新生鳩丸掲示板♯

>なんか画像の参照元がURNになっているのですがこれで正しいのでしょうか【ピュア】。

とりあえずURL的には http://altba.com/bakera/hatomaru.aspx/ebi/image/bookshelferror コレと見ました。

なんか画像の参照元がURNになっているのですがこれで正しいのでしょうか【ピュア】。

>http://msdn.microsoft.com/library/en-us/xmlsdk/htm/xsl_elm_qz_4s50.asp

おお、こんなものがあるのですね。

情報ありがとうございます。

夕方からってのは多分月曜日火曜日の16:55から。

我が社(どこ)は17:00からミーティング(謎)があったりするので、ちょーど16:50までやっている「おかあさんといっしょ」までは見れるんですが。

もー完全に「スぅープラピ、スープラっぱ」とか「園長先生、えっ」とかマスターしますた。

＞ JScriptに限らず使えます。

Scripting Host（でしたっけ）の、然るべき設定されてれば、

どんなスクリプト言語でも実行されそうですね（未検証ですが）。

真意は、

＞ <?xml-stylesheet type="text/css" href="test.css" ?>

＞ と書いておいて、test.css に

＞ @import url("javascript:alert('foo');");

と、javascriptスキームを使わなくても、ってことで。

> 試したリスト(謎)にも試してないリスト(謎)にも入ってない

それは持っていないから……と言いたいところでしたが、リストに入っていないLynxを持っていることに気づきました。普段w3m使ってるからLynxの存在わすれてたよ。

JScriptに限らず使えます。

スタイルシート内で JScript 使えなかったっけ？

http://msdn.microsoft.com/library/en-us/xmlsdk/htm/xsl_elm_qz_4s50.asp

夕方頃に「ピタゴラスイッチ ミニ」ってのもやってますねぇ＜一部省略してるだけ

自分の周りにも知ってる人はいません・・・面白いのに

おっと、こないだはNetscapeで入力できなかったのに、今は出来る。

これは、7.1 にしたからだろうか？

ってのは、おいといて。ピタゴラスイッチのどのコーナーも面白いと思う。

まあ、「アルゴリズム行進」や「おとうさんスイッチ」の２も出来たのですか。見たい。見たい。見たい。

http://altba.com/bakera/hatomaru.aspx/htmlbbs/article/249

素早い対応ありがとうございます。なおってるみたいです。たぶん(謎)。

試してないものも列挙(謎)されていたので勢いでお聞きしますが(謎)、Amaya はどうですか？試したリスト(謎)にも試してないリスト(謎)にも入ってないので聞いてみるだけですけど(謎)。

>それはXMLを利用してXSSじゃなくて、CSSを利用してXSSではないかと思いました。

　まあ結果的にはそうなったんですが、主眼は XML を利用した XSS が出来るのではないかということです。<?xml-stylesheet ?> の href 疑似属性にスクリプトを書いたら動くんじゃないのか、という思いつきがこの話のメインです。

　結局それは動かなかったのですが、視点としては押さえておく必要があるのではないかと。

それはXMLを利用してXSSじゃなくて、CSSを利用してXSSではないかと思いました。

やってる時間に起きてないとか、ふつうにリアルタイムに見られないだけと思われ。

>アルゴリズムこうしんとかおとうさんスイッチとか。

　この間久しぶりのに見たら、「おとうさんスイッチ」が「おとうさんスイッチ2」に、「アルゴリズム体操」が「アルゴリズム行進」になっていてちょっと驚きました。

>　だから URL 変えたのにっ。

>

>http://altba.com/bakera/hatomaru.aspx/yomoyama/commentdecl

>

>　古いリンクがどこかに残っている？

キャッシュのいたずらでした【謎無】。

ていうかLast-Modifiedが変わってないのでスーパーリロードしないと更新を検出しない攻撃のようですがシステムが変わっただけですべての文書のLast-Modifiedが変わるのもあれだし困ったものです【謎】。

かなりメジャーだと思いこんでいました。

そうではなかったのですね・・・。残念。

大学行く前にTVをつけると丁度やっているのでよく見ています。

アルゴリズムこうしんとかおとうさんスイッチとか。

>で、MSIE 6.0 は対応していないような気がしました。

　私の手元の MSIE6.0 SP1 も対応していないような雰囲気です。

　しょぼ……。