【食欲】鷲鴨★と管理人が秋の味覚を食すスレッド【秋】73

**動け動けウゴウゴ２ちゃんねる** · 2008/09/30(火) 11:23:38

前スレ
【奮い】鷲鴨★と管理人が宴もたけなわなスレッド【驚愕】72
http://qb5.2ch.net/test/read.cgi/operate/1222691200/

◆テストは以下等テスト用のスレッドで◆
[test] 書き込みテスト専用スレッド 133 [ﾃｽﾄ]
http://qb5.2ch.net/test/read.cgi/operate/1222316332/

■■■過去ログ■■■
http://info.2ch.net/wiki/index.php?%CE%FD%BD%AC%CD%D1%A5%DA%A1%BC%A5%B8

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:41:25

NUL文字攻撃にブラウザは関係ないんだが・・・

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:41:25

>>647
ひょっとしなくても検証じゃなくて踏んだだけでしょう。

**鷲鴨 ★** · 2008/10/01(水) 00:41:35

>>645
鷲がその立場に無いってことがわからんすか?

**鷲鴨 ★** · 2008/10/01(水) 00:42:34

>>652-653
知っている人試してみて

窓爺 ◆45xZXHpXn. · 2008/10/01(水) 00:42:58

>>654
私が変な思い込みをしていたみたいですね

申し訳ありません

◆NAO/2MXDEk · 2008/10/01(水) 00:44:05

>>655
ログとってたりします？

**鷲鴨 ★** · 2008/10/01(水) 00:44:25

してないー　>>657

**Ajax** ◆Ajax/1czSM · 2008/10/01(水) 00:44:57

しかし窓爺の言う事は当たってるから
応援する
先公に媚びる生徒は駄目。

◆NAO/2MXDEk · 2008/10/01(水) 00:45:21

>>658
あい
これは、対策済みのほうですね

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:45:20

>>653

%00付けてもエラー発生だし。

でも・・・あれってテキスト入力がやばいんじゃないの？

p1063-ipad202sizuokaden.shizuoka.ocn.ne.jp · 2008/10/01(水) 00:45:43

>>655
鯖側でリクエストされたファイル名や引数の文字列を加工してなけりゃ関係ないでしょ。

**鷲鴨 ★** · 2008/10/01(水) 00:46:29

もともとと同じなんだけどなぁ

まだ改修していない

◆NAO/2MXDEk · 2008/10/01(水) 00:47:15

おなじもんですか

**Ajax** ◆Ajax/1czSM · 2008/10/01(水) 00:47:28

>>659
_________のり付け付けたししおり用しおり___________
それは分かってくれる先公にとっても同じなのだ。そういう生徒の方が実は嬉しい
___________________________________________________________

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:48:11

>>663

おにいさん・・・

大体こらこらメンバーはBBQのPASS持ってるとおもうから、そこからアクセスで良いんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:49:32

>>587
確か
hoge.dat%00で入力フォームに入れる
↓
hoge.dat%00.cep（だったけ？生成
↓
OSのAPIがNUL以降を無視（パスの終端はNUL
↓
hoge.datにアクセス成功
って感じだったかと。
ちょっとうろ覚えなので、誰か補足pls

