webアプリケーションの脆弱性とは？ - OKWAVE
こんにちは！ 「フォームを勝手にサブミットしてしまう」 その認識でだいたいあってます！たぶん！ そのmixiの例だと、 入力画面 → (送信1) → 確認画面 → (送信2) → 完了 ってなるわけですが、 いくら確認画面が間にあったところで、 (送信2)の部分を「勝手にサブミット」しちゃえばいいわけです。 ※ただし今のmixiや、ちゃんとしたwebサービスは送信時にトークンをつけるとかCSRF対策してるのでできません 実際の攻撃の例としては、mixiやtwitterなどの多くの人が繋がっている投稿型サイトで、 「こんにちはこんにちは！！ このリンク先すごいよ！ http://～」 のような書き込みをしておき、 そのリンク先でformやJavaScript等で「自動的に勝手にサブミット」してしまいます。 画面には何も表示されなくてもかまいません。 そしてさらに勝手に書き込む内容を 「こんに
津波で流された政宗の直筆手紙、奇跡的に発見 : 社会 : YOMIURI ONLINE（読売新聞）
宮城県石巻市の旧家に代々伝わり、東日本大震災の津波で流された仙台藩初代藩主・伊達政宗（１５６７〜１６３６年）直筆の手紙２通が５月３１日、隣家の敷地で奇跡的に見つかった。 手紙は掛け軸になっており、海水をかぶり、多少変色したものの、ほぼ無傷。伊達家資料を研究している仙台市博物館によると、ともに嫁いだ娘に宛てた私信で、発見した所有者の男性は「もう見つからないと思っていた」と感激している。 手紙は、宮城県角田市一帯を治めていた石川家に嫁いだ次女・牟宇(むう)姫に宛てたもの。約４００年続く石巻市湊町の旧家の２０代目で、歯科医師内海伸宏さん（５９）が所有している。入手経緯などは不明だが、代々、「政宗の手紙」と受け継がれ、内海さんが掛け軸に仕立てた。内海さん宅は土蔵とともに津波で全壊。掛け軸は木箱に入れて土蔵で保管していたが、建物ごと流され、内海さんが５月３１日、がれきの中で先祖の位牌(いはい)を捜し
東北震災復興祈念本
6月3日のツイッター上における東浩紀（@hazuma）様とyato(@tukumomutu)のやり取りについて、まずは多大なご迷惑をおかけした東様、そして関係者の皆様に心よりお詫び申し上げます。 yatoの発言は個人的なものであり弊団体の公式見解ではございませんし、本人もそのことを認めておりますが、メンバーの管理が行き届いていなかった責任は弊団体にございます。東様のご発言に対し、弊団体では全く異論無いことをここに明記いたします。 状況を鑑み、企画しておりました同人誌の制作は中止といたしました。これまでご協力、応援してくださっていた皆様、誠に申し訳ありません。 また、これ以上の混乱を招くことは好ましくないという判断から弊団体の公式twitterアカウントは削除させて頂きました。ご了承ください。 代表 川村 私たち「東北震災復興祈念プロジェクト」は、東北大学文学・文芸系サークル有志が中心となっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【東大五月祭】スカイツリー、QB、レゴボトルシップ...レゴで作られたハイクオリティな作品たち（写真ギャラリーあり）
