タグ

IT亀田一家に関するzundelのブックマーク (5)

  • 犯行予告の収集・通報サイト - 予告in

    02/18 08:27 夏目漱石 / 02/18 08:27 **** / 02/18 08:27 こんにちは。****殺す / 02/17 10:46 ****殺す 千葉県松戸市*** / 02/17 10:46 ****殺す 千葉県松戸市*** / 02/17 10:46 千葉県松戸市**** / 02/17 10:46 **さん殺すぞ 千葉県松戸市** / 02/17 08:42 ****殺す / 02/17 08:42 もう一発 コーラン燃やしつつム / 02/16 09:56 じゃあ****殺す / 02/15 12:10 これは確実にセーフだろwwwwwwww / 02/14 08:01 wwwwwwwwwwwwwww / 02/13 08:14 ****殺す / 02/13 08:13 >>375 **** / 02/11 15:07 今夜ぶたくんを殺しに行く / 02/11

    zundel
    zundel 2008/08/03
    W3CのHTML仕様書でもリンクURLはエスケープしろと書いてある。なぜしていなかったのか
  • FC2Blog - Forbidden

    このページの表示は許可されていません このブログは下記の理由などにより凍結されています。 規約上の違反があった 多数のユーザーに迷惑をかける行為を行った。 30秒後にトップページへ移動します

    zundel
    zundel 2008/08/03
    自動リンクのURL欄で文字列エスケープしてなかった。いまどき中学生の作ったサイトでもこれはないわ(笑)
  • あぷ速 予告.inがクロスサイトスクリプティング攻撃を受けたっぽい

    1 : 露華濃(関西地方):2008/08/03(日) 03:14:23.58 ID:7TPSf6W+0 ?S★(717781) ポイント特典 3日午前3時頃、予告inに通報(予告inでのスレ立て)しようとすると、 VIP板にフシアナで「警視庁※※する」というスレを立ててしまうスクリプトが埋め込まれる。 ↓ 通報した人が犯行予告して通報されるという永久機関が完成。VIP荒れる ↓ 便乗して当に犯行予告するアホが現われる ↓ 他サイトでも、今回の脆弱性を利用したスクリプトが発見される ↓ 矢野涙目でスクリプト修正中?←今ここ + 「今回の犯行予告はスルーなの?通報しろ」「スクリプトだウイルスだ言えばセーフ?」 「矢野の責任追求しろ」、「また矢野は都合の悪い事はスルーか」等々

    zundel
    zundel 2008/08/03
    HTMLタグが素通しなのを利用してJavaScript書き込まれただけという前世紀の手法らしい。矢野君はどんだけ素人なのかと開いた口がふさがらない。(追記)スクリプトでさえなくてただのiframeタグだったらしい
  • 予告.inが楽しいことになってるみたいだね

    見ると大変なことになるらしいよ?なんかクロスサイトスクリプティング云々…なんかもう戻ったとかいう話もあるけど早すぎてフォローしきれん。なんか戻ったってのは踏ませるためっぽい感じだけど。取り敢えず踏んだらVIPに警視庁爆破するって件名で勝手にスレたてさせられるんだって。 ねむいけど一気に同じタイトルでスレ立ちまくってるのをリアルで見たんで取り敢えずメモ。あと名前はフシアナになってるんだよな、これ…。 にしてもこういった技術があることに先ず驚きだ…

    予告.inが楽しいことになってるみたいだね
    zundel
    zundel 2008/08/03
    ど素人が作ったザルなサイトだから今後もこういうことは防げないと思うよ
  • そろそろ予告inについて(以下略 - ものがたり(旧)

    ロックなことをやる人だと思っていたのに、実は単なる警察権力の犬だった、なんて、残念な話ですね。 おれは嫌いですよ。こういうくだらない通報をする奴。予告者を業務妨害罪既遂の容疑で逮捕することになった暁には、同罪の片面的幇助で逮捕すべきだと思う。逮捕がどれほど人権侵害的なものであるか、自分がされてみないと分からんのでしょう。きっと。 理論的に考えれば、違法性が高いのはこの予告者ではなく、通報した予告.inの管理人です。業務妨害結果を発生させるにあたって、実際には危険性が無い(あるか無いかで言えば「無い」と評価される)もとの発言について、あたかも犯罪発生の危険があるかのように危険性を作出しているのは管理人です。他人の行為を奇貨として自らが犯罪行為を行っている事例です。 「いたずらではないと思った」という言い訳が通用するかどうかは、その通報者がこの種の問題の素人であるか専門的な知識を有する者である

    そろそろ予告inについて(以下略 - ものがたり(旧)
    zundel
    zundel 2008/07/31
    もうネットの亀田だということに気付いてもいい頃。ダウンとられてもスリップだと強弁して擁護する人もいるだろうけど
  • 1