新生鳩丸掲示板♯

こんにちは。

alt がない area は、 href 属性の内容を読むような気がします。

>「IEにURLを偽装できるパッチ未公開の脆弱性が発見される」という記事が出ていますね。

とりあえず、IE4以降にこの脆弱性があるようです。

IE3は大丈夫でした。パッチが出るまでIE3を使おうと思います(謎)。

>hoshikuzu|stardustの書斎

>http://d.hatena.ne.jp/hoshikuzu/20031210#p7

>によると、ドメイン直下でなくても捏造できるようです。

　ああそうか、単に %2f で行けましたね。

　ご指摘ありがとうございます。

イメージマップ自体使わないというのが一番良いですね。

hoshikuzu|stardustの書斎

http://d.hatena.ne.jp/hoshikuzu/20031210#p7

によると、ドメイン直下でなくても捏造できるようです。

>一瞬何のことだろうと思ったら、「パス～」じゃなくて「バス～」でしたか。

　ですです。typoってました。

　ご指摘ありがとうございます。

うおおおおおおぉぉー、駄目だったんだー。そうか、断念ですか。太陽風にガツンとやられたまま死んじゃったのね。本当に残念。日本の宇宙はツキがないなぁ。

一瞬何のことだろうと思ったら、「パス～」じゃなくて「バス～」でしたか。

英語だとperimarsですか。なんで近日点はギリシャ神話なのに近火点はローマ神話なんでしょうか【ピュア】。

>Cowbot はウチでは[04/Nov/2003:06:41:12 +0900]に初登場

>220.73.165.76 や 218.145.25.119 でrobots.txtを読んで無視して

>61.78.61.165 や 61.78.61.166 で

>403返してるのにひたすら総当りかけてきてます。。

　やっぱり dloader の性質そのままなんですね……。

　ちなみにうちは昨日だけで Cowbot が 6416 ヒットしてます。:-)

Cowbot はウチでは[04/Nov/2003:06:41:12 +0900]に初登場

220.73.165.76 や 218.145.25.119 でrobots.txtを読んで無視して

61.78.61.165 や 61.78.61.166 で

403返してるのにひたすら総当りかけてきてます。。

今は直ったかな?

うち（何処）にも、本日いらっしゃっておりました＞Cowbot-0.1.1

>　うーむ、removeChild する順番を逆にすれば良いのかしら……。

　というか、そもそも getElementsByTagName("h2") で h2 が一個しか取れていないっぽいですね……。

　うーむ、removeChild する順番を逆にすれば良いのかしら……。

Mozilla1.3だと、

>Error: uncaught exception: [Exception... "Component returned failure code: 0x80004003 (NS_ERROR_INVALID_POINTER) [nsIDOMHTMLDivElement.removeChild]" nsresult: "0x80004003 (NS_ERROR_INVALID_POINTER)" location: "JS frame :: http://exploit.cocolog-nifty.com/ :: <TOP_LEVEL> :: line 36" data: no]

などといわれて中途半端になる罠。

＃やはりどちらが悪いのか不明ですが…^^;

>XMLでも ">" はそのまま書けるはずですが (CDATA 区間の終わり以外の意味で "]]>" が内容に現れる場合を除いて)。「してもいい」ということは当然しなくてもいいわけです【謎無】。

　&gt; じゃなくて &lt; でした。とほほ。

> HTML の場合、スクリプト内の ">" は CDATA なら問題ないし、#PCDATA だとしても実は問題ありません。しかしXML の場合、Well-formed の要件を満たさないという問題があります。まあ CDATA 区間を使えば良いのですが。

XMLでも ">" はそのまま書けるはずですが (CDATA 区間の終わり以外の意味で "]]>" が内容に現れる場合を除いて)。「してもいい」ということは当然しなくてもいいわけです【謎無】。

http://www.w3.org/TR/REC-xml#syntax

>スタイル云々に関する話題はココログ内部でもかなり話題に上っていて、各所で技を公開されてますが、現状ではどうしても強引な力技以外は出てこないだろうなあ、というのが私の感想です。

　ですねぇ。

　"<!--" を駆使すればvalid にできるかと思ったりしたのですが、タイトルの内容が二ヶ所に反映される関係で駄目だったりしました。

　しかも一度試すと管理画面の一部の機能がつかえなくなってしまう諸刃の剣。

#頼むから管理画面ではサニタイズしてください！

あまりあやしいことをやると、RSSリーダの作りが甘いと残念な思いをします。

＃まあ、リーダのほうの問題と言えなくもないですが^^;