XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！
こんにちはこんにちは！！ クロスサイトスクリプティングの時間です！ XSSというと…！ まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！ たとえばこんな感じのフォームから受け取ったパラメータを、 確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力 本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル： ぼくはまちちゃん！<br> 本文： こんにちはこんにちは！！<script>alert
はてなブックマーク - Hamachiya2のブックマーク
そこそこまとめました。 基本的にはそれぞれの創業社長が直前の所属を参照した形。 設立順にしたり合併先やIP譲渡先を書いたりすると より有意義だと思うけど、力尽きたので今はここまで。 〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜 電友社 ┃ スクウェア ┣ゲームデザイナーズスタジオ ┣サクノス ┃┣ノーストリリア ┃┗ノーチラス ┃ ┗スタジオ ワイルドローズ ┣ポンスビック ┣K2 ┃┣クロガネ ┃┗エスピーアーツ ┣モノリスソフト ┣ネイヴ ┣フォレストエンターテイメント ┣ブラウニーブラウン ┃┣1UPスタジオ ┃┣福福 ┃┣さよならおやすみ ┃┗ブラウニーズ ┣ミストウォーカー ┃┗KENEI DESIGN ┃ スクウェア・エニックス ┣Luminous Productions ┃┗JP GAMES ┣スクウェア・エニックス モバイルスタジオ ┃┗スタジオセム ┣Tokyo RPG Fact
はてなダイアリーのPermalink - ぼくはまちちゃん！
長年、疑問に思っていたことが、ひとつ解決しました！！！ それはなにかっていうと、話せば長くなるんだけど…！ 「ARTIFACT@ハテナ系」っていうブログがあるんですよ！ すごく有名なところ！ ここって、ぼくと同じはてなダイアリーのはずなのに、 エントリーのurlが、なぜかいつも、すてきurl…！ ↓たとえば、このエントリー ARTIFACT@ハテナ系 - 高木浩光さんのシュッシュッブックマーク ( http://d.hatena.ne.jp/kanose/20061226/hiromitsu ) ほらちゃんとurlの末尾が hiromitsu になってるでしょ！ なんですかこれ！ ぼくもこんなふうにしたいです＞＜ もういつもARTIFACTさまのエントリーをみかけるたびに、いいなーどうやるのこれ！っておもって設定をいじりまわして、さっぱりわかんなくてあきらめて なんでぼくのPermalin
ぼくはまちちゃん！(Hatena) ともだちはてな
question:1140009632 はてなの質問にこんなのがあったから、回答を考えてみたんだけど！ でも、締め切られてるじゃんこれって！！！ もったいないから日記に書きますね…！ > 友達がどこかに出かけたいと思ったときに、 > 真っ先に僕が誘われるような人間になりたいです なるほど！ 友達の多い人って何が違うんだろうね！ なぜ人は、その人のことを友達と思うんだろう！ そうなるためには、どうすればいいのか、ぼくなりに考えてみたよ！ たぶん、多くの人は、少なからず「自分を認めてほしい」と思ってるんだよ！ 素晴らしい業績を残して尊敬されたい、とか 着飾ったりダイエットして、わーきれいって言われたい、とか ちょっとしたギャグをとばして、笑わせたい、とかね…！ だけどそれって、褒めてくれる人がいるから成り立つんだよね！ あるいはギャグやジョークなら、大笑いしてくれるひととか。 だから人は、自分
は○○Ｔシャツ欲しい！ - ぼくはまちちゃん！
夏ですね！ 蚊ですね！！ Ｔシャツの季節がきたよ！！！ ちょうど良いことに、 ぼくの大好きな、は○○のＴシャツが新しくなったらしいですね！ ぼく、さっそく買う気まんまんで見にいってみたよ！ … … …！ ＞＜ これ、ぼくの欲しかった、は○○Ｔシャツじゃない＞＜ せっかく一新したのに！ なんで持ち味を活かさないの…！ は○○のばか！ 仕方ないので、Ｔシャツオーダーのやつで自分でつくってみたよ！ これなんだけど！ http://clubt.jp/myproduct/22893.html あ、もったいないから、マグカップとかバッグとかもつくったよ！ http://clubt.jp/myproduct/22897.html これはやばいね！ 通勤の友だね！ はやく届かないかな！
はてなブックマークから自衛する - ぼくはまちちゃん！
さいきんなんだか、インターネットに マナーのわかっていない子供ちゃんたちが増えてるよね！！！ たとえばTOPページ以外へ無断リンクしちゃう子とか！ とくにひどいのが、はてなブックマーク？とかいう、ネットウォッチ掲示板！！ あれはひどい…！ あんなの、アメリカなら100回訴えられててもおかしくないですよ！ なんかそういうのって、 サーバーの設定とか、スクリプトとか使えば弾くことができるって教えてもらったけど、 オタクの人とかでもない限り、そんなの無理だし…！ そこで！ ぼくやきみでも、お手軽かんたんに、はてなブックマークされない方法を考えてみたよ！ ↓やり方は、ファイル名をながーくして、urlを 257文字以上にするだけ！ http://hamachiya.com/junk/0123456789abcdef0123456789abcdef0123456789abcdef0123456789a
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなダイアリー日記
