アカウント名:
パスワード:
同一ストーリでの連続投稿への対策ですでに穴が見つかりました。
■以前プライベートブラウジングでのクッキー無効に於いて「コメントを書く」や「ここに返信」を別ウィンドウで開けば待ち時間なしで投稿し放題
■メンテ後上記では不可だがストーリーをリロード後に同様の処理をすると待ち時間なしで投稿し放題
■穴の原因トークン処理が甘い模様
IP単位で制限されてなかった?リロードだけだと弾かれた記憶
リロード々にもいろいろあるのでお試しあれhttps://forest.watch.impress.co.jp/docs/serial/chrometips/1152903.html [impress.co.jp]
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー
メンテ後の対策と穴 (スコア:0)
同一ストーリでの連続投稿への対策ですでに穴が見つかりました。
■以前
プライベートブラウジングでのクッキー無効に於いて
「コメントを書く」や「ここに返信」を
別ウィンドウで開けば待ち時間なしで投稿し放題
■メンテ後
上記では不可だが
ストーリーをリロード後に
同様の処理をすると待ち時間なしで投稿し放題
■穴の原因
トークン処理が甘い模様
Re:メンテ後の対策と穴 (スコア:0)
IP単位で制限されてなかった?
リロードだけだと弾かれた記憶
Re: (スコア:0)
IP単位で制限されてなかった?
リロードだけだと弾かれた記憶
リロード々にもいろいろあるのでお試しあれ
https://forest.watch.impress.co.jp/docs/serial/chrometips/1152903.html [impress.co.jp]