07/05/03 12:11:57 0 BE:220875-S★(507007)
トランクスタイプで。。
さておき、objectタグとimgタグってXSSみたいな攻撃には使えるんでしたっけ?
418:動け動けウゴウゴ2ちゃんねる
07/05/03 12:14:41 pwmhIzkD0
>>417
トランクスはダサいです><
419:動け動けウゴウゴ2ちゃんねる
07/05/03 12:16:03 27ErHEsz0
回答を待つ間
>>417
→ >>405 ?
420:ひろゆき@どうやら管理人 ★
07/05/03 12:21:03 0 BE:171239-S★(507007)
>>405
XS36ですよ。
HDD容量が少なくなると、残量表示が狂うというバグつきです。
421:動け動けウゴウゴ2ちゃんねる
07/05/03 12:33:11 HC1GSu8w0
>>420
はぁ?俺ですらVHSなんだから、
お前なんかビデオカメラにテレビ画面を写しとけ!
422:動け動けウゴウゴ2ちゃんねる
07/05/03 12:33:45 scW3rk1L0
>>420
よう三十路
423:ひろゆき@どうやら管理人 ★
07/05/03 12:33:46 0 BE:170093-S★(507007)
ビデオカメラのほうが高くないすか?
424:ひろゆき@どうやら管理人 ★
07/05/03 12:33:58 0 BE:50742-S★(507007)
三十路見習いです。
425: ◆TWARamEjuA
07/05/03 12:37:14 MFD0Ufoc0 BE:5336677-2BP(6824)
四十路見習いです。
426:動け動けウゴウゴ2ちゃんねる
07/05/03 12:41:52 ebYSaz1FP
管理人見習いのくせに
427:ひろゆき@どうやら管理人 ★
07/05/03 12:42:20 0 BE:25722-S★(507007)
見習い続けて30年です。
428:動け動けウゴウゴ2ちゃんねる
07/05/03 12:43:41 04nhakGH0
女の方を聞きたかったりして>水着
429:動け動けウゴウゴ2ちゃんねる
07/05/03 12:44:05 SlWPCPPY0
ファームうpでも直らないの?
URLリンク(www3.toshiba.co.jp)
430:動け動けウゴウゴ2ちゃんねる
07/05/03 12:45:00 AXJ+6OccP
>>424
三十路に足をつっこんだことを素直に認めんか。
431:動け動けウゴウゴ2ちゃんねる
07/05/03 12:46:01 1RGb5zj50
>>417
例えば、、、
Webサイトにおけるクロスサイト スクリプティング脆弱性に関する情報
URLリンク(www.ipa.go.jp)
|スクリプト実行を有効にしているブラウザでこのメッセージを読み出すと、
|悪意あるプログラムが意に反して実行されます。このように埋め込み型の
|スクリプティング タグには <SCRIPT>, <OBJECT>, <APPLET>, <EMBED> 等があります。
432:動け動けウゴウゴ2ちゃんねる
07/05/03 12:59:51 PZiTcgBy0
あやめφ ★は単なる宣伝員でしょ
韓国オンラインゲーム関連をしつこくスレたててる
萌え板とは関係ないじゃん
スレ建て資格を剥奪して
433:動け動けウゴウゴ2ちゃんねる
07/05/03 13:07:23 G178fj1d0
>>417
Web製作板で聞いた方が早いんじゃ……
434:動け動けウゴウゴ2ちゃんねる
07/05/03 13:08:07 xY3f7/Zx0
>>425
オジサマ(;゚∀゚)=3ハァハァ
435:黒猫
07/05/03 13:18:38 fzUr2ftf0
MIEで開くと、表示が即かたまって開けないのだが,ブラクラにやられたかな。
ばぐ太の紹介した中国の検索サイトでエロを見てから、おかしくなった。
436: 株価【800】 △△ ◆cZfSunOs.U
07/05/03 13:19:32 Cjsu02bq0
要は,<object> や <img> で取り込んだコンテンツから,親の HTML ページを
JavaScript 等を介して操作可能かどうか,というような意味ですかね? >>417
ブラウザのバグがあれば別ですが,とりあえずそれはないという前提で考えると......
まず <img> ですが,MIME-type が image/* 以外のコンテンツは
無視されるはずなので,そこに JavaScript 等のコードを仕込んでも
実行されることはないかと.
で <object> ですが,MIME-type が image/* なら <img> と同じかと.
application/*,つまり Flash 等のアプリケーションであれば
プラグインの仕様に依存ってところですね.Flash の場合は
URLリンク(www.adobe.com)
によると,allowScriptAccess の設定に依存するようです.
text/html であれば <frame> や <iframe> と同じですね.
