雑談
- 819dc5a4 anonymous 2010-12-25 11:02
- >>8437eacb
ひでえとこだな - f60ed444 シンゲティスト（´・ω・） 5p29iXR8ABc 2010-12-25 19:11
- おれはUltra-SCSIのディスクが欲しいんだよー！
SASでもFibreChannelでもねーっ！ - 0fa593f0 anonymous 2010-12-25 22:05
- NHK BS2 のタッチがなかなか面白かった
- d010cdb0 anonymous 2010-12-25 22:11
- アニメ「タッチ」 驚きの初回！涙の最終回！
http://www.nhk.or.jp/anime-touch/
公共放送でTL流すとかw - f3d75442 anonymous 2010-12-25 23:49
- >>d010cdb0
右から二番目とか名前が被ってるからってだけだろ絶対 - 58c77015 anonymous 2010-12-26 00:09
- >>f3d75442
タッチ大好き、って出るのがうれしいって言ってたw - 220e6d0f anonymous 2010-12-26 15:19
- 画像とか貼るコテって居ないの？
- 23eb31a1 anonymous 2010-12-26 15:43
- >>220e6d0f
なんとかテーブルとかなのはの貼ってんじゃん - efa14a2a anonymous 2010-12-28 22:58
- この（´・ω・） ｽﾚは私が占領しま（*´・ω・） ｽﾀ
- 08217202 anonymous 2010-12-28 23:03
- >>efa14a2a
保守よろw - 46bcf30d anonymous 2010-12-28 23:07
- >>efa14a2a
たくさん書きこんでくれたまえ - 86a885bb anonymous 2010-12-28 23:10
- （´・ω・） つ土産
- 26fa5925 anonymous 2010-12-28 23:10
- （´・ω・） ｽｸﾘﾌﾟﾄ
- 2c47b9d4 anonymous 2010-12-28 23:14
- （´・ω・） ﾃﾗｶﾜｲｿｽ
- 1e6b235d （´・ω・）占領された... 5p29iXR8ABc 2010-12-28 23:27
- えーっ！
- d8124f38 anonymous 2010-12-28 23:32
- >>1e6b235d
あらびっくり - 76337271 anonymous 2010-12-28 23:46 1293547595.png (47KB)
- ここまでの流れ（´・ω・） ｽ
キャッシュのMD5値が直接出力されている罠・・・
↓もしかして：改ざん
XSS（´・ω・） ｶﾜｲｿｽ(ローカル)
↓他のノードにも（ｒｙ
見事に弾かれました（´；ω；） ｽnｽn
- 01e03d8e anonymous 2010-12-28 23:52
- >>76337271
どんまい（*´・ω・） ｽ - 432ed83a 白帽子 nuXA/C47dON 2010-12-29 00:16
- >>76337271
どこ直せばいいのん？ - 813b0e48 anonymous 2010-12-29 00:21
- >>432ed83a
イタズラ失敗じゃないのw - f9bc9bdf anonymous 2010-12-29 00:59
- >>432ed83a
受け取ったMD5そのままじゃなくて、本文からMD5算出し直してるんだろうな - 4ebab5a5 anonymous 2010-12-29 01:06
- >>f9bc9bdf
その逆じゃね？ - 2e99795d anonymous 2010-12-29 01:14
- >>4ebab5a5
逆と言うと？ - a9d6fb72 白帽子 pRqBriWgNGG 2010-12-30 00:17
- 人が集れば、ここはネタであふれるな
- 7e4af70c anonymous 2010-12-30 00:18
- >>a9d6fb72
それも一興 - ad8537ba anonymous 2010-12-30 00:18
- >>2e99795d
キャッシュのMD5値を検証せずに直接出力している。 - 67a9f173 anonymous 2010-12-30 00:21
- >>ad8537ba
待て、どのノードがどこに出力するって話だ - f602d736 anonymous 2010-12-30 00:27
- >>67a9f173
なんだと・・・。
なんという誤爆。 - ec036467 anonymous 2010-12-30 00:31
- >>f602d736
全く話が読めねーぞｗ - 9b09d17b 白帽子 pRqBriWgNGG 2010-12-30 00:35
- >>7e4af70c
保管庫いらないし - 3ab82543 anonymous 2010-12-30 00:46
- >>ec036467
まぁ、おいらも何を言いたいのかわからなくなった（´・ω・） ｽ-
