pascalの日記： 初めてのXSS脆弱性利用（？

なまずだけど地震じゃないよ。

興味を持ったので、自分のcookieを抜いてURLに組み込んで自サイトにアクセスするURLを作成。踏んでみるる。あうあ成功した（当たり前

簡単なのね。。

＃ということで、リンク先がnamazuじゃないことは確認しないと危ないよ、です。
＃そのURL踏んだ瞬間に、スクリプトでログイン→パスワード変更とかもありうるし。

[追記 1:43]
ちょっと前に応急処置が終了した模様です。

[追記 1:47]
自分ちでテストすべきですよね。おりばーさめ手間をかけてごめんなさい。

分かってないなぁ

[yh (6046)]

すらどで危ないのは、パスワード変更よりも登録メアド変更ですよ。

# とかいう…

Re:分かってないなぁ

[pascal (11834)]

コメント番号#666666おめでとうございますっ！！

＃登録メアドが変更されると、パスワードを忘れた、を利用することが出来ないっていうことでいいですかね。
＃それとも何かもっと深遠な何かが。

Re:分かってないなぁ

[parsley (5772)]

おめでと～おめでと～おめでと～

# 悪魔の子めっ

--
Copyright (c) 2001-2014 Parsley, All rights reserved.

Re:分かってないなぁ

[gam (10300)]

こんなことしているなんて。

＃重大ニュース、目立ってきた機能不足、活動の低下、常連の離脱。

あけましておめでとう

[yh (6046)]

今年もよろしくです。

# やはり全般的に不活発ですね。メンツが入れ替わるのは新鮮に保たれていい傾向でありうるのかとも思いますけれど、そうとばかりは言えず…。

yhさめ

[naocha (15411)]

おめでとうございます
さすがですね。