Yahoo!知恵袋で秀逸な質問と回答を集めてみた - 返事がない ただのしかばねのようだ
ども、おっさんです。 先日、セキュリティエンジニアになりたい高校生の知恵袋にセキュリティ業界の重鎮が集結し話題になってましたね。何がきっかけで重鎮が集まってきたのかは不明ですが、知恵袋の本気というか、インターネットの本気を垣間見た気がしました。 ↓第2弾書きました detail.chiebukuro.yahoo.co.jp というわけで、Yahoo!知恵袋の中で秀逸な質問と回答を少しばかり集めて見ました。 お金を儲ける事に遠慮してしまいます。 detail.chiebukuro.yahoo.co.jp 自分が儲けると誰かが存しているんじゃないか?という感覚のある質問者に対し、ベストアンサーの回答者がわかりやすい例えで解説をしています。 たしかにマネーゲームの様なゼロサムゲームでは、誰かが儲ければ誰かが損するという考えはもっともなんですが、経済活動によって付加価値が増えていき結果として冨が増
Yahoo!知恵袋にXSS？ - yhgnの「自分に向けて書く」ブログ
2013-07-22 Yahoo!知恵袋にXSS？ <script>alert("xss");</script> これであなたもおしまいです。 - Yahoo!知恵袋 ryosuke_i_628さん「あなたが最近見たQ＆A」にXSS脆弱性があるみたいですね・・・ あー、そうみたいですね。history.jsで // タイムスタンプでソート items.sort(function(a, b) { return (a.timestump < b.timestump) ? 1 : -1; }); var html = ''; for(var i = 0; i < items.length; i++) { value = items[i]; var href = self.RD_URL + 'PAGE=' + page + '/LOC=' + loc + '/R=' + (i + 1) + '/*
<script>alert("xss");</script>これであなたもおしまいです。 - http://detail.chiebuku... - Yahoo!知恵袋
古いブラウザ、Javaのバージョンとはまったく関係ありません。 とりあえず、今日あったことを書いておきます。 今日の午前の段階では、右サイドバーに「あなたが最近見たQ＆A」が表示されていました。 現在は表示するためのコードが削除されており、表示されておりません。 この「最近見た〜」に表示される内容は、サーバー側で書いているのではなく、クライアント側、つまり、InternetExplorerやChrome、Firefox、Safariのローカルストレージという所に閲覧履歴が貯められており、それを表示するようになってました。 これをサーバー側でやりたくない理由があるのか、面倒くさかったのか、この方法でもちゃんとやれば問題ないと言えば問題ないので、その判断は各自に委ねますが、致命的に駄目だったのは、質問のタイトルの中にHTMLのタグが混じっていても対処していなかったため、質問のタイトルに悪意ある
２７分発の電車が２６分に発車したのですが……２７分発の電車に乗ろうと２６分にホームに行ったらもうドアが閉まってました。 -... - Yahoo!知恵袋
２７分発の電車が２６分に発車したのですが…… ２７分発の電車に乗ろうと２６分にホームに行ったらもうドアが閉まってました。 ２７分発の電車が２６分に発車したのですが…… ２７分発の電車に乗ろうと２６分にホームに行ったらもうドアが閉まってました。 駅の時計も私の携帯の時計も２６分でした。 ちなみに携帯の時計誤差は１秒もないです。確認しました。 で、電車が完全にホームを抜けてから２７分になりました。 ドアが閉まった時点で２６分を３０秒程過ぎたくらいでしょうか。 これって時刻表的に２６分なんじゃないですか？ ２６分後半にドアが閉まる電車は２７分発表示なんですか？ 数十秒くらい細かいと思われるかもしれませんが１、２分遅れる分にはいいんです。 でも早いのって妙に納得いきません…… 今までは２７分になってからドア閉まってたんですよ 同じ電車なのに、時刻表の変更もないし…… それともいつもが遅れ気味だった
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