**鷲鴨 ★** · 2008/10/01(水) 00:50:06

それをはじくコードを入れるのは簡単だけど・・・
もともとなんともないのに入れるのもなんだしなぁ

>>644 は大事な部分だけ削除したものだす。
だからもれてもいいっす
いろいろ試してみて　> all

**鷲鴨 ★** · 2008/10/01(水) 00:50:47

>>666
私が持っていないのだったり

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:52:21

>>669
('A｀) うぼあー

未承諾さんおいでませ！！

**水色＠飛行石 ★** · 2008/10/01(水) 00:52:24

そういえばそうですねー（汗）。

**鷲鴨 ★** · 2008/10/01(水) 00:52:44

>>667
ほうほう

ちょっとちょしてくる

◆NAO/2MXDEk · 2008/10/01(水) 00:53:29

あー

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:54:17

パスが漏れるよりも単語とか意味あったらそっちの性癖が漏れるの嫌だよね

ばく · 2008/10/01(水) 00:55:00

大生のスレ立て規制＞＜お願いします☆

**鷲鴨 ★** · 2008/10/01(水) 00:55:25

http://qb6.2ch.net/_403/bobon-V3.html

こっからやってみて
3bobo.cgi を呼ぶようにした
あいかわらず 3bobo.cgiは昔のまま、

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:55:39

>>667
.cepは単に例題として出ているだけではなかったか。。。

**フジコ・ω・マン子** ◆T.I.P.wwZg · 2008/10/01(水) 00:55:43

>>675
一緒にVIPに行こうか？

**鷲鴨 ★** · 2008/10/01(水) 00:56:13

>>619
あと五分

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:56:21

>>675
もう規制されてるんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:56:37

>>676
<BODY bgcolor=white text=navy>
ようこそバーボンハウスへ<br>
<br>
url = http://qb5.2ch.net/test/read.cgi/operate/1222741418/666<;br>
★ が操作しています<br>
<form action="bobo2.cgi">
<input type=hidden name="cap" value="#">
<input type=hidden name="url" value="http://qb5.2ch.net/test/read.cgi/operate/1222741418/666">
<input type=hidden name="ddd" value="2008/10/01(水) 00:48:11 ID:46ZEHtyI0 BE:254646476-PLT(15785)">
<input type=hidden name="from" value="真紅 </b>◆Sinku/l/vA <b>">
<input type=hidden name="mail" value="sage !stock">
<input type=submit value="　　この方をバーボンハウスへご招待　　"> <font color=red><b>注意</b></font> 押すと招待しちゃいますよ
<br>
時間かかります、二度押し・連打等絶対禁止
</form>

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:56:49

>>675 今はおとなしくしてよーな。忙しいようだから。

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:58:13

>>681

ちょｗ

**鷲鴨 ★** · 2008/10/01(水) 00:58:21

>>681
どうやってやるの?

真紅 ◆Sinku/l/vA · 2008/10/01(水) 00:59:40

>>684

キャップに「＃」って入れるだけ。

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 00:59:50

>>684
curl -e http://qb6.2ch.net/_403/bobon-V.html http://qb6.2ch.net/_403/3bobo.cgi?url=http://qb5.2ch.net/test/read.cgi/operate/1222741418/666¥&cap=%23%00

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:00:27

ありゃ、化けた。
curl -e http://qb6.2ch.net/_403/bobon-V.html http://qb6.2ch.net/_403/3bobo.cgi?url=http://qb5.2ch.net/test/read.cgi/operate/1222741418/666\&cap=%23%00

真紅 ◆Sinku/l/vA · 2008/10/01(水) 01:00:30

仕返しｗ
-----------------------
ようこそバーボンハウスへ

url = http://qb5.2ch.net/test/read.cgi/operate/1222741418/681
★ が操作しています

注意押すと招待しちゃいますよ
時間かかります、二度押し・連打等絶対禁止

--------------------------------------------------------------------------------
レス番 = 681 (総レス数　= 686)
【食欲】鷲鴨★と管理人が秋の味覚を食すスレッド【秋】73

681 名前：動け動けウゴウゴ２ちゃんねる [sage] ：2008/10/01(水) 00:56:37 ID:wuOSVIKE0
>>676
<BODY bgcolor=white text=navy>
ようこそバーボンハウスへ<br>
<br>
url = http://qb5.2ch.net/test/read.cgi/operate/1222741418/666<;br>
★ が操作しています<br>
<form action="bobo2.cgi">
<input type=hidden name="cap" value="#">
<input type=hidden name="url" value="http://qb5.2ch.net/test/read.cgi/operate/1222741418/666">
<input type=hidden name="ddd" value="2008/10/01(水) 00:48:11 ID:46ZEHtyI0 BE:254646476-PLT(15785)">
<input type=hidden name="from" value="真紅 </b>◆Sinku/l/vA <b>">
<input type=hidden name="mail" value="sage !stock">
<input type=submit value="　　この方をバーボンハウスへご招待　　"> <font color=red><b>注意</b></font> 押すと招待しちゃいますよ
<br>
時間かかります、二度押し・連打等絶対禁止
</form>

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:00:56

使い方がわかりません＞＜

◆NAO/2MXDEk · 2008/10/01(水) 01:01:34

あー

**鷲鴨 ★** · 2008/10/01(水) 01:02:14

>>686

http://qb6.2ch.net/_403/3bobo.cgi?url=http://qb5.2ch.net/test/read.cgi/operate/1222741418/666¥&cap=%23%00

