メモ帳

‍

　 ■報告スレの残りレスが少なくなったとき
　　　　 →qb5鯖に掘ったログをアップした（未承諾広告様の場合）
　　　　　　http://qb5.2ch.net/test/read.cgi/sec2chd/1257912725/954
　 ■UAに電話番号が含まれていた投稿のログ開示をする場合
　　　　 →UAを消して掘っていた（未承諾広告様の場合）
　　　　　　http://qb5.2ch.net/test/read.cgi/sec2chd/1256784269/138
　　　　　　無視して電話番号入りのまま掘ったが、削除された（おいちゃん様の場合）
　　　　　　http://qb5.2ch.net/test/read.cgi/sec2chd/1256901135/120-144
　 ■報告スレの残り容量が少なくなったとき
　　　　 →既存の書き込みの透明削除で残り容量を増やした（削除屋本舗＠しかるべく様の場合）
　　　　　　http://qb5.2ch.net/test/read.cgi/sec2chd/1258535325/
　 ■運営陣が考える規制議論板への爆撃に対する対策
　　　　 →BBQedは規制議論板へ書き込めないようにする（P2の扱いは不明）（おいちゃん様の場合）
　　　　　　http://qb5.2ch.net/test/read.cgi/sec2chd/1250208180/140

■UserAgentが空だと強制fusianasan
■UserAgentにiPhoneが含まれていると末尾I
■通常の●IDはクレジットカード番号から、お試し●の場合は登録メールアドレスのドメインから●IDが決まる
　 http://qb6.2ch.net/_403/xbox.cgi
　回避方法→メールサーバーを立てて任意のサブドメインを使えるようにする。
■焼かれた串からは●を使ってもスレ立てできない
■P2を使うと焼かれた串からでもスレ立てできる

■トリップを◆???にする
　 →"##12文字以上"と"#$12文字以上"は未定義として◆???に変換

342 ：root▲▲ ★ [] ：2009/06/19(金) 12:57:24 ID:???0 ?DIA(102777)
>>327 は #$ の記述がちと紛らわしいな。
これでいい気がする。

1. #(12文字以上) で新仕様発動、 #(11文字以下) は従来通り

1) そのうえで ## #$ は特別な意味を持つ
1a)
- ##(8文字分の16進ASCIIコード) で、「ASCIIコードによる直接入力」により文字列を設定可能
- ##(8文字分の16進ASCIIコード)(0～2桁のsalt) とすることにより、saltをも設定可能
- 上記では「従来アルゴリズム」により、10桁のトリップを生成
- 上記以外の ##(11文字以上) は将来の拡張のために予約、現在は何を指定しても ◆??? 表示
1b)
- #$(11文字以上) は将来の拡張のために予約、現在は何を指定しても ◆??? 表示

2) 上記以外の #(12文字以上) では「新アルゴリズム」により、12桁のトリップを生成

3) # の後は1024文字まで指定可能

352 ：動け動けウゴウゴ２ちゃんねる [sage] ：2009/06/19(金) 13:16:16 ID:bgXqg9KD0
#に続けて1～1024文字を入力するとトリップに変換される

"#1～11文字"で従来の10桁トリップ("##16進8桁の10進表示とsalt2桁"でも指定できる)
"#12～1024文字"では12桁の新型トリップが発生
"##12文字以上"と"#$12文字以上"は未定義として◆???に変換

つまり
#abcd1234XYZ 　 →　従来トリップ10桁
##DEADBEEF00　→　従来トリップ10桁
#abcd1234WXYZ　→　新トリップ12桁

##hogehogehogehoge　→　◆???
#$hogehogehogehoge　→　◆???

