【食欲】鷲鴨★と管理人が秋の味覚を食すスレッド【秋】73

**動け動けウゴウゴ２ちゃんねる** · 2008/09/30(火) 11:23:38

前スレ
【奮い】鷲鴨★と管理人が宴もたけなわなスレッド【驚愕】72
http://qb5.2ch.net/test/read.cgi/operate/1222691200/

◆テストは以下等テスト用のスレッドで◆
[test] 書き込みテスト専用スレッド 133 [ﾃｽﾄ]
http://qb5.2ch.net/test/read.cgi/operate/1222316332/

■■■過去ログ■■■
http://info.2ch.net/wiki/index.php?%CE%FD%BD%AC%CD%D1%A5%DA%A1%BC%A5%B8

窓爺 ◆45xZXHpXn. · 2008/10/01(水) 00:29:53

>>629
盛大なオナニーにしか見えないレスｗ

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:30:58

>>628

OpenSSL、Apache、Squid　どれもホールがあるかもって感じ？

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:31:13

>>629
何勝手に定義付けしてんの？ｗ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:32:10

IEにバグがあっておかしなデータを送ったとしても、
鯖側の穴をふさいでありゃ影響ねーよ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:32:19

>>630
北京ダック★にしましょう

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:32:25

尿路結石★さん今日はこっちに来ないね

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:33:02

>>635

うに。

セキュリティー内部でこらこらしてたら良かったのかも。

**Ajax** ◆Ajax/1czSM · 2008/10/01(水) 00:35:58

>>632
鷲のそこまで入れ込まない、少し引いて2chを見るという信念に基づいた選球眼を入れて代弁すると
こういう形になった。

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:35:59

NUL文字攻撃でググってみたけど、毎度毎度こういうクラックの手法思いつく人は尊敬するなあ
どういう頭の回し方したらそんなアイディア出せるんだよってのが本当に多い（俺が頭固いだけ？）

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:36:33

>>633
あー、鯖の話じゃない。クライアント側の問題。
クライアントから送られてくる文字列を横からかすめ取る。みたいな。

もうちょこっと勉強しておけばよかったな～。

窓爺 ◆45xZXHpXn. · 2008/10/01(水) 00:36:37

>>639
たぶんワシが分かってないだけです

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:36:42

>>629
哀れですね

**鷲鴨 ★** · 2008/10/01(水) 00:37:57

>>615
ども

http://qb6.2ch.net/_403/3bobo.cgi
これにそのNUKなんとかって効く?

窓爺 ◆45xZXHpXn. · 2008/10/01(水) 00:38:47

楽しい＋板改善の実験計画にGoサインが貰えなかったので
布団かぶって寝るﾆﾀﾞ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:38:55

eo規制されると困るので1IPから1書き込みでいいからさせてくれ

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:39:08

>>644

ごるぁ　あなたは招待できません。1.9

ってでましたｗ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:39:11

ajaxはただ抽象的でそれらしい難しい言葉を使って自分を大きくしようと見せてるだけ
頭がいい奴は簡単な言葉で表現すんだけどな

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:39:14

うほ、なんかヤバイ情報が書かれちゃったのか

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:39:58

>>646
何回ルーター再起動すればいいのさ

**Ajax** ◆Ajax/1czSM · 2008/10/01(水) 00:41:18

>>642
いやだって創立からここまで大きく成長したんだぜ
それだけでもホントはマジですげえよな。
人気のある学校に入って来た生徒が「おい先公、クーラー効いてねえぞ」

と言った所での先公の目線がそれ
それでもずーっと学校よりは民主的だけどな。　まあだからそれにかかる期待も大きい訳だ
むずかしーっ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:41:25

NUL文字攻撃にブラウザは関係ないんだが・・・

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:41:25

>>647
ひょっとしなくても検証じゃなくて踏んだだけでしょう。

**鷲鴨 ★** · 2008/10/01(水) 00:41:35

>>645
鷲がその立場に無いってことがわからんすか?