とブラウザに入れて
普通に画面が表示されるだけだぞ?
ブラウザによるの? そんなはずはないか

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:03:34

>>686の頭の　curl -e って部分から見てブラウザじゃないんじゃないかな。

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:03:38

キャップの書かれたリストファイルオープン→パラメで送られたcapと比較→書き込みログを開いて該当IPをごにょごにょ

キャップ持ちの人以外が不正なリクエスト送るの無理じゃね？

**鷲鴨 ★** · 2008/10/01(水) 01:04:43

>>693

今はその部分削除しているから
するーなだけなのよね、

**686** · 2008/10/01(水) 01:04:51

3bobo.cgiの★回りの処理がbobo.cgiと変わっている予感。
現在パスチェック無効になってるようだし。

**鷲鴨 ★** · 2008/10/01(水) 01:05:24

そだそだ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:05:56

この人に★あげたらいいのに

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:06:09

前の bobo.cgi でたどり着けなかったところ（招待確認）まで行けるのも
キャプ照合を切ってるからじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:06:17

このcgi、NUL攻撃関係なくね？

◆NAO/2MXDEk · 2008/10/01(水) 01:06:56

尚のこと、このサービスは閉鎖系での提供が必須な感じ

**686** · 2008/10/01(水) 01:08:02

キャップ照合onにしてくれないと赤い靴の呪文とか盗めないのです。

**鷲鴨 ★** · 2008/10/01(水) 01:08:05

んじゃ　改修した

%00等を入れると・・・

◆NAO/2MXDEk · 2008/10/01(水) 01:09:02

いやん

**SUCKS** ◆SUCKSagYLU · 2008/10/01(水) 01:09:15

ふー、自分が入り損ねるとこだった＠ふかば

**鷲鴨 ★** · 2008/10/01(水) 01:09:37

>>704
げっ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:10:09

いやん 1

なんか言われた

◆NAO/2MXDEk · 2008/10/01(水) 01:10:18

%00 以外でぽろぽろ

**鷲鴨 ★** · 2008/10/01(水) 01:10:41

これだと確実に穴がふさがったことになるのか?

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:11:05

いやん 2

◆NAO/2MXDEk · 2008/10/01(水) 01:11:29

唱えるときの追加呪文と閉鎖系に持っていくのが必要な気がします

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:11:52

この方をバーボンハウスへご招待ってボタン押していいの？
怖くて押せない

真紅 ◆Sinku/l/vA · 2008/10/01(水) 01:11:54

ようこそバーボンハウスへ

url = http://qb5.2ch.net/test/read.cgi/operate/1222741418/702%00
★ が操作しています

注意押すと招待しちゃいますよ
時間かかります、二度押し・連打等絶対禁止

--------------------------------------------------------------------------------
レス番 = 702 (総レス数　= 710)
【食欲】鷲鴨★と管理人が秋の味覚を食すスレッド【秋】73

702 名前：鷲鴨 ★ [] ：2008/10/01(水) 01:08:05 ID:???0
んじゃ　改修した

%00等を入れると・・・

**686** · 2008/10/01(水) 01:11:57

>>708
確実なんてありません。というよりまずパスを平文で保存しないでください。

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:12:07

>>708
というかさぁ・・・

こういうのってPOSTメソッドに限定しておいた方がいいよ
URLから虫叩けなくなるし

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:12:29

いやん 2

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:13:11

>>714
根本的な解決策にならねーだろ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:13:44

なんだか、新たなお星様が生まれる予感

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:14:18

変わってない気がする？？？

>>708
穴なんてそのうちいくつも見つかるよ。
穴があったら入れたいのが青春。

真紅 ◆Sinku/l/vA · 2008/10/01(水) 01:14:18

>>717

そんな・・・

私のこと？♪

**鷲鴨 ★** · 2008/10/01(水) 01:14:19

>>714
私がタイプしているけど
皆で作ってるんだよ

くれくれ君は帰れ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:14:32

FOXさんが相手にしないもんだからついにあひるちゃん、
N+にうどん剥奪キャンペーンスレ立てちゃったよw

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:14:38

>>686になら掘られてもいい

**鷲鴨 ★** · 2008/10/01(水) 01:14:58

>>713
パスがもれなきゃ

私がrootさんに会うこともなかった

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:16:02

ここでは★は貰うものではなく押し付けられるものｗ

**鷲鴨 ★** · 2008/10/01(水) 01:16:09

よし完成にする。

こーデングしてくる

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:16:18

穴があったら入りたいってちょっとエロいよな

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:16:19

しまった
なんてことだ
わすれていた
笑う犬・・・

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:17:14

こ～ゆう夜勤さんによって、家鴨は生まれたのか。よく解った。

愛の説教部屋269(そろそろうどん剥奪キャンペーン)（　ﾟдﾟ)
http://mamono.2ch.net/test/read.cgi/newsplus/1222790887/

