いつきコンテンツ

ヘルプ

カウンター


2005-09-07 はふー

眠い…

[日記] 今日の朝ご飯はカップ麺

残念ながらチャーシューは無し(笑)

[情報] SoftEther VPN 2.0 ベータ 4公開!

仮想レイヤ 3 スイッチが搭載…って、どんどん多機能になっていきますね。

個人的には、RC1の説明が…

Linux 版、FreeBSD 版、MacOS X 版のコード

FreeBSDキタワァ*・゜゜・*:.。..。.:*・゜(n‘∀‘)η゜・*:.。. .。.:*・゜゜・* !!!!!

[情報] 通常とは異なる記述のjavascriptが実行される

	 を水平タブと解釈しますが、 HTML 内で水平タブは無視される

めためたXSSがやりやすくなるわけですか…IMGタグのSRCプロパティでも起きるらしいし(;´Д`)

Microsoftのページのはメタメタ読みにくいけど…

<HTML>
<BODY>
<A href="javas&#09;cript:alert('test')">test</A>
</BODY>
</HTML>

実行されました(WinXP+SP2+IE)…困ったもんだ。

当然ですが、&#09;(水平タブ)はどの位置に何個入れてもOKです(;´Д`)

他にも&#10;(復帰/改行=LF)、&#13;(復帰=CR)もアウトっぽい。

…これ、数字を1つずつズラしながら何回も試してるとIEが何も言わずに強制終了(つか、Window消える)んですが…まだ何かバグがありそうな予感が(;´Д`)<ウチの環境が悪いのか?

ちなみに、mozilla 1.7.11の方は、「javascriptは登録されたプロトコルではありません」と怒られました。*1それはそれでなんじゃそりゃ(;´Д`)

というか、&#ほげほげはCGIで何とかしておかないとマズイですな。

まぁ、水平タブとか変なのが空白として扱われる(無視される)IEはかなりアレとしても、&#のチェックは必須っぽいです。

<HTML>
<BODY>
<A href="java&#115;cript:alert('test')">test</A>
</BODY>
</HTML>

ちなみに&#115;はASCIIコード(10進表記)でsです。どの文字をASCIIコードに変えても通ります。

こんな感じで書けば、mozilla(1.7.11)/Firefox(1.0.6)でもOK。

まぁ、img srcが通らないだけmozilla/firefoxはましか?という程度。

つまり、CGI的には&#を弾くか、&を&amp;に書き換える処理がいる訳ですね…

*1 といっても、&#09,&#10,&#13は内部でいじってる可能性が高いので何か出来る可能性はあり…時間切れで調べられませんでした_| ̄|○

[巡回] いつか見上げた、あの青空の下でさん所で柚原このみ聖誕祭~

このみ~ヽ(´ー`)ノ

……タマ姉と並んでシナリオが微妙なキャラトップ(自分内)なキャラなんですよね…ぁぅ。

関連情報(ぇ):このみ落合祐理香さん(このみ声優さん)バイトをクビに…

ぁぅ…

というか…puregoldさん所の

落合祐里香が居酒屋のバイトをクビになったのって、
落合祐里香が働いてることを知った声オタが
その居酒屋に大挙詰め掛けたのが原因なんじゃないかって
知り合いの絵師(このみ萌え)が推理

すごいありそうでいやだ(笑)

[情報][ネタ] 妻は1か月前から夜中に眠れない眠れないと言って悩んでいた>西武線突き落とし逮捕の女が供述

病院行って、睡眠導入剤を処方して貰いましょう(;´Д`)<というか、自分がまさにそうなんだけどね。

睡眠不足…というか、寝たくても寝れないのは色々危険な状態になります。えぇ、マジで。

忙しくて寝れないのは…体力限界超えたら寝れるならまだましでしょうねぇ…

[情報][ネタ] どうしてツンデレは僕らの心を掴むのか(starlightparadeさん所から

ちょっと納得。

でもまぁ、あれか。私の場合はちょっと違うか…

読者はどっちの気持ちもよく分かっている。だから、やきもきする

どっちかというと私はツンとデレの間のギャップが好き。

…だから女装も好きなのか?(話が飛びまくり)

[ネタ] アニメネギま!Ⅹ時間目の作画は直っているのか?(カトゆーさん所から

いくつか顔の表情が修正されていた程度

なんてびみょーな…

[ネタ] ポルノサイトの閲覧を妨害するトロイの木馬(カトゆーさん所から

このトロイの木馬は金や機密情報を盗むのでなく、
モラルの守護者として行動しているらしく、
好ましくないと判断したWebサイトの閲覧を妨害する

トロイの木馬なのか何なのか…(笑)

珍しいコンセプトで作られてますねぇ…

[ネタ] 米国ハリケーン被害を「ざまーみろっ!」って思っている朝日信者は、何と・・・。ザルカウィ派名乗りハリケーン礼賛「神の復讐だ」(dbeさん所から

「ざまーみろっ!」とまでは言ってない気がするんだけど、まぁ不謹慎ではあるわなあ…と思ってたら…

予知能力者?(違

というか、台風は今、日本にも来てます。でかいのが。

思ったよりは北側に行ってる気が…実家大丈夫か?

関連してるかもしれない情報:カトリーナにまつわるデマ(と信じる)/らくだのひとりごとさん所 ニューオリンズ騒乱・カトリーナの爪痕

[ネタ] 『現代用語の基礎知識2006』掲載キーワード発表 (いろんな所で

ほ、ほーっ、ホアアーッ!! ホアーッ!!

マテ


他にも困ったキーワードがたくさんあるんですが…

というか、どういう基準なんだ(;´Д`)

[巡回] エガオヲミセテさん所でタマ姉な残暑見舞い~

久々にタマ姉(だと思う)ピックアップ~(笑

というか…紫野美国さん、ちょっと絵柄変わった?(このタマ姉だけ?)

Last Update: 2005-09-07 06:35:43

カレンダー

2003|04|10|11|12|
2004|01|02|03|04|05|06|07|08|09|10|11|12|
2005|01|02|03|04|05|06|07|08|09|10|11|12|
2006|01|02|03|04|05|06|07|08|09|10|11|12|
2007|01|02|03|04|05|06|07|08|09|10|11|12|
2008|01|02|03|04|05|06|07|08|09|10|11|12|
2009|01|02|03|04|05|06|07|08|09|10|11|12|
2010|01|02|03|04|05|06|07|08|09|10|11|12|
2011|01|02|03|04|05|06|07|08|09|10|11|12|
2012|01|02|03|04|05|07|08|11|
2013|03|05|08|
2014|01|
2015|04|05|06|07|09|10|12|
2016|01|03|05|06|10|11|
2017|06|
2018|05|08|09|10|11|
2019|04|08|
Generated by tDiary version 4.1.2 + amazon(DB Patch 0.2.1) + counter(DB Patch 0.2) + IKPatch version beta 4.0.1.
Powered by Ruby version 2.1.5-p273 with ruby-fcgi