Planning a vacation is an exciting endeavor, but managing your rental property during your absence can be a daunting... Read More

2015/4/16(木)：ページの一番下に追記を記述しました。 その昔、なんとかキャンプというセキュリティのイベントに参加した時「アウトプットが大事」と言われたのを思い出しました。 でも、普通自分の見つけた知識は後生大事に抱えておきたいもんだと思います。 そこで今回はそういった何かしょーもないものを捨てるべく、溜め込んだ色んなXSSのPoCを少し書き出してまとめました。 今まで自分で見つけたものや海外のSecurity Researcher達から収集したものもあります。 さて、今回リストアップしたPoCの見方ですがいくつかの項目があります。 一番上の「手法」はタイトルみたいなものだと思って下さい。 二番目の「PoC」はスクリプトを実行する為のコードです。殆どがアラートが出るだけのスクリプトの為危険なコードは無いつもりですがご自分のブラウザで実行する際は自己責任でお願いします。リンクをクリッ

私の会社／部署はいちおうセキュリティに強いことを売りにしているらしく、最近作ってる Web アプリケーションでは某セキュリティ会社による診断（ペネトレーションテスト）を受けることが増えています。 今作ってる Web プリケーションも診断を受けたのですが、今回指摘されたのは「HTTP リクエストを Host: ヘッダなしで送ると Location: に内部 IP アドレスが表示されている」というもの。 この検証を軽くやっておくかー、と思ったら結構いろいろやってしまったのでメモしておきます。ちょっとした HTTP リクエスト改ざんツール比較みたいになってますが、他にもいいやり方があったら教えてくださいませ。 ツールの選定基準について 「ローカルプロキシを立ちあげてブラウザのプロキシ設定を立ちあげて〜」というツールは、使い方を説明するのが面倒なのであまり使いたくありません。ブラウザのプラグインと

天井にカメラを搭載してGoogleストリートビューの画像を撮影する「Googleストリートビューカー」に偽装して、街を行き交う自動車の監視を行う監視用車両の存在がアメリカで明らかになっています。 Philly Police Admit They Disguised a Spy Truck as a Google Streetview Car | Motherboard http://motherboard.vice.com/read/philly-police-admit-they-disguised-a-spy-truck-as-a-google-streetview-car この車両の存在は、ペンシルベニア大学のマット・ブレイズ教授が発見してツイートしたことで明らかになったもの。「なんだこれは？ペンシルベニア州警察のナンバープレートの撮影車両がGoogleストリートビューカーにカモフラ

【ソウル=小倉健太郎】韓国環境省は16日、ディーゼルエンジンを搭載した日産自動車の多目的スポーツ車（SUV）「キャッシュカイ」で排ガス不正があると判断したと発表した。一般的な走行条件下で排ガス浄化装置が作動しなくなるという。日産の説明を聞いたうえで5月中にも課徴金3.3億ウォン（約3千万円）の納付を命じ、現法社長を刑事告発する方針だ。環境省は独フォルクスワーゲン（VW）の韓国法人代表を刑事告発

【ローマ福島良典】ペットよりも苦しむ隣人を愛して−−。フランシスコ・ローマ法王は１４日、現代人が猫や犬などのペットを偏愛するあまり、人間同士の連帯が時にないがしろにされていると嘆いた。 イタリアのＡＮＳＡ通信によると、法王はバチカンのサンピエトロ広場で開かれた謁見で、カトリック信徒らを前に「猫や犬…

「横領の事実は認めます。しかし、私が主張した暴力団関係者と思われる人物からの恐喝は、『調査報告書』で事実が認定されなかった。そのことには不満があります」 そう語るのは、“マックスむらい”こと村井智建氏（34）が創業したAppBank株式会社の元役員の木村氏（40代）だ。マックスむらい氏とは抜群の人気を誇るカリスマYouTuber。2014年には、キャッチフレーズ「好きなことで、生きていく」のYouTubeのCMに出演している。 むらい氏は防衛大学校に進学するが1年時に中退し、2000年にガイアックス社に入社。そこで執行役員まで務め、2008年にAppBankを立ち上げた。自らが携帯ゲームを攻略する動画などを、YouTubeに投稿。ハイテンションで暑苦しいキャラクターが子供たちを中心に人気を博し、YouTube上で活躍する動画投稿者、YouTuberの第一人者となる。2015年10月にA

