↑ この透過されているiframeは、ブラウザの最前面に配置されています ※はてなにログインしていると、どのようにボタンが被っているのかわかりやすくなります
クリックジャッキングってこうですか？ わかりません
↑ この透過されているiframeは、ブラウザの最前面に配置されています ※はてなにログインしていると、どのようにボタンが被っているのかわかりやすくなります
ミクシィのこわざ :: ぼくはまちちゃん！
mixiSpyで足跡のこさず偵察 ミクシィでは、誰かの日記を見ると、必ず自分の「足あと」が残っちゃいますよね…！ が…！ 足あとをつけずに、日記を見る方法を発見しちゃいました！ といっても雰囲気だけなんですが！！！ ↓ 現在はmixiの仕様変更により使えなくなっています ↓こんなかんじ http://mixi.jp/list_diary.pl?id=****** ←相手のIDいれる http://mixi.jp/list_comment.pl?id=****** ←相手のIDいれる たとえば、はまちや２を偵察するなら↓こうだよ！ (足あと残りません) http://mixi.jp/list_diary.pl?id=609805 http://mixi.jp/list_comment.pl?id=609805 そう！ 要するに日記の一覧とか、コメント一覧とかを直接みれば足あと残んないみたい…
mixi足あとちょう :: ぼくはまちちゃん！
公開終了しました。 めんどくさいので記録などはしてません。 (仕組みの解説) 1. imgタグとかcssの背景画像とかで、ぼくのmixiのプロフィールを指定して踏ませる 2. このページの足あと表示用iframeにcgi(※)を呼ぶ (※cgiの内容) 呼ばれる → 数秒待つ → ぼくのmixiの足あとページを取得 → 整形 → このページのiframeに出力 これだけです＞＜ これ架空請求のサイトとかで使われたらビックリするかもしれないね！ spamメールくる→踏む→ipアドレスどころか「mixiのxxxxさんですね。ご利用ありがとうございます」とか表示する…。 うわ！これはイヤですね…。 はやく防止できる仕様になりますように。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
