10/04/04 00:50:58.26 fJsofOwe
未だにcgi-lib.pl使ってるようなショッピングカートのコード見てもなあ
982: 落とし蓋(アラバマ州)
10/04/04 00:54:53.88 XmBc7kFH
やべ・・・会員登録してないけど、
適当な会員IDとパスワード入れたら
ログインできちゃった・・・
俺捕まるの？
983: ばくだん(東京都)
10/04/04 00:56:24.23 u8Tj8eTf
>>972
読んだ。
こりゃダメだわ。もうこの業者はすぐ全てのCGI販売をストップして、
顧客のサイトを徹底的にセキュアなものに修正するのを無料で行うべき。
984: ろう石(東京都)
10/04/04 00:56:25.97 B0PNt1lH
>>982
自首すれば罪は軽くなるよ
985: 落とし蓋(アラバマ州)
10/04/04 00:58:39.57 XmBc7kFH
|
＼ __ ／
＿ （ｍ） ＿ﾋﾟｺｰﾝ
|ミ|
／ ｀´ ＼
('A`)
ノヽノヽ
くく
パスワードと情報書き換えて、
俺が本人に摩り替わればいいんじゃね！
orz
986: ろう石(ネブラスカ州)
10/04/04 00:59:29.25 k4VF+fSc
F1把握
こりゃヤバいな
メッセよりましとは言え…
ちょっとメール送るか
CSVとかはまだちゃんとおいてるみたいだし
987: ノギス(長屋)
10/04/04 00:59:57.48 XeruaSrx
>>983
＞皆様のご意見を取り入れながら、さらに優れたシステムを開発して行きたいと思います。
＞ご指導の程、よろしくお願いいたします。
皆様というか、行政の指導が必要では？
988: ろう石(東京都)
10/04/04 01:00:24.34 B0PNt1lH
>>985
書き換えたらさらに罪が重くなると思うが
989: IH調理器(大阪府)
10/04/04 01:01:04.37 fJsofOwe
>>983
このアマチュアCGI屋には自分で修正する能力がないんだ
顧客にお詫び＋返金して別業者のカートを使ってもらうぐらいが妥当かも
990: ボールペン(神奈川県)
10/04/04 01:03:55.57 543ljDFs
>>986
Googleのキャッシュ見る限りは顧客情報はガッチリ守ってる様に見える
恐らくCGI屋のデフォは信用せず自分たちでそれなりにガードはしてそうな感じかな
ただパスが…なのでどこまで守りきれるかは不明
991: 落とし蓋(アラバマ州)
10/04/04 01:07:25.74 XmBc7kFH
>>988
冗談です。
びくびくしながら生きていくことにします。
今まで、ありがとうございました。
992: ろう石(東京都)
10/04/04 01:07:50.16 B0PNt1lH
>>990
素朴な疑問なんだけど
管理パスがばれてるってことは情報取り放題ってことなんじゃね？
おれら一般人は捕まるのが怖いから何もしないけど
そうじゃないやつにとっては取り放題なのでは？
993: すりこぎ(三重県)
10/04/04 01:09:05.76 Zwa5asx6
本当にド素人が作ったのかよってレベルか。
オレはよく分からないがパスがアドレスにねぇ・・・
994: 原稿用紙(埼玉県)
10/04/04 01:09:36.28 RSySN4rE
>>972
ダメすぎるだろうｗｗｗｗｗｗｗｗｗ
995: ろう石(ネブラスカ州)
10/04/04 01:09:42.06 k4VF+fSc
>>990
robots.txtが一応あるからじゃないかな
一応見るし
次スレは…＋か
996: ボールペン(神奈川県)
10/04/04 01:10:10.58 543ljDFs
>>992
Googleにパスを取られてるのにキャッシュに客の情報が一つも出てこない
なので実際にログイン（自分たちがやると不正になるので出来ない）しないと
顧客情報にアクセス出来るか確認出来ないと思う
あくまでもGoogle先生のキャッシュをあらかた嘗めての意見ね
997: ろう石(東京都)
10/04/04 01:10:20.38 emaYSGEm
★これらの情報が公開されることはありません。
998: ガスレンジ(大阪府)
10/04/04 01:12:03.82 g6HgijjX
まぁ、F1グッズならメッセよりは全然マシだろう
気持ちのいいものじゃないだろうけど
別に人に知られて痛い趣味でもないし
999: IH調理器(大阪府)
10/04/04 01:12:12.41 fJsofOwe
site:grandprix21.com member.cgi
リンク踏まなくてもURIに顧客のメールアドレスが漏れてる
1000: ろう石(ネブラスカ州)
10/04/04 01:12:13.80 k4VF+fSc
あとCSVも初期位置じゃないっぽいしな
まあ…って感じか
1001:１００１
Over 1000 Thread
このスレッドは１０００を超えました。
もう書けないので、新しい職を探して下さい。。。
ニュース速報
URLﾘﾝｸ(www.hellowork.go.jp)