/ JMeter http://jakarta.apache.org/jmeter/ 最近のバージョンは使いやすくなったらしい あと、ほかには httperf http://www.hpl.hp.com/research/linux/httperf/ とか。
神速(´・ω・)VIP:イケメンに非常にありがちなこと
11 名前：以下、VIPがお送りします：2007/11/06(火) 18:25:06.25 ID:kncix/Vz0
【コラム】イマドキのIDE事情 (18) オープンソースのFlash開発環境 | エンタープライズ | マイコミジャーナル
Flashの開発環境 最近、AIRの登場によってRIAのプラットフォームとしてFlash/Flex(FlexはFlashで一般的なGUIアプリケーションを開発するためのフレームワーク)が大きな注目を集めている。Flash/Flexの開発にはAdobeの提供するFlash CS3やFlex Builderといった統合開発環境を利用するのが一般的だが、オープンソースのIDEもいくつか存在する。今回はFlash/Flexでの開発をサポートするオープンソースのIDEとしてFlashDevelop、ASDT、AIR GEARの3つを紹介する。 FlashDevelop FlashDevelopは.NETプラットフォーム向けに開発されたActionScriptの統合開発環境だ。本稿執筆時点での最新バージョンは3.0.0beta4となっている。 図1 FlashDevelop 最新のActionScri
HTTPのGET/PUTリクエストを直接行えるHTTPテストツール「RestTest」:phpspot開発日誌
RestTest RESTTest allows you to construct custom HTTP requests to directly test requests against a server. HTTPのGET/PUTリクエストを直接行えるHTTPテストツール「RestTest」。 特定のＵＲＬに対してGETするのはブラウザのアドレスバーからも行うことが出来ますが、POSTしたり、ヘッダーを設定することは出来ません。 RestTest はFirefoxの拡張機能で、POST値を適当に調節したり、ヘッダーを独自に書き換えることが可能です。 ヘッダーは Headers 欄を適当に埋めればＯＫ。 POST/PUT dataの欄には、〜=〜 の形式で入力すればＯＫ WEB開発に活用できそうですね。
ニュー速VIPブログ3:スイーツ(笑)のＵＳＡバージョン作ろうぜｗｗｗｗｗｗ - livedoor Blog（ブログ）
2 ：六角電波 ◆UPLFb5DwBg ：2007/10/30(火) 15:02:47.63 ID:XhRZBGpe0 キャサリン（笑） 5 ：以下、名無しにかわりましてVIPがお送りします。 ：2007/10/30(火) 15:03:19.22 ID:Qf0C38o50 ハリウッド(笑) 6 ：以下、名無しにかわりましてVIPがお送りします。 ：2007/10/30(火) 15:04:11.04 ID:BTSNo3NN0 マンハッタンのカフェでキャラメルマキアート（笑） 7 ：以下、名無しにかわりましてVIPがお送りします。 ：2007/10/30(火) 15:04:25.26 ID:86axeXrfO ノースキャロライナ（笑） 8 ：以下、名無しにかわりましてVIPがお送りします。 ：2007/10/30(火) 15:04:40.70 ID:tHlAYHZa0 シンデレラストーリー（笑
セキュリティテストには攻撃者の視点が肝心
ソフトウェアセキュリティエンジニアとトレーナー、両方の経験から言うと、物事を理解する早さは人によって大きく違うものだ。だが、本来優秀な人がなかなか実力を発揮しないことも多い。どんなバグでも突き止められるベテランのテスターが、セキュリティテストにはなかなか習熟できない、といったことがよくある。わたしはこの数年、世界最大級のソフトウェアベンダー数社で開発者チームのトレーニングに従事する中で、彼らの行動を調べ、優れたセキュリティテスターに必要なものを明らかにしようとしてきた。その結果分かったことを紹介しよう。 セキュリティテスターに必要な3つのスキル わたしは、セキュリティテスターは皆、以下の3つの専門スキルをベースとして持たなければならないという結論に達した。 優れた想像力 多くの場合、セキュリティテスターとして欲しい情報は、すべて手に入るわけではない。例えば、SQLインジェクションの脆弱性を
「Nmap」－－フォティーンフォティ技術研究所，能力は製品と同等，コツは速度設定
セキュリティの分野でもよく使われるフリー・ツールがある。その代表例が，ポート・スキャナの「Nmap」やぜい弱性検査ツールの「Nessus」だ。 セキュリティ・ベンダーであるフォティーンフォティ技術研究所 技術担当の金居良治取締役は，サーバーで開かれているポートを調べる際にNmapを利用する（図1）。Nmapは検査対象ホストの挙動からOSやサービスの種類，バージョンを判別する機能を備える。このため，ぜい弱性が発覚しているOSやアプリケーションを利用している場合はすぐに分かる。「設定ミスで不要なサービスが起動したままになっていることがしばしばある。設定に自信があってもスキャンすべき」（金居取締役）という。 図1●ポート・スキャナ「Nmap」の利用例 サーバーの設定に間違いはないか，社内ネットに不正なパソコンが接続されていないかなどを調べる用途に使える。[画像のクリックで拡大表示] また不正アク
海外フリーソフト紹介スレ:アルファルファモザイク
国内ではあまりメジャーではない海外フリーソフトを紹介していくスレです >>2-10あたりに関連リンクとか紹介テンプレとか 【過去ログ】 1 http://pc5.2ch.net/software/kako/1047/10473/1047305114.html 2 http://pc5.2ch.net/test/read.cgi/software/1068045777/ 3 http://pc7.2ch.net/test/read.cgi/software/1094913640/ 【まとめサイト】 http://www.geocities.co.jp/Bookend-Hemingway/1867/index.html
ワラノート - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
テキスト変換(笑)
*ホームページを作る人のネタ帳
ACECOMBAT6 - ACE COMBAT6 攻略wiki
http://openmya.hacker.jp/hasegawa/public/20071107/s6/h6.html?file=data.txt
FC2Blog - Forbidden