ブラウザで <frame> や <iframe> の XSS 対策が施されているかに依存,と.
437:桶屋
07/05/03 13:28:36 1RGb5zj50
XSSと書いているのだから、「親のHTMLページを操作可能」に限定しているわけではないと思われ。
438:動け動けウゴウゴ2ちゃんねる
07/05/03 13:38:07 PMkQRu8x0
ひろまき、カワイイね♪
439:動け動けウゴウゴ2ちゃんねる
07/05/03 13:42:13 zGwI54Z1P
そう
まさよしは結構酷い所もあるが、
可愛い所もあるから、その、なんだ、困る。
440: 株価【800】 △△ ◆cZfSunOs.U
07/05/03 13:52:32 Cjsu02bq0
>>437 それ以外のケースも含めて,となると
ブラウザのバグ次第ってところかなぁ......
441:動け動けウゴウゴ2ちゃんねる
07/05/03 14:08:42 G178fj1d0
> まず <img> ですが,MIME-type が image/* 以外のコンテンツは
> 無視されるはずなので,そこに JavaScript 等のコードを仕込んでも
> 実行されることはないかと.
IEは<img src="javascript:~">でスクリプトが実行されるけどね
442: 株価【800】 △△ ◆cZfSunOs.U
07/05/03 14:23:02 Cjsu02bq0
>>441 なるほど......コンテンツ中じゃなくて src 自体に記述しちゃう,と.
それにまつわるバグが Firefox にあったり(新バージョンで fix されてるけど).
URLリンク(www.mozilla.org)
URLリンク(www.mozilla.org)
443:動け動けウゴウゴ2ちゃんねる
07/05/03 14:34:31 Fn2hMpJP0
憲法記念日は色々な決まりごとについて考える日でもあります。
スレッドを立てる順番と重複のルールをもっと厳格化してほしいのです。
実生活ではボランティアなど事情で社会に尽くすことができなくてもどかしく思い、
せめて
スレッドを立てて2chいいえ世の中に貢献したいと思ってる人が少なからずいます。
無差別にどこでもいいから立てようという人なら依頼スレで待機しているかもしれませんが
関心のある事象を扱ったスレに貢献したいという人もいます。
そうした人はこれと思った特定のスレッドを立てる順番を常に何日、何十時間も待ってスレ立て宣言を試みます。
URLリンク(wktk.vip2ch.com)
その板か関連の板のスレッドを立てずに(立ててしまえばしばらく立てれませんから)
でもスレッドを宣言もせず先に立てたりする人や
せっかく立てたスレを徳川幕府が秀吉の遺児にしたような
言いがかりをつけ、それに反論したら相手やその周りの人々は付け上がって難癖を正当化し、しまいには重複を立てます。
相手をのせる力が強く
URLリンク(wktk.vip2ch.com)
URLリンク(wktk.vip2ch.com)
画像のグリズリーより狡猾な方法で攻めてきます。
一例を上げると数字もしくは英字を半角か全角を使うとその逆の方がふさわしいと言うのです。
目立つように想いをこめて全角でした人が英語圏では全角ばかり使うと愚かに見えるとか言われ
半角を使うのはサブジェクトエラーを防ぐことやサーバの負荷減を狙ってですが
文字数の削減で元のタイトルは全角だから半角はよくないとか言われるのです。
つまり天邪鬼なのです。
他にも微々たる変換ミスを見逃さない。サブジエクトタイトルやテンプレを気に食わない。と言った。
スレの進行には何の影響も無いことであっても指摘してくるのです。
かといって黙殺し反論しなければ非を認めたと言う事になり重複も通ります。
URLリンク(wktk.vip2ch.com)
2chはそうした2ch外や内部の他者を先制攻撃をすればいいそれが正義という風潮があり、それがグレンガラン事件
URLリンク(makimo.to)
にも大きく影響しました。
日本人の性格に他人に引きずられやすい傾向、他人に迎合する他人の物まねをすると言う特性がありますそれが先の大戦中に戦争反対の声をあげることができなかったのです。
ネットでは相手が身の前目の前にいないので寛容の精神が薄れ、他人を理解しようと努力する人が少ないからと言っても弱者被害者反論しにくい人を攻撃しつづけるなんて
あんまりです。ですから話は戻りますがスレ立てルールの厳格化をお願いいたします。
URLリンク(wktk.vip2ch.com)