SQLインジェクションゴルフ - なんと3文字で認証回避が可能に
昨日のエントリ「SQLインジェクションゴルフ - 認証回避の攻撃文字列はどこまで短くできるか?」にて、認証回避の攻撃文字列が5文字にできる（「'OR'1」）ことを示しましたが、@masa141421356さんと、やまざきさん（お二人とも拙著のレビュアーです）から、idとpwdにまたがった攻撃例を示していただきました。やまざきさんの例は、MySQL限定ながら、なんと3文字です。これはすごい。 @masa141421356さんの攻撃例 @masa141421356さんのツイートを引用します。 @ockeghem 大抵のDBでid=''OR' AND pwd='>' ' が通ると思います（id側に「'OR」, pwd側に「>' 」で6文字）。長さ0の文字列がNULL扱いされないDBなら最後のスペースを消して5文字です。 — masa141421356 (@masa141421356) June
Amazon.co.jpの取り扱うあらゆる商品を6%引きで買う方法 - A Successful Failure
2013年06月23日 Amazon.co.jpの取り扱うあらゆる商品を6%引きで買う方法 Tweet 現在Amazon.co.jpは5,000万種を超える和書、洋書、CD、DVD、ソフトウェア、ゲーム、家電＆カメラ、ホーム＆キッチン、おもちゃ＆ホビー、スポーツ＆アウトドア、ヘルス＆ビューティー、コスメ、時計、ベビー＆マタニティ、アパレル＆ファッション雑貨、食品＆飲料、ジュエリー、文房具・オフィス関連商品、DIY・工具、カー＆バイク用品、楽器、ペット用品を取り扱っている。 本エントリでは、そのAmazon.co.jpが扱うあらゆる商品を6%引きで購入する方法をお伝えする。それにはマーケットプレイスで扱う商品も含まれるし、送料でさえも6%引きになる。率直に言って、Amazon.co.jpを日常的に利用するユーザであれば、この方法を使わない理由はない。 結論をいえば、Amazonギフト券を使う
from old Java to modern Java
16. from old Java to modern Java ∼ 職業プログラマに聞いて欲しいJava再入門 Acroquest Technology株式会社 JJUG / 関西Javaエンジニアの会 谷本 心 ( @cero_t ) 19. private List m_list = null; private int process_file(String str_file_name) { String str_line; List list_lines = new ArrayList(); int i_result = read_file(str_file_name, list_lines); if (i_result == 0) { List list_record = new ArrayList(); for (int i = 0; i < list_lines.size(); i+
「ガンダム」富野監督の語った「アトム」と手塚治虫＋（1/4ページ） - MSN産経ニュース
産経新聞文化面で月１回掲載している連載「テレビ還暦」。５月２８日付で国産初の連続テレビアニメ「鉄腕アトム」を取り上げた際には、スタッフの一人だった「機動戦士ガンダム」の生みの親、富野由悠季さん（７１）に話を聞いた。紙面では書ききれなかった富野さんの言葉をここで紹介する。とんがった“まなびや” 富野さんは日本大卒業後の昭和３９年、手塚治虫さんが設立したアニメ制作会社の虫プロダクションに入社した。３８年１月に「アトム」の放送が始まり、１年数カ月が過ぎたころだ。 当時の虫プロには、ＳＦライターや漫画家、元教員といった雑多な若きクリエーターたちがスタッフとして参加。富野さんだけでなく、「タッチ」の杉井ギサブローさん、「銀河鉄道９９９」のりんたろうさん、「装甲騎兵ボトムズ」の高橋良輔さん、「あしたのジョー」の出崎統さん…ファンにはおなじみの有名監督らが虫プロを“まなびや”に巣立っていった。 富野さん
ベトナム戦争時、狙撃兵にキレた米軍が猛烈な砲撃を叩きこんでいる写真が公開 - DNA