これでおｋ?

http://qb5.2ch.net/test/read.cgi/sec2chd/1249439666/292
292 ：名無しの報告 [sage] ：2009/08/09(日) 18:33:37 ID:UDYt1TP50
●には以下の認証のための情報がある。
・User ID・・・普通メールアドレス
・パスワード・・・User IDと組のパスワード
・セッションID・・・有効期限付きで●認証鯖から発行される。bbs.cgiとofflaw.cgiに投げる。
・暗号化●ID（非公式名）・・・２ちゃんねるの規制人が●を規制するためのもの。

●の仕様文書によれば、●を使うには次のような手順をとる。
UserIDとパスワードを●認証鯖にSSL通信で送ってセッションIDを得る。ここは暗号化されてて読まれない。
セッションIDをbbs.cgiとofflaw.cgiに送る段階では暗号化してないのでセッションIDを読まれる可能性はある。
問題は、セッションIDを盗まれることは危険か、ということだ。
俺の考えでは、セッションIDは●認証鯖にアクセスしたIPアドレスからのみ利用可能などとなっていれば
例えセッションIDを読まれたところでそれほど問題はないはずである。
ただし、罠串の中の人には●を不正使用されてしまう。自分の串を通して取得されたセッションIDを読み取って、
同様に自分の串で使えば何ら問題ない。

セッションIDには有効期限があるが、私の経験ではそれは12時間くらい（長くとも24時間）であり、
京都府警などの専門の捜査機関や、或いはニートなどの暇人が罠串を設置しているとすれば、
簡単に悪用されてしまだろうと考える。

●を信頼できない串を通して使うのは危険だと考える。
２ちゃんねるができる解決策はbbs.cgiとofflaw.cgiにSSL経由でアクセスできるようにすること、
セッションIDの有効期限を短くすること、認証方法を問題ない方法に根本的に変えること、ぐらい。

>>4-5
http://qb5.2ch.net/test/read.cgi/operate/1244993904/342
http://qb5.2ch.net/test/read.cgi/operate/1244993904/352

■●ログイン時に串を使わないと指紋が残る

■焼かれた串で書き込むとダミーレスポンスが返ってくる時がある
　発動条件は未調査

【成功時ヘッダー】
HTTP/1.1 200 OK
Connection: close
Date: Mon, 23 Nov 2009 22:46:47 GMT
Server: Apache/2.2.10 (Unix) PHP/5.2.5 mod_ssl/2.2.10 OpenSSL/0.9.8e
Vary: Accept-Encoding
Content-Length: 344
Content-Type: text/html; charset=shift_jis
Client-Date: Mon, 23 Nov 2009 22:46:51 GMT
Client-Peer: 127.0.0.1:8080
Client-Response-Num: 1
Refresh: 5;URL=../kitchen/index.html
Set-Cookie: PREN=%96%bc%96%b3%82%b5%82%b3%82%f1; expires=Friday, 01-Jan-2016 00:00:00 GMT; path=/
Title: 書きこみました。

【成功時レスポンス】
<html lang="ja">
<head>
<title>書きこみました。</title>
<meta http-equiv="Content-Type" content="text/html; charset=shift_jis">
<meta content=5;URL=../kitchen/index.html http-equiv=refresh>
</head>
<body>書きこみが終わりました。 
画面を切り替えるまでしばらくお待ち下さい。 
 
<center>
</center>
</body>
</html>

【ダミーレスポンスその一】
レスポンスに改行や がない。「書きこみました」で成功判断している単純なスクリプト対策か

HTTP/1.1 200 OK
Connection: close
Date: Mon, 23 Nov 2009 22:52:41 GMT
Server: Apache/2.2.10 (Unix) PHP/5.2.5 mod_ssl/2.2.10 OpenSSL/0.9.8e
Vary: Accept-Encoding
Content-Length: 216
Content-Type: text/html; charset=shift_jis
Client-Date: Mon, 23 Nov 2009 22:52:44 GMT
Client-Peer: 189.21.126.3:8080
Client-Response-Num: 1
Title: 書きこみました。

<html><head><title>書きこみました。</title><meta http-equiv="Content-Type" content="text/html; charset=Shift_JIS">　　←実際には改行されていない
</head><body>書きこみが終わりました。 画面を切り替えるまでしばらくお待ち下さい。</body></html>

