サクサク読めて、アプリ限定の機能も多数!
トップへ戻る
TGS2024
yhgn.hatenablog.com
2013-07-22 Yahoo!知恵袋にXSS?(その2) ブコメから、 netcraft XSS localStorageの保存件数が5件までなので、5件安全な質問を見ればスクリプトは実行されなくなるけど、他に危険なJS仕込まれる可能性があるし、Yahooが対応するまでは回答にあるユーザースクリプトを入れておいた方が良いな あぁ、localStorageなんですね。早速、質問者が必ずオバマになるという、凝ったいたずらも登場してますがw #アイコンがいいですね(笑)とりあえず、回答にあるJavaScriptを使うか、WebブラウザのディベロッパーツールからlocalStorageを削除しましょう。 Chromeだったら、開発/管理 -> ディベロッパーツール -> Resouce -> Local Storage -> http://detail.chiebukuro.yahoo.
2013-07-22 Yahoo!知恵袋にXSS? <script>alert("xss");</script> これであなたもおしまいです。 - Yahoo!知恵袋 ryosuke_i_628さん「あなたが最近見たQ&A」にXSS脆弱性があるみたいですね・・・ あー、そうみたいですね。history.jsで // タイムスタンプでソート items.sort(function(a, b) { return (a.timestump < b.timestump) ? 1 : -1; }); var html = ''; for(var i = 0; i < items.length; i++) { value = items[i]; var href = self.RD_URL + 'PAGE=' + page + '/LOC=' + loc + '/R=' + (i + 1) + '/*
2013-01-22 中学生以下の英語能力で「アラン・ケイさん、enchantMOONをすこし語る」を意訳してみた english enchantmoon hypercard アラン・ケイさん、enchantMOONをすこし語る - UEI shi3zの日記文字起こしされたものを意訳してみた。 亮: enchantMOONについて、どう思いますか?アラン: 私は、あなたがやってみたいことはファンタスティックだ、と考えますし、私はそのユースケースには好感が持てます。しかし、私は、あなたにはもっとユースケースが必要だ、と考えます。そして、私は、あなたがこれ(enchantMOON)でいくつかの実験的なことをしていることには好感が持てるのですが、私からあえて忠告させてもらうと…、あなたはパフォーマンスのために最適化してはいけません…、それは異なる物なのです。最適化はデザインとは異なります。私
2013-02-03 僕たちは単体では無力だから集団を形成した 下記文章でいう「手遅れ系」がモヤモヤしたことを書き散らしみる。不登校のまま何もしなかったらどうなるのか? 地球は元々、狩りも採集もせずに生きていける場所ではないと思う - まんとるぽっとこんなことを考えるから「手遅れ系」なんだろうけど、自分の頭の中を整理するためにも書いてみる。いきなり話がずれるんだけど、農業を神聖視している人が結構いる。スピリチュアルとか、エコとか、ロハスとか、そういったキーワードの人。宮崎駿のラピュタの「土に根をおろし、風とともに生きよう。 種とともに冬を越え、鳥とともに春を歌おう。 ゴンドアの谷の歌よ。 どんなに恐ろしい武器を持ってても、 土からはなれては、人は生きられないのよ。」とか僕は凄く違和感を感じる。宮崎駿はバカだと思う。アニメは凄いけど。 # といっても、もののけ姫は中道だし、基本的に僕はも
このページを最初にブックマークしてみませんか?
『yhgn.hatenablog.com』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く