新生鳩丸掲示板♯

bakera.jp > 新生鳩丸掲示板♯ > 投稿順表示 (59/283)

投稿順表示 (59/283)

[4758] Re: 「2008年」

スターダスト (2008年1月4日 13時19分)

キリスト教に起源を持つエチオピア暦では2001年だそうです、今年は。彼の地でも3つめの千年紀にはいりました。

いやぁめでたいですね。

[4757] Re: 「「拡張子ではなく、内容によってファイルを開く」無効でも駄目なケース」

スターダスト (2008年1月4日 13時17分)

「拡張子ではなく、内容によってファイルを開く」無効でも駄目なケース

というのが以前ありました。

画像の中にmhtmlを埋め込むというやつだったかと記憶しています。見た目は正常な画像でしたが、それをmhtmlとして呼び出せば良かったのでアレでした。

今はIEにパッチかかっているはずです。

[4756] Re: 「「拡張子ではなく、内容によってファイルを開く」無効でも駄目なケース」

ばけら (2008年1月3日 13時51分)

>execCommandメソッドのSaveASを使って、スタートアップフォルダのパスを指定して、ディスクをフォーマットするバッチファイルを保存させようとしているようです。

 ですね。

 しかし、パスが指定できるというのがちょっと驚きというか、そういう機能は必要なのですかね?

[4755] Re: 「「拡張子ではなく、内容によってファイルを開く」無効でも駄目なケース」

ばけら (2008年1月3日 13時45分)

> <html lang="ja"> が二重になってしまっているようです。

 おっと。

 修正しておきました。

[4754] Re: 「「拡張子ではなく、内容によってファイルを開く」無効でも駄目なケース」

ばけら (2008年1月3日 13時43分)

>想定しているのはいわゆる画像掲示板のように、サーバの管理者と悪意ある画像の投稿者が異なるケースだと思われます。

 なるほど。

 その場合、画像掲示板に XSS 脆弱性があるということですよね。

[4753] Re: 「「拡張子ではなく、内容によってファイルを開く」無効でも駄目なケース」

znz (2008年1月2日 22時30分)

http://minazuki.com/content-type/texthtml.jpg

は <html lang="ja"> が二重になってしまっているようです。

# Another HTML-lintでチェックしてみたら-365点

[4752] Re: 「「拡張子ではなく、内容によってファイルを開く」無効でも駄目なケース」

N4 (2008年1月2日 20時39分)

こちらのまとめサイトにスクリプトの内容が載ってます。

http://www13.atwiki.jp/burakura_hdd/pages/14.html

execCommandメソッドのSaveASを使って、スタートアップフォルダのパスを指定して、ディスクをフォーマットするバッチファイルを保存させようとしているようです。保存自体はユーザがSaveASのダイアログでOKボタンか何かを押さないとできませんが、他のメッセージボックスを大量に出してそこに紛れ込ませることで、誤って保存を実行するように仕向けているようです。

[4751] Re: 「「拡張子ではなく、内容によってファイルを開く」無効でも駄目なケース」

えむけい (2008年1月2日 17時19分)

想定しているのはいわゆる画像掲示板のように、サーバの管理者と悪意ある画像の投稿者が異なるケースだと思われます。もちろんURL見ただけで画像掲示板かどうかは判定できませんが。

[4750] Re: 「マンガいろいろ」

えむけい (2008年1月1日 12時53分)

amazonのページをブラウザで開いても「イメージはありません」と出てきたので、API経由とか以前にそもそもサムネイル自体が登録されてないっぽいですね。

[4749] Re: 「みなみけ3,4」

さと (2007年12月31日 2時53分)

今日の最終回、見逃しました!

ち。

[4748] Re: 「マンガいろいろ」

ばけら (2007年12月31日 0時35分)

>ジャケ買いなのに肝心のジャケがamazonのAPIで表示されていない件

 で見ても出ていないので、単に API 経由では画像がとれていないだけっぽいです。

 そのうち表示されると思います。

[4747] Re: 「マンガいろいろ」

えむけい (2007年12月29日 23時8分)

ジャケ買いなのに肝心のジャケがamazonのAPIで表示されていない件

[4746] Re: 用語「オブジェクト参照がオブジェクト インスタンスに設定されていません。」

のぐー (2007年12月29日 20時4分)

ヒントだけ。

>double*d = stackalloc double[10];

このdは、どこでも使っていませんね。

[4745] Re: 「くりきんは危険かも」

くり (2007年12月29日 18時42分)

カナコがつかう

[4744] Re: 用語「オブジェクト参照がオブジェクト インスタンスに設定されていません。」

みるとん (2007年12月28日 17時38分)

C#のプログラムでポインタのポインタが思うように動作せず、この例外が発生しました。どなたかわかりませんでしょうか?

unsafe static voidtest()

{

inti,j,n=5;

double** A = stackalloc double *[10]

double*d = stackalloc double[10];

for(i=0;i<n;i++)for(j=0;j<n;j++) A[i][j]=0.0;//ここでエラー 代入がだめ

}

[4743] Re: 「くりきんは危険かも」

キンオブ○○○ (2007年12月28日 6時38分)

わたしは、さいしょにおとこで、アダムスキンで、キンオブゴットにまけていました。なので、データをいっかいけして、いもうとのデータにしました。(ユユウキンは、ピコニャンコ)また、キンオブゴットとたたかうとき、クリスターリアと、キングゾーリーで、かてました。クリアごに、バトルトーナメントがあり、わたしは、10れんしょうして、「キン・レジェンド」のしょうごうをえました。イベントも、ぜんぶおわったので、またさいしょからやりなおすつもりです。

[4742] Re: 「くりきんは危険かも」

きん (2007年12月27日 22時22分)

 

キンオブゴット本当に強いんですか。

ぼくは、ゲンゾウ キンオブゴットにレベル同じのクリスターリア一体で

2対1で勝ったんですけど、どうゆうことーーー

ちなみにキンオブゴット持ってるよ

[4741] Re: 「くりきんは危険かも」

マユハンド (2007年12月27日 21時48分)

コロネキンって誰が使うの?誰か教えて!

[4740] Re: 「くりきんは危険かも」

マユハンド (2007年12月27日 21時45分)

コロネキンって誰が使うの?

[4739] Re: おいでよ どうぶつの森

あやみ (2007年12月27日 16時5分)

私と通信してください

村名・・・ゆめのむら

コード・・・ありません

今日のごこ5時に開けてもらえるとうれしいです。

最近の日記

関わった本など