民放で云う「テレビ東京」的なサイトを目指すネタ系ウェップログ&たまに日記でうっほっほ
RSS更新情報
« 前の記事:
逆立ち
:次の記事 »
レッカー移動されそうになったのでレッカーし返すおねーさん
2008年
12月11日
12月11日
「教えて厨」のオアシス「人力検索はてな」にて、任意のスクリプトを実行できる脆弱性が発見された模様。
と云う訳で、以下の質問ページにその脆弱性を突くどーでも良いスクリプトが実行されております。
→お前はもう死んでいる – 人力検索はてな
→いいか、お前ら押すなよ!押すな!絶対に押すなよ!殺す気か! – 人力検索はてな
【実行結果】
余りのくだらなさに吹いてもうた(笑
どうやってスクリプトを実行させてるのかは、ワタクシ使った事無いから解らんけど、
見た感じ、質問のタイトルに「<script>」とかのタグ名が入れられるんでしょうね、タブン。
つーか、個人的にはその程度のサニタイズ対策はされてて当たり前だと思ったんですが、
もしかして、もっと凝った事して実行させてるのかな?
これ以上は面倒くさいので、誰かが調べてくれるのを待とうっと。
【2008/12/11 23:42追記】
現在は修正されている模様。
上記画像のようなメッセージボックスは出てきませんです。
【関連リンク】
→人力検索はてな
→人力検索はてなの日記 – 機能変更、お知らせなど
« 前の記事:
逆立ち
:次の記事 »
レッカー移動されそうになったのでレッカーし返すおねーさん
最新記事一覧
- 定年退職する教師に対してハカで送別するニュージーランドの学生一同
- 窓の外にいる鳥を見つめて、ぬこは何を想うのか。 ところで何かもがいてますよ
- ロシアンレッカー車の無慈悲なレッカー風景
- くるくる回るぬこ
- 漁業船が仕掛けた網を引き上げると中にアシカが入ってた
- クソ酸っぱい飴「Warheads」を犬に舐めさせてみた
- 学習能力皆無のアルパカ二匹、足を踏み外してプールに入水
- 文字通りイエローカードから逃れる事が出来た古き時代のサッカーゲームの映像
- 寒くても笑顔で我慢するよ
- 流れてくる水をなんとか堰き止めようとがんばる犬、どだい無理な話だった
- 本物すら騙されるほどの完成度
- ベランダの下からエサを貰おうとしているアライグマの集団が狂気
- 男気満ち溢れるムダ毛処理を超スローモーションで
- 自動運転モードで走行中
- お母ちゃん、初めてのVRジェットコースター体験
商品リンク
業界初!人工知能を搭載した近未来商品リンク集その名も
- YOME -
(※特許出願中)
「Yome」からudoso さんへの新しいメッセージが一件あります
最終更新:
2018/03/29 10:13 PM
2018/03/29 10:13 PM
Copyright© 1998-2024(鼠) Sugi-Udoso All rights reserved.