【ダミーレスポンスその二】
発動条件不明。↓も正確ではない
「画面を切り替えるまでしばらくお待ち下さい。」の代わりに「自分で戻ってちょ」と表示されていた記憶がある
きちんと改行されていた

<html lang="ja">
<head>
<title>書きこみました。</title>
<meta http-equiv="Content-Type" content="text/html; charset=shift_jis">
<meta content=5;URL=../kitchen/index.html http-equiv=refresh>
</head>
<body>書きこみが終わりました。 
自分で戻ってちょ 
 
<center>
</center>
</body>
</html>

■DOLIB 1.00 (2002/02/26)　認証方法の仕様
　 http://kage.monazilla.org/system_DOLIB100.html
　 http://megalodon.jp/?url=http%3A%2F%2Fkage.monazilla.org%2Fsystem_DOLIB100.html&date=20070704133418

　 monazilla.org
　 http://www.monazilla.org/

　いきいき Wiki
　 http://info.2ch.net/wiki/

■●ログインに際して、@をエンコードして送ると認証に失敗する。
　 @はエンコードせずに直接送信すること

100 ：デフォルトの名無しさん [sage] ：2009/02/22(日) 11:53:36
ここ（http://kage.monazilla.org/system_DOLIB100.html）を参考に
●ログインするプログラムを書いてみました。
しかし、認証に失敗して、以下のセッションIDが返ってきます。
SESSION-ID=ERROR:ppppppppppp
何かアドバイスお願いします。

※IDとパスワードはここではダミーのものとしていますが
実際には自分自身のIDとパスワードを使用しています。

use strict;
use Socket;
use FileHandle;
use LWP::UserAgent;
use HTTP::Request::Common qw(POST);

my $id='id';
my $pw='password';
my $ua = LWP::UserAgent->new;
$ua->agent('DOLIB/1.00');
$ua->default_header('X-2ch-UA' => 'Hoge/1.00');
my $url='https://2chv.tora3.net/futen.cgi';
my %form = ('ID'=>$id,'PW'=>$pw);
my $req = POST($url,[%form]);

101 ：デフォルトの名無しさん [sage] ：2009/02/22(日) 12:51:19
>>100
手元で検証してみたが、サーバ側のバグかもしれない
IDパラメータの「@」が「%40」にエンコードされていると認証に失敗した

102 ：101 [sage] ：2009/02/22(日) 12:58:44
さっきのレスがわかりにくいかもしれないので…
futen.cgiに渡すパラメータは通常
[email protected]&PASS=password
って風になるんだけど、これが
ID=mail%40domain.jp&PASS=password
という風に渡すと、なぜか認証に失敗する。
本来は後者でも%40が@にデコードされた結果、認証が成功していないといけないのだが…

あ、>>100のコードでおかしいところ発見。
my $req = POST($url,[%form]);
↓
my $req = POST($url,\%form);

103 ：デフォルトの名無しさん [sage] ：2009/02/22(日) 13:12:46
>>102
・エンコードしない。
・[%form]→\%formに修正。

再度実行してみましたけど、認証に失敗・・・orz

104 ：101 [sage] ：2009/02/22(日) 13:20:31 ?2BP(1)
>>103
いや、プログラムが間違ってるわけじゃなくて、サーバ側の実装がおかしいんです。
で、一応の回避策ですが、
\%form
↓
Content => "ID=$id&PW=$pw"
に修正すればうまくいくかと思います。

P.S.
サーバ側のバグについて
http://qb5.2ch.net/test/read.cgi/operate/1225876082/591
にて問い合わせています

http://pc12.2ch.net/test/read.cgi/tech/1234181856/100-104

http://qb5.2ch.net/test/read.cgi/operate/1225876082/591
591 ：動け動けウゴウゴ２ちゃんねる [sage] ：2009/02/22(日) 13:05:56 ID:ohVDWAsM0 ?2BP(1)
http://pc11.2ch.net/test/read.cgi/tech/1234181856/100-
のやりとりにて、futen.cgiのバグを発見しました。