**鷲鴨 ★** · 2008/10/01(水) 00:42:34

>>652-653
知っている人試してみて

窓爺 ◆45xZXHpXn. · 2008/10/01(水) 00:42:58

>>654
私が変な思い込みをしていたみたいですね

申し訳ありません

◆NAO/2MXDEk · 2008/10/01(水) 00:44:05

>>655
ログとってたりします？

**鷲鴨 ★** · 2008/10/01(水) 00:44:25

してないー　>>657

**Ajax** ◆Ajax/1czSM · 2008/10/01(水) 00:44:57

しかし窓爺の言う事は当たってるから
応援する
先公に媚びる生徒は駄目。

◆NAO/2MXDEk · 2008/10/01(水) 00:45:21

>>658
あい
これは、対策済みのほうですね

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:45:20

>>653

%00付けてもエラー発生だし。

でも・・・あれってテキスト入力がやばいんじゃないの？

p1063-ipad202sizuokaden.shizuoka.ocn.ne.jp · 2008/10/01(水) 00:45:43

>>655
鯖側でリクエストされたファイル名や引数の文字列を加工してなけりゃ関係ないでしょ。

**鷲鴨 ★** · 2008/10/01(水) 00:46:29

もともとと同じなんだけどなぁ

まだ改修していない

◆NAO/2MXDEk · 2008/10/01(水) 00:47:15

おなじもんですか

**Ajax** ◆Ajax/1czSM · 2008/10/01(水) 00:47:28

>>659
_________のり付け付けたししおり用しおり___________
それは分かってくれる先公にとっても同じなのだ。そういう生徒の方が実は嬉しい
___________________________________________________________

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:48:11

>>663

おにいさん・・・

大体こらこらメンバーはBBQのPASS持ってるとおもうから、そこからアクセスで良いんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:49:32

>>587
確か
hoge.dat%00で入力フォームに入れる
↓
hoge.dat%00.cep（だったけ？生成
↓
OSのAPIがNUL以降を無視（パスの終端はNUL
↓
hoge.datにアクセス成功
って感じだったかと。
ちょっとうろ覚えなので、誰か補足pls

**鷲鴨 ★** · 2008/10/01(水) 00:50:06

それをはじくコードを入れるのは簡単だけど・・・
もともとなんともないのに入れるのもなんだしなぁ

>>644 は大事な部分だけ削除したものだす。
だからもれてもいいっす
いろいろ試してみて　> all

**鷲鴨 ★** · 2008/10/01(水) 00:50:47

>>666
私が持っていないのだったり

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:52:21

>>669
('A｀) うぼあー

未承諾さんおいでませ！！

**水色＠飛行石 ★** · 2008/10/01(水) 00:52:24

そういえばそうですねー（汗）。

**鷲鴨 ★** · 2008/10/01(水) 00:52:44

>>667
ほうほう

ちょっとちょしてくる

◆NAO/2MXDEk · 2008/10/01(水) 00:53:29

あー

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:54:17

パスが漏れるよりも単語とか意味あったらそっちの性癖が漏れるの嫌だよね

ばく · 2008/10/01(水) 00:55:00

大生のスレ立て規制＞＜お願いします☆

**鷲鴨 ★** · 2008/10/01(水) 00:55:25

http://qb6.2ch.net/_403/bobon-V3.html

こっからやってみて
3bobo.cgi を呼ぶようにした
あいかわらず 3bobo.cgiは昔のまま、

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:55:39

>>667
.cepは単に例題として出ているだけではなかったか。。。

**フジコ・ω・マン子** ◆T.I.P.wwZg · 2008/10/01(水) 00:55:43

>>675
一緒にVIPに行こうか？

**鷲鴨 ★** · 2008/10/01(水) 00:56:13

>>619
あと五分

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:56:21

>>675
もう規制されてるんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:56:37

>>676
<BODY bgcolor=white text=navy>
ようこそバーボンハウスへ<br>
<br>
url = http://qb5.2ch.net/test/read.cgi/operate/1222741418/666<;br>
★ が操作しています<br>
<form action="bobo2.cgi">
<input type=hidden name="cap" value="#">
<input type=hidden name="url" value="http://qb5.2ch.net/test/read.cgi/operate/1222741418/666">
<input type=hidden name="ddd" value="2008/10/01(水) 00:48:11 ID:46ZEHtyI0 BE:254646476-PLT(15785)">
<input type=hidden name="from" value="真紅 </b>◆Sinku/l/vA <b>">
<input type=hidden name="mail" value="sage !stock">
<input type=submit value="　　この方をバーボンハウスへご招待　　"> <font color=red><b>注意</b></font> 押すと招待しちゃいますよ
<br>
時間かかります、二度押し・連打等絶対禁止
</form>

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:56:49

>>675 今はおとなしくしてよーな。忙しいようだから。

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:58:13

>>681

ちょｗ

**鷲鴨 ★** · 2008/10/01(水) 00:58:21

>>681
どうやってやるの?