以前アンパンマンを観ていて、こんな疑問を持ったことがある。 なぜ、アンパンマンは敵を空の彼方まで吹き飛ばせるようなパンチ力、岩をも砕くほどのキック力を持っていながらバイキンマンを殺さないのか。なぜとどめを刺さないのか。アンパンチで空の彼方まで飛ばすのではなく、鋼鉄をも切り裂くアンチョップでバイキンマンの頸動脈を掻っ切ってしまえば一発だ。 いや、殺さないまでも罪を犯した者は必ず罰を受けなければならない。毎度毎度、卑劣な犯罪行為を繰り返し善良な一般市民を苦しめるバイキンマンの四肢を拘束し、磔にして光の入らない牢獄に幽閉しておけば皆がいつまでも平和に暮らせるはずなのに、と。 バイキンマンのテーマソングでもある「いくぞ！ばいきんまん」にはこんな歌詞がある。 「世界はやがて俺のもの」 「たちまち地獄に坂落とし」 完全に魔王。こんな危険な思想の持ち主を野放しにしておいていいのだろうか？ 以前、どこかの

ゆうちょ銀行は2016年5月13日、午前9時30分ごろから法人向けの自動払い込みサービスなどの一部機能が利用できなくなっていると発表した。同行によれば、同日午前中に即日決済サービスの送金機能にも不具合が発生した。 「影響を受けた利用者数や不具合の原因については調査中」（ゆうちょ銀広報）。一部システムでデータの通信機能に不具合が発生したとみられる。障害発生から14時間以上たった14日午前0時時点でも両サービスは復旧していない。 同行は14日午前中をめどに復旧させるよう対応を進めている。即日決済サービスについては「代替手段で利用できるように対応している」（同）とした。

熊本地震の発生時、自衛隊の大型輸送ヘリコプター「ＣＨ４７」全約７０機の約８割が、緊急点検などのために飛行できなかったことが、関係者への取材でわかった。 防衛省は、被災地への物資輸送が滞ると判断、米軍の支援を受けてオスプレイが投入されたという。 同省関係者によると、熊本地震発生の約１週間前、ＣＨ４７の点検で翼を回転させる部分近くに異常が見つかり、飛行を続けると事故が起こる恐れのあることが判明。自衛隊は全機の運用を中止して一斉点検を実施した。熊本地震後、自衛隊はＣＨ４７の出動を決めたが、多くが点検中で、被災地での救助・救援活動には、１０機程度しか稼働できなかったという。

電気通信大学の中鹿亘助教は自分の声を簡単に他人の声そっくりに変換できる技術を開発した。最新の人工知能（AI）技術を活用した。録音などがあれば、亡くなった声優の声で新たなアニメ番組を作れるようになる。海外の映画やドラマを吹き替える際に出演している俳優の声そっくりにすることも可能だ。企業と協力し実用化を目指す。AIに8人が読み上げたそれぞれ別の約20の文章を読み込ませた。AIは高さや長さなどの音情

東京メトロが2015年度の決算を発表。増収増益でしたが、上野駅など一部の駅では利用者数が減少したといいます。 上野駅で銀座線に乗り換える利用者が減少 東京メトロは2016年5月11日（水）、景気回復による経済活動の活性化などに伴い、2016年3月期決算は増収増益であったと発表しました。 95％以上の駅で利用者数が増加した一方、上野駅などでは利用者が減少（画像出典：東京メトロ）。 東京メトロ全駅のうち、95％以上の駅では利用者が増加しましたが、一部の駅では利用者が減少。上野駅では利用者が前年比で1000人以上減りました。 銀座線では都心部の各駅へ向かう利用客が、上野駅からは減少した一方、新橋駅からは増加しています。東京メトロはその原因のひとつとして、銀座線と一部区間が並行している上野東京ラインが2015年3月に開業し、上野駅でJRから銀座線に乗り換えていた利用者が、新橋駅で乗り換えるようにな

房総半島の中央にある人口約１万人の千葉県大多喜町。返礼品は町で使える金券で、ふるさと納税をする富裕層には有名な自治体だ。２０１４年１２月に金券を贈り始め、１５年度の寄付額は前年度の４０倍近い約１８億円に急増した。４月下旬、ネット上で高級ブランド品販売をうたい、金券の使用先として富裕層に人気の「店」を訪ねた。 建物の２階に「大多喜百貨店」の看板。入り口がわからず、１階の飲食店で尋ねると「鍵を預かっています」。案内されたアパートの一室には千円のサングラスやしゃもじが並ぶ。案内してくれた女性は「普段は誰もいません。専らネット通販の会社だそうです」という。 「店」はなぜ人気か。 例えば、給与年収１億円の男性が昨年、町に４００万円をふるさと納税したとする。自己負担は２千円で、３９９万８千円は男性の所得税と住民税から減額される。町からは寄付額の７割、２８０万円分の金券が贈られ、２千円を引いた２７９万８