% curl -A 'DOLIB/1.00' -H 'X-2ch-UA: Hoge/1.00' 'https://2chv.tora3.net/futen.cgi' -d '[email protected]&PW=shachou'
SESSION-ID=Monazilla/1.00:(ry

% curl -A 'DOLIB/1.00' -H 'X-2ch-UA: Hoge/1.00' 'https://2chv.tora3.net/futen.cgi' -d 'ID=tako%402ch.net&PW=shachou'
SESSION-ID=ERROR:ppppppp(ry

対応お願いします。

最近はエンコードして送ると
SESSION-ID=Monazilla/1.00:c=m,bpKey_yepppppppppppppppppppppppppppppppppppppp…
とかなったりもする

■専ブラ開発への道
　 http://s03.megalodon.jp/2009-1124-0817-35/vipprog.net/wiki/%E5%B0%82%E3%83%96%E3%83%A9%E9%96%8B%E7%99%BA%E3%81%B8%E3%81%AE%E9%81%93.html

■Winsock Packet Editor (WPE) Pro
　 http://wpepro.net/

　簡単にアプリケーションの通信内容を見ることができる

■海外有料VPNはまだまだ未開拓
　串探しは通常の方法ではダメ。バックドアに感染したゾンビPCを狙ったり、ボットネットワークを借りるなど

■末尾
　通常→0
　 UAにiPhone→I
　 iPhone3G回線→i
　フルブラウザ回線→Q（11月現在、jigブラウザは識別番号の送信が必須でBBM規制もかかるが、ibisはかからない）
　 p2.2ch.net→P
　携帯電話→O

■docomo iモードIDの変更
　・ユーザの名義変更、改番、iモード契約の解約によりiモードIDは変更となります
　・名義変更…手数料2,100円。ドコモショップに行く必要あり。家族間なら無料
　・改番（電話番号変更）…手数料2,100円（一回目や改番理由によっては無料）。迷惑電話など正当な理由がないと不可
　・iモードの解約…手数料数百円。解約はMYdocomoから可能だが、申し込みはドコモショップへ行くことが必須

>>13
iPhoneだとそうなる様子。UAで判断か。

■P2+●+焼け串でスレ立て可能
　この場合は●さえ変えれば同じP2アカウントであっても関係なくスレ立てできる。
　例えば規制議論板の場合tatesugi値は5個くらい（未確認）

3個だった

>>24
お前如きじゃ踏み台なんて作れねーよｗｗｗ

_,..----､_
　　　　　　　　　　　　　／ ,r￣＼!!;へ
　　　　　　　　　　　　 /〃/　　､　 ,　;i
　　　　　　　　　　　　 i,__ i　‐=･ｧj,ir=･ﾞ)
　　　　　　　　　　　　 lk i.l　　／',!ﾞi＼ i　　　　あえて言おう！カスであると！！
　　　　　　　　　　　　ﾞiヾ,.　　 ,..-ﾆ_　/
　　　　　　　　　　　　　Y ﾄ､　ﾄ-:=┘i
　　　　　　　　　　　　　 l　! ＼＿＿j'.l
　　　　　　　　　　　　　｣-ゝr―‐==;十i　　　　　　_,r--――､
　　　　　　　　　　　　　.ﾄ､.j.!ﾚ'￣三! ＞ｰr‐r‐r‐＜　 _,.r<"｢　l__＿__
　　　　＿＿__,..r--r＝ヾヽj,r―'"≦＿_￣￣r―'"＼＼　＼r",.-､,　＼
　　　 ∧　　ﾄ-'‐'"三へ＞ﾄ-‐'"~　　　ﾞi　 / 　　　＼＼(_.人　ヽ._　ヽ
　　　ﾚ'へ._ﾉi　｢　＼ﾞl　//./",｢￣／　/　/　　　　　　　ヽ-ゝ.　＼　　 /
　　　ﾚ'/／ .l　l　　　! ! i/./ ./　 /　　/　/　　　　　　　　 ,（　＼　　ノﾊ
　　　ﾚ'/　　.!　!　　 i　ﾞ'!　￣　∠,　 /　ヽ.＿　　　　　　　 ,ﾀｰ　　'",〈　!
　　　/ﾞ"　,r'"　.l‐=ﾆﾞ,｢l ! ｢￣!. ／.／　　ｰ=='　　　　　　　.l.ﾄ､.　-‐'"/!.ﾄ,
　／　　 .ﾄ-　　ﾞー―┘!└‐'='-‐"　　　ヽ._/　　　､　　　　ﾄﾐ､￣￣._ﾉﾉli＼

