iモード専用サイトのhtmlソースの閲覧方法 « mpw.jp管理人のBlog
iモードブラウザ2.0のJavaScriptを調査･研究する過程で、iモード専用サイトのhtmlソースを閲覧する方法を発見しました。 今回発見した方法を用いれば、「ドコモ・ゲートウェイ以外からのアクセスを禁止している」、「サーチエンジンのクロールを禁止している」、「XSS脆弱性が存在しない」の三つの条件を満たしているiモード専用サイトでも、htmlソースを閲覧することができます。 しかし、htmlソースを閲覧するためには、そのiモード専用サイトが別の二つの条件を満たしている必要があります。 htmlソースが閲覧可能なiモード専用サイトの条件 デフォルトホストで運用されている。（ヴァーチャルホストではない） iモードブラウザ2.0のJavaScriptからのアクセスを禁止していない。 iモード専用サイトのhtmlソースの閲覧方法 iモードブラウザ2.0のJavaScriptで、htmlソース
セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
1日の時間をもっと長くするための7つの”魔法”:Garbagenews.com
どんなにあがいても人には1日につき24時間しか与えられない。だからこそ多くの人は「もっと時間が欲しい」「1日があともう2時間あったなら」と頭を抱える羽目になる(締め切りを抱える仕事を持つ人は特にそうだ)。現実問題として「1日を26時間にする」魔法などなく、限られた時間を過ごさねばならない。しかし【Dumb Little Man TIPS FOR LIFE】では「1日にもっと時間を創るための7つの方法(Seven Ways to Create More Time In Your Day)」と称し、その「魔法」を唱える方法を指南してくれる。 1.早起きしよう これは誰にでも出来るレベルの魔法(笑)。例えば15分早く起きれば、朝のドタバタした時間にもちょっとした「息付く余裕」を得ることが出来る。あるいは朝食を消化が良いようにしっかりとかんで食べられるだろうし、新聞やネットの新着情報にもじっくりと
酒井若菜『心がおぼつかない夜に』
酒井若菜オフィシャルブログ「ネオン堂」Powered by Ameba 酒井若菜オフィシャルブログ「ネオン堂」Powered by Ameba 記憶を辿ったら、私はなかなか恵まれている、と気づかされました。 数ヶ月前の深夜。 なかなか眠りにつけなかった私は、ベッドから這い出て、真っ暗なリビングへ行き、テレビを点けました。 ＮＨＫの番組内で、ファッションデザイナーさん（を目指しているかたかな？）が０円で作ったオリジナルの洋服を出演者のかたが審査する、というようなコーナーが放送されていました。 賞をとったのは可愛らしい女の子。 名前を呼ばれた瞬間からポロポロと涙を流しました。 そして泣いている彼女の傍らで、ある出演者のかたが「良かったな。ほんとに、良かったな」と何度も声をかけていらっしゃいました。 私は、その放送をみて、暗いリビングに灯ったテレビの光と同じくらいの眩しさの気持ちの光に「あったか
グーグル面接難問集15
Silicon Alley InsiderブログがGoogleの面接で出た難問を特集してましたよね。｢スクールバスにゴルフボールは何個入る？｣、｢8歳児に分かるようにデータベー スを3つの文章で説明せよ｣などです。 ギズもさっそく15題ご用意してみました。 1. 夫婦100組が住む村で夫が全員浮気した... 妻はみんな他人の夫が浮気するとすぐ気づくのに、自分の夫の浮気には気づけない。村には不貞禁止の掟があり、夫の不倫を証明できた妻はその日のうちに夫を殺さなくてはならない。村の女は決してこの掟に背けないものとする。 ある日、村の女王がやって来て、この中に浮気をしてる夫が最低ひとりいると宣言した。さあ、どうなる？ 読者Olivier Coudertさんからのベスト回答： この浮気夫の問題は、帰納法でよく出題されるものだね。 浮気夫が最低ひとりいると女全員が知った途端、あとはその後の成り行きから
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