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:17:15

>>727
あ････

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:17:48

|:::::::::::::::::::::::::::::::　　
|"￣￣゛゛`∩::::::
|,ノ　　ヽ,　ヽ::::::::::::::::::::::::: 　
|●　　　● i::::::::::::::::
|　(_●_)　　ミ::::::::::
|　ヽノ　　ノ:::: 　
｛ヽ,__　　）:::::::
| ヽ　　　/　:::::: 　　忘れてた笑う犬・・・・・・　

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:17:59

鷲鴨お気に入りの記者ブルーベリーうどんが二軍のキャップ
無くなったって泣いてたぞ～再設定してやれ～＼（＾ｏ＾）／

http://gimpo.2ch.net/test/read.cgi/wildplus/1220773484/674-678

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:18:21

use CGI::Carp qw/fatalsToBrowser/;
して欲しいぐらいに500直行なので、エラー処理がなされてるのかどうかもよくわかんない。

けど、おいちゃんが納得してるみたいだからいいのかなぁ。

**名無し募集中。。。** · 2008/10/01(水) 01:18:34

横レスですまん
狼おみくじ復帰してくれてありがとう鷲鴨 ★
読み方わからんけど

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:19:01

あひるはいくら何でも調子乗りすぎだろ

真紅 ◆Sinku/l/vA · 2008/10/01(水) 01:19:54

あ、きのこの１００１も決まったみたいだわよ？

きのこ板の1001を考えるｽﾚ
http://gimpo.2ch.net/test/read.cgi/kinoko/1222784968/2

2 名前：しいたけお[] 投稿日：2008/09/30(火) 23:34:05 ID:RG18lAsC
　　　　 _,,...,_
　　/_~,,..::: ~"'ヽ
　(,,"ヾ　 ii　/^',)
　　 :i　　　 i"
　　　 |(,,ﾟДﾟ)　　　このスレは完全に腐朽しました
　　　 |（ﾉ　　|）　この話題がこの先生きのこるには新スレを立ててください
　　　 | 　　　|
　　　ヽ＿ノ
　　　　U"U

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:20:07

>>732
納得できなくなるような理由を提供すればよいではないか
よいではないか

なんかえろい

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:20:52

あひるちゃんは、巣立っていったらしいから
困るならあとは、そちらで駆逐してください

かもｗ

真紅 ◆Sinku/l/vA · 2008/10/01(水) 01:21:23

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:22:11

>>728
2chに良い悪いも無いんだろうけど
それ無しで普通につまんねぇわ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:23:13

アフラック大丈夫かなあ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:24:34

キャップってqb5のキャップパスなら何でもＯＫ？

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:24:39

livecxにスクリプトを使っていると思われる攻撃がぁ

真紅 ◆Sinku/l/vA · 2008/10/01(水) 01:26:07

>>741

dq6のキャップパス

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:26:35

>>742
ふんどしだらけ

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:27:21

>>743
ありがとです。

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:28:56

>>736
「あーれー」「よいではないかよいではないか」でいいんですけどね。

当初提示された <script>alert('iyan')</script> (decode後) な感じのを食わせるだけでも500だし
入力値チェックでいきなり die しててもそれはそれでいいのかも。

◆NAO/2MXDEk · 2008/10/01(水) 01:29:24

なるなる

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:29:53

88 ちょろ ★(sec2chd) 焼 218.220.14.245 (zaqdadc0ef5.zaq.ne.jp) 0

**動け動けウゴウゴ２ちゃんねる** · 2008/10/01(水) 01:31:33

愛の説教部屋269(そろそろうどん剥奪キャンペーン)（　ﾟдﾟ)
http://mamono.2ch.net/test/read.cgi/newsplus/1222790887/

スレストきたー

**〈(｀･ω･｀)〉** ◆EQUAL/Pi.Q · 2008/10/01(水) 01:32:20

　　　　 _,,...,_<br>
　　/_~,,..::: ~"'ヽ<br>
　(,,"ヾ　 ii　/^',)<br>
　　 :i　　　 i"<br>
　　　 |(,,ﾟДﾟ)　　　きこのスレは完全に腐朽しました<br>
　　　 |（ﾉ　　|）　このふんどしが規制される前に新スレを立ててください<br>
　　　 |￣|￣||<br>
　　　ヽﾉ|　｜<br>
　　　　U"|＿U<br>

**鷲鴨 ★** · 2008/10/01(水) 01:32:31

できた

使ってみてー
どのサーバに入っているんだっけ?

◆NAO/2MXDEk · 2008/10/01(水) 01:33:50

[生贄]