te

tes

te

tes

tetu

tes

http://tsushima.2ch.net/test/read.cgi/news/1259624984/94+99
半角スペースの連続は一つにまとめて「表示」されるが、あくまでも「表示」だけが一つにまとまっているだけなので、実際のデータとしては連続した状態で保存されている
だからコピーの際にその連続までコピーされるので、コピーすると内容が変わるAAになっている

129+1 ：スケッチブック(東京都) [] ：2009/12/04(金) 00:02:22.16 ID:cAcvXGtC
(神奈川県)の三忍

「ハルカ」といえば？
http://tsushima.2ch.net/test/read.cgi/news/1233667794/
19 名前：すずめちゃん(神奈川県)[sage] 投稿日：2009/02/03(火) 22:31:39.56 ID:aLNxXhjS
ちょうこうせんにん

20 名前：すずめちゃん(神奈川県)[] 投稿日：2009/02/03(火) 22:31:39.74 ID:NV7nZBP+
ちょうこうせんにん

21 名前：すずめちゃん(神奈川県)[sage] 投稿日：2009/02/03(火) 22:31:39.88 ID:9uRhq+IY
超昂閃忍ハルカ

11 名前：以下、名無しにかわりましてVIPがお送りします [2009/10/19(月) 01:13:07.37 ID:YoKyLZlD0]
0　PC（ISP回線）
O　携帯（端末固有番号あり）
c　携帯（端末固有番号なし）
o　willcom
P　P2
Q　アイビスブラウザ（FOMA用フルブラ）
i　iPhone（3G回線）
I　iPhone（wifi接続）
Y
T
a
u
p

こんキチ

■削除凍結
　 http://qb5.2ch.net/test/read.cgi/saku2ch/1260010006/16

■絶対に削除されないスレ
　 >>1に電話番号などを書いてスレ立て
　　　→警察に相談した旨とともに削除依頼
　　　　 →削除凍結

格差社会にうんざりしていた苦労人で成り上がりの若者だったは
ぬくぬく温室で育った人間を内心嫌ってたんじゃないだろうか？
の顔に泥を塗る形で別れた

http://qb5.2ch.net/test/read.cgi/operate/1093978218/179
179 ：未承諾広告※ ◆TWARamEjuA [sage] ：2004/09/20(月) 17:36:46 ID:ZYIJDxIz
えっと、
dsblは「串の入口」であったもの（過去形）かと思われます。
Proxy60は今やそのほとんどが「串の出口」かと思われます。
Boo8*は「串の出口」かと思われます。
torは「出口となりえるもの」かと思われます。
SyberSyndroはすべて「串の入口」かと思われます。

「入口」にはポート番号が必要ですけれども、「出口」の場合はポート番号は意味をなしていないかと思います。
（殊に、入口と出口のIPアドレスが異なるもの＠最近多くなってきています）

