[B! IE] lan_tasoのブックマーク

CSSXSSを改良した？手法でmixiのpost_keyを抜き取るデモを作りました - ?D of K:

IDを抜き取る方法が思いつかなかったので、「はまちちゃん」の書き込みの二年来の再来とはいきませんが、セキュリティーホールだと思うので、早めに書いておきます。（修正済みです）実証コード http://k75.s321.xrea.com/cssxss/mixi.html パッチ済みのIE6でmixiにログインしていた場合、post_keyの取得を確認できると思います。勘違いだったらすみません。その際、僕のmixiのあしあとに残るのでその点のみ注意してください。手法 CSSの読み込みいわゆるCSSXSSと同じようにlinkを使って、ファイルを読み込みます。旧来の手法では中括弧があることでCSSと誤認識させ、css Textで取得しましたが、今回は文中に「}selector{property:」という文字列を埋め込んで、selectorに該当する要素のcurrentStyle.property

lan_taso 2008/11/12

IE6の脆弱性

IE

リンク

恐怖！あなたのネット履歴がぜ〜んぶ丸見え！？

●更新日　０７／０７● 恐怖！あなたのネット履歴がぜ～んぶ丸見え！？友達や会社のPCを使ってネットをやった際、ついうっかりエロサイト的なところを見てしまい、サイトの履歴を消して証拠隠滅を図ったことがある人は多いだろう。これが履歴ここで消すしかし！実はこの「履歴のクリア」機能を使っても、完全に証拠隠滅できない場合があるのですそう、あなたが会社や自宅でこっそり見た後、履歴を消去したと思って安心していた、あーんなサイトやこーんなサイトが見れてしまうかもしれない方法が実はあるのです！！確かにIE上で履歴は消えているのだが、何故か、見れてしまうその恐怖の方法。消した履歴を見るのは、とっても簡単。まずはEXCELを立ち上げて、適当なセルを右クリックして、「ハイパーリンク」を選択。次にリンク先から、「ファイル、Webページ」をクリックし、「ブラウズしたページ」を選ぶだけで、消した

lan_taso 2008/08/06

これは！！！

リンク

ひろきちのあほ〜ん代表 : googleで検索するとブラウザごと落ちる件

Top | RSS | CONFIG エキサイトブログ「ひろきちのあほ～ん代表」は毎日更新で２０年目に突入しました！！　常連さん、いつも来ていただいてありがとうございます。m(_ _)m 初めての方、ようこそウェルカムです～。時間がある方は過去の記事も見ていってくださいね。(^o^)/　　トラックバックされる方にお願いです。一言コメントを残していただけるとうれしいです。最近、googleで検索すると時々ブラウザごと落ちてしまう現象が起きるようになった。 IEでもFirefoxでも、googleツールバーからでもgoogleのページからでも。そして落ちてしまったときの検索ワードは１００％再現性があって何回でもそのワードで落ちる。 10回やったら10回落ちる。色々調べてたんだけどやっと原因がわかって無事解決したのでメモがてら記事にしてみた。原因はフリーのウィルスチェックソフト AVG8