三菱自動車の燃費偽装問題で、三菱自が２０１３年に発売したプラグインハイブリッド車（ＰＨＶ）「アウトランダーＰＨＥＶ」の燃費を調べるための走行データを測る際、法令で定められた重量より軽い車両を使い、机上計算で補正していたことがわかった。 ４月２０日に軽自動車の燃費偽装が発覚した後に行った社内調査で判明した。５月１１日の記者会見では公表していなかった。 三菱自はこれまでアウトランダーＰＨＥＶについて、法令で定めた「惰行法」という走行試験のやり方で測定していた３車種の一つで、正しい方法で測定していたと説明し、現在も販売中だ。新たな不正が見つかり、三菱自のずさんな実態が改めて浮き彫りになった。 関係者によると、タイヤと路面の摩擦や空気抵抗のデータ「走行抵抗値」を測る際、本来は荷物を積んだ状況などを再現するため、車両重量に一定の重さを加えて走行試験を行う必要がある。三菱自は、この手順を怠り、重

ｈｉｒｏｋｏさんが家族のためにつくった猫の刺繍入りシャツ（訴状より）。この刺繍をめぐって巨大な人気ファッションブランドとガチンコの著作権闘争を繰り広げた 家族のために手縫いで仕上げた愛らしい猫の刺繍（ししゅう）をめぐって、奈良県在住の主婦と、世界展開する人気ファッションブランド「ポール＆ジョー」（Ｐ＆Ｊ）の側で、ガチンコのバトルが繰り広げられた。主婦の刺繍は趣味のレベルを超越し、インターネットで画像を見た海外の人から引き合いが来るほどのクオリティー。しかし何の承諾もなしに、そっくりのデザインが施されたハンカチを同ブランドから販売された、というのだ。「ハンカチ１枚でも声を上げる！」。主婦は著作権を侵害されたとして販売差し止めを求めて大阪地裁に提訴した。〝アリと巨人〟の戦いを制したのは－。 もともとは家族のため　訴えたのは、奈良県橿原市のｈｉｒｏｋｏさん。 訴状によると、ｈｉｒｏｋｏさんは平成

猫「泳ぐのは嫌い、でもプールで遊びたい…」→「そうだ、泳ぐ犬の上に乗ろう！」（動画） いっしょに遊ぶのが大好きな猫と犬。ひとつ困ったことは、犬は泳ぐのが好きだけど猫はそうではありません。 そこで猫は、泳ぐ犬の上に乗ることにしました。 映像をご覧ください。 Cat Surfing on Ice - YouTube 迷いなく犬の上に乗る猫。 らくちんらくちん。 プールの真ん中まで進んでも、安心して乗っていられるようです。 自由に降りたり……。 乗ったり。 犬もいつでも降りられるように、ちょくちょくプール際まで移動。 たくさん水遊びしたあとは……。 2匹でひなたぼっこ。 仲良く家に戻って行きました。 関連記事犬「リスに手を出したら許さないぞ」猫「……」（動画）「うわっ、猫が飛びかかってきた！」「…と思ったら犬が守ってくれた！」（動画）「猫に命を狙われてると同時に、犬がそれを警告しようとしてる」←

あった出来事を列記したら、もはや最近のラノベタイトルとかを通り越して、むしろスパムメールの件名みたくなってしまった。 主人がオオアリクイに戦いを挑んで幾星霜とかそんなの。（うろおぼえ） 本日のノルマダイエット終了後の追記：おおうまた忘れた。http://anond.hatelabo.jp/20160417155219の続きね。 あとなんか突然トラバ返しするのが凄く億劫になったので全レスやめる。なんだろ急に。ダイエット疲れかな？ ＜本日の対戦カード＞ 閣下：見合い相手。婚活初心者。すっごいえらそうなので閣下。でもすっごいえらそうな態度ではないとの本人談。 吸血鬼：書き手。婚活ベテラン。紹介者から初心者向けとか男嫌い向けとか人嫌い向けとか思われてる疑惑。 ＜デートもとい閣下と会う前に改善した事＞ ・財布と定期入れを新調（ブランド物って馬鹿高い） ・レシートは速攻で捨てるようにした（別にもともと

高齢者から現金をだまし取ろうとしたとして、福井県警は１４日、東京都江戸川区、職業不詳の男（６２）ら５人を詐欺未遂容疑で逮捕した、と発表した。 メンバーは６２～７８歳の男で、県警は「高齢者ばかりの詐欺グループは初耳。結成のいきさつや動機を解明していく」としている。 発表によると、５人は３月下旬から４月上旬にかけて福井県勝山市の７０歳代女性宅に電話をかけ「個人で株を購入する権利に当選した。名義を貸してほしい」などと持ちかけた後、「査察が入り解約する。３００万円が必要」と偽って現金をだまし取ろうとした疑い。 女性が現金を用意するために融資を受けようとした金融機関が詐欺の可能性に気付き、県警に通報。４月１２日に現金の送付先に指定された東京都台東区のアパートへ捜査員を派遣してメンバーのうち２人を逮捕した。５月１３日に拠点とする同区の事務所を捜索し、残り３人を１３、１４日に逮捕した。４月の２人は、同様