XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！
こんにちはこんにちは！！ クロスサイトスクリプティングの時間です！ XSSというと…！ まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！ たとえばこんな感じのフォームから受け取ったパラメータを、 確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力 本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル： ぼくはまちちゃん！<br> 本文： こんにちはこんにちは！！<script>alert
.go.jp からのアクセス気持ち悪い＞＜ :: ぼくはまちちゃん！
soumu.go.jp とか＞＜ なので、 .htaccess (とか httpd.conf) で RewriteEngine on RewriteCond %{REMOTE_HOST} \.go\.jp$ [NC] RewriteCond %{REQUEST_URI} !^/404.html RewriteRule .* http://hamachiya.com/404.html [L,R] ってしてみたよ！ [NC] は、大文字小文字区別しないって印で [R] は、リダイレクトでとばすよーって印で ( R=301 みたいにステータスコードも書けるよ！ ) [L] は最終行だよっていう印だよ！ 他のドメインも制限したいなら、たとえば co.jp なら RewriteCond %{REMOTE_HOST} \.co\.jp$ [NC,OR] RewriteCond %{REMOTE_HOS
mixiミュージック送信機をつくってみたよ！ :: ぼくはまちちゃん！
はまちや２さんの日記 mixiミュージック送信機をつくってみたよ！2006/05/23 [05:19] mixiミュージック送信機をつくってみた！！ これがあれば、mixi station (mixiからダウンロードできるやつ win/mac) とか、 iTunes なしで、お気に入りの曲をガンガン送信できちゃうかもしれないよ！ やったね！ mixiミュージック送信機 ( 要：prototype.js ) 外部ドメイン通信だから、ローカル保存して IE系でひらかなきゃだめだけど！ (つかいかた) ・mixiミュージック送信機 と prototype.js を右クリック保存 ・保存した送信機を IE とか Sleipnir でひらく ・メールとパスワードいれてログイン ・あとは好きなだけ、びしびし送信…！ mixiiプレミアム会員のひとは、よかったらためしてみてね！ …ちゃんと動くかわかんな
きみのサイトに被はてブ数 :: ぼくはまちちゃん！
はてなブックマークおもしろいよね！ ところで、ぼく、はてなブックマークで一番使うシンボル(?)って [B!] でも [↑B] でもなく [108 users] だと思うんだけど！ だから自分のサイトで users が表示できるやつをつくってみたよ！！ → ひてブ(js) v0.2 (ダウンロード) どんな感じかは、サンプルページをみてね！ つかいかたはこうだよ！ 1. まずは prototype.js をダウンロードして、自分のサイトに転送しておこうか！ 2. そしてさっきの hihate_v01.zip の中の nuluerer.cgi を、きみのサイト上に置いてパーミッションの設定だ！ chmod 755 nuluerer.cgi 3. つぎに使いたいページの <head> の中に以下のように記述してね！ <script type="text/javascript" src="prot
[はてな] 削除されたプロフ画像 :: ぼくはまちちゃん！
はてなに「プロフィール画像」っていう新機能が登場してたよ！ はてなブックマークとかのidの横に16x16のちっちゃい画像が表示されたりするらしい！ わーおもしろいね！ さっそくぼくも登録してみた！ …が！ こんなメールが！ (以下、はてなサポート窓口様からのメール引用) 【はてなです】プロフィール画像の削除につきまして Hamachiya2 様 こんにちは。はてなスタッフの****と申します。 いつもはてなをご利用いただき、ありがとうございます。 Hamachiya2様のプロフィール画像につきまして、実際の画像サイズと ヘッダ情報の画像サイズが異なり巨大なサイズが指定されており、 ページ描画に時間がかかることがございましたので、誠に勝手ながら 本日はてなにて削除を行わせていただきました。 再度適正な画像ファイルをアップロードいただけますでしょうか。 また、実際の画像サイズとヘッダ情報が異な
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
