IPAたんからの返事 - ぼくはまちちゃん！
Date: Tue, 30 Jan 2007 10:37:05 +0900 From: "IPA/vuln/Info" To: root@hamachiya.com はまちや２様 ウェブアプリケーションの脆弱性関連情報を届出いただき、ありが とうございます。 本件につきまして、ガイドラインの以下の項目に記載がありますよ うに、届出の際には発見者様の氏名をご記入頂いております。 これは、責任ある届出を促すためであり、匿名やハンドルネームの 届出は受理できませんので、実名での届出にご協力をお願い致します。 ----------------------------------------------------------- 「情報セキュリティ早期警戒パートナーシップガイドライン」P.17 V．ウェブアプリケーションに係る脆弱性関連情報取扱 2. 発見者の対応 4) 届け出る情報の内容 ・発見者
ぼくはまちちゃん！(Hatena) - インタラクティブデザイン論
本が山盛りとどいちゃったよ！！ 最初は、ちょっと PHP の勉強しようかな！と思って、 Amazon で良さそうなの選んでただけなんだけど、 なんだか、どんどんお奨めされちゃって、どんどんクリックしていくうちに いつのまにやら DS用のゲームまで…！ (これ結構おもしろくていいけどね！) そんな中で、ぱらぱらっと読んでみて、いちばん面白そうだった本がこれ！ クロフォードのインタラクティブデザイン論 ちょっと難しそうな題名だけど、翻訳も上手で読みやすいし、 ぼくでも楽しく読めそうな本ですよ！ あ、内容は、ユーザーインターフェースについての色々なこと！ ちょこちょこっとページめくりながら引用してみますね…！ 第4章 「考える」 アルゴリズム 先ほどの簡単な例は、コンピュータプログラムではなくアルゴリズムです。 (中略) では、誰がアルゴリズムをデザインするのでしょうか？ 今までは、コードを記述
はてなダイアリーに詳細なアクセス解析を設置する - ぼくはまちちゃん！(Hatena)
はいこんにちは！ エントリー書いた直後って、やっぱり反応が気になりませんか！ アクセスあるかな…！と思って、 管理ページやエントリーの下にでてくる「アクセス元」を見ても、 なんだか１時間おきくらいにしか反映されません＞＜ これってちょっと、にらにらしちゃいますよね！ だけど、有料オプション（はてなカウンター？）を 申し込みたいってほどでもないし…！ さて、そんなきみに楽しいお知らせです！ お金をかけずにアクセス解析、しちゃいましょうか…！ (やりかた) (1) BlogPet に登録 いきなりてまえみそでごめんなさい＞＜ 「そんなの貼りたくないよ！」ってきみも、 「ペットはダメ」ってママに怒られたきみも、 とりあえず今回は騙されて登録だけしちゃおうね！ 変なペットとか貼り付けなくてもいいから大丈夫だよ！ → BlogPet: 新規登録 (2) きみのダイアリーに BlogPet を設置 う
失踪外人ルー＆シー - ハロー・ザ・ベイビー
知人の家に赤子がやってきたと聞いて半年、そろそろ見に行ってもよかろうと思い知人宅を訪ねた。 俺は生後半年になる子の想像以上の大きさに驚きながら自分で手ぶらでやってきたことを詫びた。 「絵本ぐらい持って来れば良かったろうか？それとも0歳児に絵本は早かったりするのかね」と聞くと、なんともう絵本はたしなんでいると聞く。さっそく俺はその子のお気に入りを読ませてもらった。 タイトルは「はじめてのあかちゃんあそびえほん・こんにちは」。 まず最初のページは、見開きの左にうさぎさん、右にりすさんが配置されお互いが出会うシーンから始まる。 「とことことこ… あ、りすさん」「あ、うさぎさん」 そしてページをめくると2匹は互いに頭を垂れ、挨拶をかわす。 「こんにちは」 「こんにちは」 ページをめくると、うさぎさんの前に新しい動物がやってくる。俺はページをめくる。 「こんにちは」 「こんにちは」 更にページをめく
XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！
こんにちはこんにちは！！ クロスサイトスクリプティングの時間です！ XSSというと…！ まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！ たとえばこんな感じのフォームから受け取ったパラメータを、 確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力 本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル： ぼくはまちちゃん！<br> 本文： こんにちはこんにちは！！<script>alert
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『YouTube - Broadcast Yourself』へのコメント
YouTube - Broadcast Yourself