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:59:40

>>684

キャップに「＃」って入れるだけ。

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:59:50

>>684
curl -e http://qb6.2ch.net/_403/bobon-V.html http://qb6.2ch.net/_403/3bobo.cgi?url=http://qb5.2ch.net/test/read.cgi/operate/1222741418/666¥&cap=%23%00

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:00:27

ありゃ、化けた。
curl -e http://qb6.2ch.net/_403/bobon-V.html http://qb6.2ch.net/_403/3bobo.cgi?url=http://qb5.2ch.net/test/read.cgi/operate/1222741418/666\&cap=%23%00

真紅 ◆Sinku/l/vA · 2008/10/01(水) 01:00:30

仕返しｗ
-----------------------
ようこそバーボンハウスへ

url = http://qb5.2ch.net/test/read.cgi/operate/1222741418/681
★ が操作しています

注意押すと招待しちゃいますよ
時間かかります、二度押し・連打等絶対禁止

--------------------------------------------------------------------------------
レス番 = 681 (総レス数　= 686)
【食欲】鷲鴨★と管理人が秋の味覚を食すスレッド【秋】73

681 名前：動け動けウゴウゴ２ちゃんねる [sage] ：2008/10/01(水) 00:56:37 ID:wuOSVIKE0
>>676
<BODY bgcolor=white text=navy>
ようこそバーボンハウスへ<br>
<br>
url = http://qb5.2ch.net/test/read.cgi/operate/1222741418/666<;br>
★ が操作しています<br>
<form action="bobo2.cgi">
<input type=hidden name="cap" value="#">
<input type=hidden name="url" value="http://qb5.2ch.net/test/read.cgi/operate/1222741418/666">
<input type=hidden name="ddd" value="2008/10/01(水) 00:48:11 ID:46ZEHtyI0 BE:254646476-PLT(15785)">
<input type=hidden name="from" value="真紅 </b>◆Sinku/l/vA <b>">
<input type=hidden name="mail" value="sage !stock">
<input type=submit value="　　この方をバーボンハウスへご招待　　"> <font color=red><b>注意</b></font> 押すと招待しちゃいますよ
<br>
時間かかります、二度押し・連打等絶対禁止
</form>

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:00:56

使い方がわかりません＞＜

◆NAO/2MXDEk · 2008/10/01(水) 01:01:34

あー

**鷲鴨 ★** · 2008/10/01(水) 01:02:14

>>686

http://qb6.2ch.net/_403/3bobo.cgi?url=http://qb5.2ch.net/test/read.cgi/operate/1222741418/666¥&cap=%23%00

とブラウザに入れて
普通に画面が表示されるだけだぞ?
ブラウザによるの? そんなはずはないか

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:03:34

>>686の頭の　curl -e って部分から見てブラウザじゃないんじゃないかな。

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:03:38

キャップの書かれたリストファイルオープン→パラメで送られたcapと比較→書き込みログを開いて該当IPをごにょごにょ

キャップ持ちの人以外が不正なリクエスト送るの無理じゃね？

**鷲鴨 ★** · 2008/10/01(水) 01:04:43

>>693

今はその部分削除しているから
するーなだけなのよね、

**686** · 2008/10/01(水) 01:04:51

3bobo.cgiの★回りの処理がbobo.cgiと変わっている予感。
現在パスチェック無効になってるようだし。

**鷲鴨 ★** · 2008/10/01(水) 01:05:24

そだそだ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:05:56

この人に★あげたらいいのに

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:06:09

前の bobo.cgi でたどり着けなかったところ（招待確認）まで行けるのも
キャプ照合を切ってるからじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:06:17

このcgi、NUL攻撃関係なくね？

◆NAO/2MXDEk · 2008/10/01(水) 01:06:56

尚のこと、このサービスは閉鎖系での提供が必須な感じ

**686** · 2008/10/01(水) 01:08:02

キャップ照合onにしてくれないと赤い靴の呪文とか盗めないのです。

**鷲鴨 ★** · 2008/10/01(水) 01:08:05

んじゃ　改修した

%00等を入れると・・・

◆NAO/2MXDEk · 2008/10/01(水) 01:09:02

いやん

**SUCKS** ◆SUCKSagYLU · 2008/10/01(水) 01:09:15

ふー、自分が入り損ねるとこだった＠ふかば

**鷲鴨 ★** · 2008/10/01(水) 01:09:37

>>704
げっ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:10:09

いやん 1

なんか言われた

◆NAO/2MXDEk · 2008/10/01(水) 01:10:18

%00 以外でぽろぽろ

**鷲鴨 ★** · 2008/10/01(水) 01:10:41

これだと確実に穴がふさがったことになるのか?