どこから撃たれるのか分からない恐怖、それを武器にたった1人で100人の動きを止めることができるスナイパーを狩り出すのは容易なことではありません。夜中にイヤガラセをしにきた狙撃兵に業を煮やした米軍が、基地中の火力で追い立てているすさまじい瞬間の動画です。 撮影したJames Speed Hensingerは当時、第173空挺旅団に所属していた兵士。 基地の裏山から、夜ごと北ベトナムのゲリラが嫌がらせの射撃をしてくるため、ある晩「お返しをしてやろう」と待ち伏せることになりました。ジェームズはNikon FTNをセットして、砲撃をまちかまえることにしたのです。 30秒、あるいは60秒の長時間露光で撮影し、現像した写真には、以下のようにものすごい光景が写っていました。 1. M42対空砲の40㎜が掃射。 2. そのあと、山腹に照明弾が撃ち込まれます。左側からは軽機関銃によって掃射が行われています。
ガンダムの宇宙世紀の流れ教えてくれ！ : ろぼ速VIP
1：以下、名無しにかわりましてVIPがお送りします：2013/06/17(月) 16:14:53.91 ID:48z/eP2/0 シリーズ多すぎて初心者にはキツい 8：以下、名無しにかわりましてVIPがお送りします：2013/06/17(月) 16:18:21.27 ID:GE0NiqKT0 http://iup.2ch-library.com/i/i0938290-1371453462.jpg 18：以下、名無しにかわりましてVIPがお送りします：2013/06/17(月) 16:27:23.83 ID:8nhMAqzGP モビルスーツって 普通(18m)→Z～逆シャアで巨大化高出力(20m前後)→F91、Vで小型化(16m) って流れ辿ってんだよな 6：以下、名無しにかわりましてVIPがお送りします：2013/06/17(月) 16:17:45.19 ID:9Lt6UyPJi 1st(
2013-06-20
これ読んどけ。最悪どちらか片方でいいから。*1 インストラクショナルデザイン―教師のためのルールブック 作者: 島宗理出版社/メーカー: 米田出版発売日: 2004/11メディア: 単行本購入: 10人 クリック: 71回この商品を含むブログ (36件) を見るパフォーマンス・マネジメント―問題解決のための行動分析学 作者: 島宗理出版社/メーカー: 米田出版発売日: 2000/03メディア: 単行本購入: 39人 クリック: 312回この商品を含むブログ (119件) を見る 続きはこちら 明日から役に立つインストラクショナルデザインのすすめ - 図書館学徒未満 「わからせる」にはどうすればいいか -理解とモチベーションのコントロール - 図書館学徒未満 *1:類書を読もうとして「パフォーマンス・マネジメント」で検索すると経営学のほぼ関係ない文献がバリバリ引っかかって大変なことになります
【首落下】日本人ダンサー蛯名健一に、米・オーディション番組「AGT」が驚愕【快挙】:DDN JAPAN
DDN は 音楽 ・ 映像 に関する デジタル アート を中心に情報ミックスを配信中
渋谷駅周辺の都市計画が決定…鉄道3社、渋谷駅周辺最大級のビルを建設へ （レスポンス） - Yahoo!ニュース
渋谷駅周辺の都市計画が決定…鉄道3社、渋谷駅周辺最大級のビルを建設へ レスポンス 6月17日(月)23時59分配信 原宿方面から見た再開発完成後の渋谷駅周辺のイメージ。山手線渋谷駅の両脇に東棟（左）と西棟（右）、その中間に山手線の線路を覆う形で中央棟を設ける。 東京都は6月17日、渋谷駅周辺の都市計画を決定した。これにより同駅周辺の再開発計画は具体化の段階に移行。JR東日本と東京急行電鉄（東急）、東京地下鉄（東京メトロ）の3社は、渋谷駅周辺では最大級となるビルを建設する。 ［関連写真］ 今回、都市計画が決定したのは「渋谷駅地区駅街区開発計画」「渋谷駅地区道玄坂街区開発計画」「渋谷駅南街区プロジェクト（渋谷3丁目21地区）」の3事業。「駅街区」の事業主体はJR東日本と東京急行電鉄（東急）、東京地下鉄（東京メトロ）の3社で、「道玄坂街区」は道玄坂一丁目駅前地区市街地再開発準備組合、「南街区」は
Linux/Mac/Windowsでハードウェア構成に関する情報を調べる - 元RX-7乗りの適当な日々
サーバ/クライアントPC問わず、今使っているマシンのハードウェア構成がどのようなものかをOS上で確認したくなることもあるでしょう。 そんな時にお手軽に調べられる方法を、たまーにググったりするので、Linux/Mac OS X/Windowsの3つのOSの場合の調べ方をここに残しておきます。 Linux Linuxでは、dmidecodeコマンドを使います。 BIOSの情報とか、マシンの各種システム情報(シリアルナンバー等の各種メタ情報、CPU、メモリ、その他デバイス情報とか)が取得できます。 CentOS/RHELとかだと"kernel-utils"パッケージがインストールされていれば使えます。 ちょっと長いですが、以下のような感じです。 # dmidecode # dmidecode 2.11 SMBIOS 2.7 present. 87 structures occupying 399