このあたりを鑑みて公表しないと、混乱を来すのではないかと思います。

♪個人的にはBBQへの問い合わせに対してどの規制に掛かったのかが判るようになると素敵なものになるのではないかと思いますです。

_,..----､_
　　　　　　　　　　　　　／ ,r￣＼!!;へ
　　　　　　　　　　　　 /〃/　　､　 ,　;i
　　　　　　　　　　　　 i,__ i　‐=･ｧj,ir=･ﾞ)
　　　　　　　　　　　　 lk i.l　　／',!ﾞi＼ i　　　　あえて言おう！カスであると！！
　　　　　　　　　　　　ﾞiヾ,.　　 ,..-ﾆ_　/
　　　　　　　　　　　　　Y ﾄ､　ﾄ-:=┘i
　　　　　　　　　　　　　 l　! ＼＿＿j'.l
　　　　　　　　　　　　　｣-ゝr―‐==;十i　　　　　　_,r--――､
　　　　　　　　　　　　　.ﾄ､.j.!ﾚ'￣三! ＞ｰr‐r‐r‐＜　 _,.r<"｢　l__＿__
　　　　＿＿__,..r--r＝ヾヽj,r―'"≦＿_￣￣r―'"＼＼　＼r",.-､,　＼
　　　 ∧　　ﾄ-'‐'"三へ＞ﾄ-‐'"~　　　ﾞi　 / 　　　＼＼(_.人　ヽ._　ヽ
　　　ﾚ'へ._ﾉi　｢　＼ﾞl　//./",｢￣／　/　/　　　　　　　ヽ-ゝ.　＼　　 /
　　　ﾚ'/／ .l　l　　　! ! i/./ ./　 /　　/　/　　　　　　　　 ,（　＼　　ノﾊ
　　　ﾚ'/　　.!　!　　 i　ﾞ'!　￣　∠,　 /　ヽ.＿　　　　　　　 ,ﾀｰ　　'",〈　!
　　　/ﾞ"　,r'"　.l‐=ﾆﾞ,｢l ! ｢￣!. ／.／　　ｰ=='　　　　　　　.l.ﾄ､.　-‐'"/!.ﾄ,
　／　　 .ﾄ-　　ﾞー―┘!└‐'='-‐"　　　ヽ._/　　　､　　　　ﾄﾐ､￣￣._ﾉﾉli＼

>>72
SyberSyndroってCyberSyndromeのことか？

珍しいID

http://jfk.2ch.net/test/read.cgi/netgame/1261309077/346
346 ：名も無き冒険者 [] ：2009/12/21(月) 06:43:52 ID:Xxxxxu93
day after tomorrow

もしかしてダミーレスポンスって>>72のように、串の入手経路を元に判別しているんじゃないのかな

携帯＋P2でBBMじゃないのに串マークが出る件について
http://qb5.2ch.net/test/read.cgi/operate/1254496873/726-777

　)))＼　　　》》》》》＿＿＿＿＿
)))))))))＼／)))))))))))))))))))))))))＼
))))))))))》))))))))))))))))))))))（★）　＼
))))))))))》))))))))))))))))))))))))))))))) ＜ハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァハァ
)))))))))》))))))))))))))))))))))))))))))) ／
))))))))))》＼)))))))))))))))))))))))))／
　)))))／　　》》》￣￣》》￣》》￣

http://hideyoshi.2ch.net/test/read.cgi/kitchen/1259014954/

■IDの仕様について

http://qb5.2ch.net/test/read.cgi/operate/1261573026/513-514
513 ：♪ ◆/y.Ychk2JQ [sage] ：2010/01/07(木) 14:48:09 ID:76LE3TSgP (1/2) [p2] ?PLT(27100)
>>512
IDがかぶるのは2ちゃんねるの仕様で、意図的なもの。
一般的にはIPアドレスで生成。
携帯は端末識別番号、p2はp2ユーザID。
いずれも2ちゃんねるの仕様によるもの。

IDを意図的に被らせるのは、完全にユニークにするとIDで追跡ができるようになってしまうため。

514 ：♪ ◆/y.Ychk2JQ [sage] ：2010/01/07(木) 14:51:08 ID:76LE3TSgP (2/2) [p2] ?PLT(27100)
あーそれと、完全にユニークしようとすると、そのための演算負荷が増すので
IDが被ってもいい仕様することで負荷軽減も行っている。