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:11:05

いやん 2

◆NAO/2MXDEk · 2008/10/01(水) 01:11:29

唱えるときの追加呪文と閉鎖系に持っていくのが必要な気がします

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:11:52

この方をバーボンハウスへご招待ってボタン押していいの？
怖くて押せない

真紅 ◆Sinku/l/vA · 2008/10/01(水) 01:11:54

ようこそバーボンハウスへ

url = http://qb5.2ch.net/test/read.cgi/operate/1222741418/702%00
★ が操作しています

注意押すと招待しちゃいますよ
時間かかります、二度押し・連打等絶対禁止

--------------------------------------------------------------------------------
レス番 = 702 (総レス数　= 710)
【食欲】鷲鴨★と管理人が秋の味覚を食すスレッド【秋】73

702 名前：鷲鴨 ★ [] ：2008/10/01(水) 01:08:05 ID:???0
んじゃ　改修した

%00等を入れると・・・

**686** · 2008/10/01(水) 01:11:57

>>708
確実なんてありません。というよりまずパスを平文で保存しないでください。

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:12:07

>>708
というかさぁ・・・

こういうのってPOSTメソッドに限定しておいた方がいいよ
URLから虫叩けなくなるし

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:12:29

いやん 2

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:13:11

>>714
根本的な解決策にならねーだろ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:13:44

なんだか、新たなお星様が生まれる予感

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:14:18

変わってない気がする？？？

>>708
穴なんてそのうちいくつも見つかるよ。
穴があったら入れたいのが青春。

真紅 ◆Sinku/l/vA · 2008/10/01(水) 01:14:18

>>717

そんな・・・

私のこと？♪

**鷲鴨 ★** · 2008/10/01(水) 01:14:19

>>714
私がタイプしているけど
皆で作ってるんだよ

くれくれ君は帰れ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:14:32

FOXさんが相手にしないもんだからついにあひるちゃん、
N+にうどん剥奪キャンペーンスレ立てちゃったよw

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:14:38

>>686になら掘られてもいい

**鷲鴨 ★** · 2008/10/01(水) 01:14:58

>>713
パスがもれなきゃ

私がrootさんに会うこともなかった

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:16:02

ここでは★は貰うものではなく押し付けられるものｗ

**鷲鴨 ★** · 2008/10/01(水) 01:16:09

よし完成にする。

こーデングしてくる

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:16:18

穴があったら入りたいってちょっとエロいよな

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:16:19

しまった
なんてことだ
わすれていた
笑う犬・・・

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:17:14

こ～ゆう夜勤さんによって、家鴨は生まれたのか。よく解った。

愛の説教部屋269(そろそろうどん剥奪キャンペーン)（　ﾟдﾟ)
http://mamono.2ch.net/test/read.cgi/newsplus/1222790887/

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:17:15

>>727
あ････

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:17:48

|:::::::::::::::::::::::::::::::　　
|"￣￣゛゛`∩::::::
|,ノ　　ヽ,　ヽ::::::::::::::::::::::::: 　
|●　　　● i::::::::::::::::
|　(_●_)　　ミ::::::::::
|　ヽノ　　ノ:::: 　
｛ヽ,__　　）:::::::
| ヽ　　　/　:::::: 　　忘れてた笑う犬・・・・・・　

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:17:59

鷲鴨お気に入りの記者ブルーベリーうどんが二軍のキャップ
無くなったって泣いてたぞ～再設定してやれ～＼（＾ｏ＾）／

http://gimpo.2ch.net/test/read.cgi/wildplus/1220773484/674-678

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:18:21

use CGI::Carp qw/fatalsToBrowser/;
して欲しいぐらいに500直行なので、エラー処理がなされてるのかどうかもよくわかんない。

けど、おいちゃんが納得してるみたいだからいいのかなぁ。