【これは酷い】DMMのゲームの盗聴したトークンを流用して、別のゲームが乗っ取れるか試してみた【追加実験】 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 【お詫び】千年戦争アイギス や 刀剣乱舞を含むDMMの殆ど全てのゲームで乗っ取れることが判明 ちょっと、更にひどいセキュリティーホールを思いついたので、検証をしてみることにしました。 DMMのAPIトークン文字列にゲームIDやメンバーID、コンポーネントのURLが含まれてるってことは そこだけ、別のゲームに置き換えたら乗っ取れるのでは？ と考えたからだ 取り敢えず艦これのパケットをキャプチャしてぶっこ抜きます それを、刀剣乱舞のデータで書き換えます はい、乗っ取り成功。 どうい
初心者向けでFreeBSDベースのOS、JabirOS
http://jabirproject.org/ イラン産のJabirOSというものがある。これは、以前はUbuntuベースだったが、なんとFreeBSDベースに切り替えたそうだ。そのWebサイトに曰く（なぜかWebサイトのtitle要素がHomeになっていて、わけがわからないのでURLにした） Jabirプロジェクトは2012年にMuhammadreza HaghiriとReza Bagherzadehによって設立された。このプロジェクトは初心者向けでデスクトップ志向のオペレーティングシステムを目的としている。その後、Muhammad Esmaeiliがプロジェクトに加入した。そもそも、JabirOSはUbuntuベースのオペレーティングシステムだった。2013年、我々はLinuxからBSDファミリーに移行することを決定した。JabirOSはFreeBSDのforkとなったのだ。 新Ja
PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)
PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施することを推奨します。 概要 PHPのcrypt関数は、ソルト付きハッシュ値を簡単に求めることができます（公式リファレンス）。crypt関数のハッシュアルゴリズムとしてMD5を指定した場合、ソルトのみが出力され、ハッシュ値が空になります。これは、crypt関数の結果がソルトのみに依存し、パスワードには影響されないことを意味し、crypt関数を認証に用いている場合、任意のパスワードでログインに成功する可能性があります。 影響を受けるアプリケーション crypt関数を用い、ハッシュアルゴリズムとしてMD5を指定しているアプリケーション。 環境にも依存しますが、デフォルトがMD5の場合もあります。筆者のテスト環境
フルHDテトリスmore
ヘッダを 閉じる フルHDテトリスmore NGworksではツールとかゲームとか実験とかそういうものを公開していく予定です
いろんな日本語EUCについてのまとめ - 帰ってきた💫Unicode刑事〔デカ〕リターンズ
日本語EUC（EUC-JP）にはいろいろあって頭がこんがらがってきたので、サルにもわかるように（つまり、自分があとから見て理解できるように）まとめてみた*1。まず、EUC-JPにはどんな種類があるのだろうということで、わたしの環境で実装例を確認できるものをピックアップしてみた。下図のうちeucJP-openとIANAのEUC-JPについては身近な実装例を思いつかなかったが、これを外すわけにはいかないだろうと思って入れておいた。 各EUC-JPのレパートリをまとめたのが、下図。eucJP-openには上図に示したようなバリエーションがあるが、レパートリは共通。「JIS X 0208の国際基準版・漢字用8ビット符号 + JIS X 0201片仮名」については、これを一言で表現できる呼称を思いつかないので、以下の図では仮に「TextEdit」と表記する。 下図は、各EUC-JPのレパートリと符号
金田朋子 - アンサイクロペディア
金田 朋子（かねだ ともこ）ちゃんは、1973年に発生し現在日本に棲息する珍獣、もしくは虫。魔女としてのデビューも果たしている。時間と空間の魔女。彼女が発生させる亜空間を金朋地獄(後述)という。 警察犬・競走馬 と同様に、声優として人間界に貢献する謎の生物であり、決してホモ・サピエンスではない。 そして、既婚者。かつ子持ち。 彼女は、世界征服のために生み出された、超音波を武器とする最終人型決戦兵器である。最初は、アメリカ海軍横須賀基地に近い、横浜市内の大学の理系学部にアジトを構え、中国人マフィアの庇護の下多くの戦いを行った。 激闘の末アジトを潰されると、その後暫く一般社会に潜伏する。新潟県で製菓会社に潜入してお菓子に金朋菌を植え付けたのち銀行員に化け、しかしその実お金を食らう怪獣カネゴンとなった。そしてお年寄りからお饅頭をもらう、金の延べ棒を見せてもらうなどの破壊活動に明け暮れ、横浜市内各
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ssig33.com - MacBookAir 買ったらスグ入れたい！エンジニア必携ツール1個
【速報】とある科学の超電磁砲2期決定！またソースがTSUTAYA
http://tundaowata.info/?p=1345
「俺の邪悪なメモ」跡地
http://tohobu.org/works/goudou1/content/ktgr/top.htm