ついったー足あと帳

twitterはswfからクロスドメインでアクセス可能 → http://twitter.com/crossdomain.xml user_timelineは twitter にlogin 中であれば、BASIC認証なしで取得できる → Twitter API 仕様書 ↑別にAPI経由にこだわらなくても loadVarsで普通にページを読み出せばよかった つまりこんな感じの仕掛けを自分のブログやホームページ等に埋め込めば、 訪れた人の twitter id を、IPアドレスやUser agent等とあわせて知ることができる。 さらに、protectにしている人の発言を取得できることも確認。 ついでに、settingsのページからメールアドレスなんかもあわせて抜き出すことも可能。 Direct Messages の送受信履歴なんかも抜き出せることを確認した。 (追記) さきにやってた人(@n

[webmarksjp]

twitter

[makiton]

はまちちゃんすごい

[skubota]

問題作 http://d.hatena.ne.jp/skubota/20080309#1205047724

[soh335]

つまり自分のブログやホームページ等に埋め込めば、訪れた人の twitter id を、IPアドレスやUser agent等とあわせて知ることができる。 さらに、protectにしている人の発言を取得できることも確

[naturalkiller]

もうできなくなっちゃったんだ…。kokoroshaさんの足あとついてて面白かったのに。

[boukoku_db]

便利だが、ちょっと不安も・・・。

[nitoyon]

はまちちゃんの人気に嫉妬するあまり、DoS 攻撃をしかけておきました。 →リンクはってもらえた (関連)http://twitter.com/Hamachiya2/statuses/768743808

[sugarbabe335]

つまり自分のブログやホームページ等に埋め込めば、訪れた人の twitter id を、IPアドレスやUser agent等とあわせて知ることができる。 さらに、protectにしている人の発言を取得できることも確

[ultraist]

ワンクリ詐欺ページで"IDを取得"されて知り合いにバラサレタクナケレバ１００マンエンフリコメっていわれるｶﾞｸﾌﾞﾙ

[ak9]

こんにちはこんにちは！

[niceniko]

足跡。すげー！

[dododod]

自分のページを訪れた人の twitter id を・・・

[inuimu]

こんなものすごいPV数だったの！？きゃーブルブル。プライベーツな話を完全にやめて、自サイトへの誘導を行おうかしら

[sweetlove]

やー、こんにちは。

[castle]

「自分のページを訪れた人の twitter id を、IPアドレスやUser agent等とあわせて知ることができる。protectにしている人の発言を取得。settingsのページからメールアドレスをあわせて抜き出すことも可能」こわ！てゆかココロ！？

[kurobuchi]

こんなに情報取れる仕組みだったのか。

[dasaitama_osamu]

思ってた以上に大量の足跡が付いてる。あまりにも付きすぎで把握できないのでmixiみたいにはならなそう。

[PoohKid]

すげえ、しっかり抜き取られてる！

[laddertothemoon]

わー

[memoclip]

おお、足あとついた。

[uzuki-first]

もー、はまちちゃんのえっち！！いろいろへんなことして、ひとのからだのぞかないでよ＞＜

[mintcats]

別に見られて困ることをかいてるわけでもないんだけど（笑）。

[sunagi]

踏んでないですけどいつものはまちちゃんトラップと考えてよろしいか

[monjudoh]

Twitterにログインしているブラウザでこのページを開くだけ

[kdaiba]

あー，このやり方は応用効きそう

[amatanoyo]

Twitterはmixiみたいになって廃れていくのでした、みたいな。

[rokaz]

はまちちゃんはまちちゃん

[issm]

訪問者の twitter id なんかを抜き出せてしまう．

[akky_cc]

説明に「踏み逃げ禁止！！！１」がたりないよ＞＜//swfからクロスドメインでアクセス可能かー

[Hamachiya2]

protectの発言もとれるみたいだね / ごめんすでに @nitoyon がつくってたんだね http://d.hatena.ne.jp/nitoyon/20071113/twitter_tracker / ←そっか別にapi経由でなくてもsettingsとかからメールアドレスなんかもとっちゃえばいいんだ