よくよく考えてみれば、管理者以外に被害が及ばない・・・。
待てよ、キャッシュのパーミッション設定ミスで悪意のあるローカルユーザーから攻撃される可能性も・・・。
そもそも、そんな環境でsakuを走らせているとは思えない・・・。
対策はキャッシュファイル内のMD5値を直接出力せずに本文から再計算するようにすればおｋかな。 - ffa4f713 anonymous 2010-12-30 00:52
- >>3ab82543
おにーちゃんあの裏技どうやったのー？ - bd22b152 anonymous 2010-12-30 01:03
- >>3ab82543
言いたいことがわかった気がしなくもない - 27b73ab1 anonymous 2010-12-30 01:18
- >>ffa4f713
例えば・・・。
cache/thread_E99B91E8AB87/record/1293637945_ffa4f713c2ac23a84f3e16b552a9abce
Before
1293637945<>ffa4f713c2ac23a84f3e16b552a9abce<>body:>>3ab82543<br>おにーちゃんあの裏技どうやったのー？
--->>> <input type="checkbox" name="record" value="1293637945_ffa4f713c2ac23a84f3e16b552a9abce" />
After
1293637945<>"><script>window.alert("（*´・ω・） ｽﾃｷ")</script><>body:>>3ab82543<br>おにーちゃんあの裏技どうやったのー？
--->>> <input type="checkbox" name="record" value="1293637945_"><script>window.alert("（*´・ω・） ｽﾃｷ")</script>" />
（*´・ω・） ｽﾃｷ - b0265d32 anonymous 2010-12-30 01:53
- >>27b73ab1
（*´・ω・） ｽﾃｷ - 7b469405 anonymous 2010-12-30 19:56
- 贄殿の中の人ー
## 現在のノードにあるタグ一覧 ## の一番下がおかしなことになってる
タグ違いな悪感 - dc091d36 anonymous 2010-12-30 20:17
- 今年もあと僅かか・・
2chの規制に辟易しつつ朔を導入していた去年の今頃が、昨日の事の様なのだが
1年経つのが早過ぎる - 02d41cfc 白帽子 pRqBriWgNGG 2010-12-30 20:21
- >>dc091d36
同感 - 24597d2b 白帽子 pRqBriWgNGG 2010-12-31 00:20
- 2012年に太陽嵐が来たら起きそうなこと
IPv4インターネットの壊滅によって、IPv6でインターネットが再構築される - 583886a8 anonymous 2010-12-31 00:23
- >>24597d2b
おーそれいい考え
滅びろ！ - bddbd9a3 anonymous 2010-12-31 03:01
- めんどくせぇな・・・大損害ってレベルじゃねーぞ
- 4d4acc7e anonymous 2010-12-31 03:18
- >>e80854d1
祝杯 - e80854d1 anonymous 2010-12-31 03:19
- http://say-move.org/
SayMove!が復活した。まさかのFC2でな・・・。
アダルト動画共有サイトを作ったり、割れ専門の動作共有サイトを合併したり訳が分からんなFC2は。 - c028ea0c anonymous 2010-12-31 07:34
- コミケ最終日か
去年ここで報告上がってたよな - 40043c53 anonymous 2010-12-31 09:21
- >>e80854d1
ｷﾀﾜｧ - e8688e2f anonymous 2010-12-31 18:15
- 嵐が日本を代表するグループに上り詰めたとか言うが
他がコケてるだけだろ
あそこは安定した作業ゲーになってるからな
ファン確保にしても曲作りにしても - 7421f686 白帽子 pRqBriWgNGG 2010-12-31 18:38
- ガキ使実況しようずwww
- 7778244b anonymous 2010-12-31 19:19
- >>e8688e2f
たいがいのスキャンダルはつぶせるしな、大麻王とか。 - b043e3ce anonymous 2010-12-31 19:24
- >>7b469405
ログの書式になにかが含まれると狂うようです
今までもちょくちょくなってますが、どこが悪いかわからず… - 0f07336e anonymous 2010-12-31 19:25
- 所ジョージが地味にバッティングしてるな
Top of this page. | <<last <<new 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 old>>
(雑談/9987/18.0MB)