【悲報】JCがニコ生放送中に父親とガチ喧嘩して発狂 : あじゃじゃしたー
1: 以下、名無しにかわりましてVIPがお送りします 2013/06/03(月) 12:07:21.30 ID:CTK5oZ8N0 世も末だな 3: 以下、名無しにかわりましてVIPがお送りします 2013/06/03(月) 12:08:32.13 ID:ABZHiD9Z0世もまつだな 6: 以下、名無しにかわりましてVIPがお送りします 2013/06/03(月) 12:18:59.31 ID:DVj4pGL4P 適当にシークしながら見たけどオヤジさんが可哀想 7: 以下、名無しにかわりましてVIPがお送りします 2013/06/03(月) 12:20:02.56 ID:Bp1tTlyb0 ガキにパソコンなんか持たせるからだよ 8: 以下、名無しにかわりましてVIPがお送りします 2013/06/03(月) 12:20:36.78 ID:3lQNeexv0 なにこいつ引きこもり？ 9
本がぬれた！ そんなとき役立つ国会図書館の乾燥テクニックを思い出せ
国会図書館のホームページで「水にぬれた資料を乾燥させる」方法が公開されており、「これはすごい」「参考にしたい」といったネットユーザーの声が集まっています。うっかり本を濡らしてしまったときに、きれいに乾かすテクニックとして活用できそうです。 「水にぬれた資料を乾燥させる」のページ 掲載されているのは「修復に関して専門的な知識や技術を持たない図書館員が一般的な資料に対して手当てを行う」ことを前提にしたテクニックとのことで、特殊な薬剤などは使わず、身近にあるもので対応ができるようになっています。 サイトを見てみると、送風する前の下準備や、ページの波打ちを防ぐためのテクニックなどがとても参考になります。手順が分かりやすく紹介されていますので、詳細は国会図書館のページで確認して下さい。 また、粉消しゴムを使った資料のクリーニング方法や、埃の払い方などのテクニックも公開されていますので、こちらも参考に
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
「あまちゃん」能年玲奈率いる「GMT47」のオリジナル曲完成 - モデルプレス
放送中のNHK連続テレビ小説「あまちゃん」（月～土、午前8時～8時15分）の新たな挿入歌として、ヒロイン・天野アキ（能年玲奈）が所属するアイドルグループ「GMT47」が歌う「暦の上ではディセンバー」が完成した。「あまちゃん」に登場するアイドルグループ・GMT47（左から）斎藤アリーナ、蔵下穂波、大野いと、能年玲奈、松岡茉優、山下リオ、優希美青（C）NHK同楽曲は劇中の人気アイドルグループ「アメ横女学園芸能コース（通称：アメ女）」の大ヒット曲で、デビューへ向けて奮闘するGMTメンバーも“奈落”や路上ライブで歌唱。脚本を手がける宮藤官九郎氏が作詞、オープニング曲でも話題の大友良英氏が作曲を手がけたオリジナル曲で、宮藤氏は「踊りながら、今回は3分で書きました」と制作エピソードを明かした。 ◆“ちゃんと訛れる”アイドル 同ドラマは宮藤氏が「アイドル」と「村おこし」を核にオリジナル脚本を手がけた
『桃の天然水』の呪い怖すぎ！ローラ父逮捕状にネット震撼
桃の天然水の都市伝説をご存じだろうか。ＣＭに起用された女性芸能人が次々と不幸な事件に巻き込まれるというジンクスだ。もちろん単なる都市伝説として一部のネットで話題になっていたにすぎないが「ローラさんの父親に逮捕状」と言うニュースにネットは震撼させられた。つまり桃の天然水の都市伝説に新たな被害者をだしてしまったのだ。 ＮＡＶＥＲまとめ http://matome.naver.jp/odai/2136579768422996001 さて改めて桃の天然水都市伝説をご紹介したい。実はローラだけでなく多くの女性芸能人が桃の天然水のＣＭタレントとして起用されている。華原朋美がＣＭ内で発していた桃の天然水はヒューヒューだよなどというキャッチフレーズは時代を感じさせられる。そんなＣＭに起用された女性芸能人が以下である。そして降りかかった不幸についても同時に紹介したい。 ・華原朋美→恋人だった小室との破局、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
6d745 Museum