[B! JavaScript][CSRF] hidex7777のブックマーク

hidex7777 id:hidex7777

JavaScriptとCSRFに関するhidex7777のブックマーク (2)

はてなにログインしてると人のブログを見ただけでユーザー名がバレる - 素人がプログラミングを勉強していたブログ
11 August 2014: はてなのサポートから連絡がきた。いつもはてなをご利用いただきありがとうございます。ご指摘いただきました件につきまして、ただいま対応を検討しております。第三者に悪用される可能性もございますので、もし、脆弱性を確認された場合には、先に弊社にご連絡いただき、脆弱性が修正されるまで、ブログなどで詳細を公開されないようご協力いただけますと幸いです。もしなにかご不明な点などございましたらご連絡ください。どうぞよろしくお願いいたします。しかしサポートにはこの記事のURLしか送っていないし、既に（一部ユーザによるDDoSも含めて）89656のスターがつくほど閲覧されているので、この記事を消してもしょうがない。よって、このまま放置する。読者は修正されるまで、決して悪用しないでほしい。テスト RSSで見てる人は直接開いてくださいはてブで指摘があったが、このペ
hidex7777 2014/08/11
hatena

JavaScript

CSRF

security
リンク
[話題][刑事事件] 遠隔操作事件・真犯人と称する者からのメール全文 08:28 / 2012-10-21 - 弁護士落合洋司　（東京弁護士会）　の「日々是好日」
既に報道されているように、私に対し、上記のようなメールが、【遠隔操作事件】私が真犯人ですという件名で送られてきましたが、関心が高まっていることや、既に一部で（不完全なまま）公開されつつあることも考慮し、全文をここに公開しておきます。なお、個人名、URL、メールアドレス等で、支障があると考えられるものは、赤字の括弧書きで差し替えてあります。以下、全文です。 ■はじめに現在報道されている大阪・三重の遠隔操作ウィルス事件について、私が犯人です。このメールには犯人しか知り得ない事実、つまり「秘密の暴露」が多く含まれているので、このメールを警察に持っていって照会してもらえば、私が本物の犯人であることの証明になるはずです。 ■私の目的「犯行予告で世間を騒がすこと」「無実の人を陥れて影でほくそ笑むこと」などではなく、「警察・検察を嵌めてやりたかった、醜態を晒させたかった」という動
hidex7777 2013/03/04
crime

JavaScript

security

CSRF
リンク
1