2ｃｈの動作報告はここで。 パート22

http://qb5.2ch.net/test/read.cgi/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E

またXSSかｗｗｗ

フォルダ名に[a-z]|\d
スレッドキーに\d
以外の文字入ってたらエラー出すようにすりゃあいいな

Cでどうやってかけばいいんすかね。。

グーグル先生に聞いてちょ。

>>532
とりあえず、急ぎ見てみるです。はい。

>>533
それじゃぁダメだよ、チミ

何か問題あるのかな?

>>536
あ、ex21 の read.cgi 配布リスト、更新しておいたです。

で、問題としては、いわゆる XSS 脆弱性ってやつですね。>>529

>>531 なチェックをするやつを入れればいいはず(私はまだ作業やっていません)。

if(strstr(ch2->zz_query_string, "%")){
exit;
}
http://ex10.2ch.net/test/read.cgi/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E
失敗。

本体どこでしたっけ dso?

おっ　ご本尊自ら >>539
よろしくで〜す

>>540
Yes.

で、ex21 やら ex20 やらで同じ作業を(こちらは私ができます)。

>>539
あ、どこで作業してるですか?
とりあえずかっこいいおにいさんにおまかせする方向がよいと思うです。

いやぁ、Cのどこにコード入れたらいいのかわからないのですよ。

zz_query_string じゃなくて zz_path_info のような．

teriでやって挫折したので、
かっこいいおじさんにお任せしますですです。

きっと、サブルーチン一つ作って、
そこで処理するのがよさげだと思うですよ。>>543

>>544
頼りがいのある人ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

あと，dso から ex20 とか ex21 に自動転送してそっちの make や配布も自動化する
シェルスクリプトも入れてあったような．

>>545
代理のゆとりが行います。
しばしまたれいー

一旦ひろゆきに壊させないと駄目だろ！

dso の配布リストも更新した。

今みると、dso で作業して、dso で呪文となえると
他のサーバも更新されるようになっているですね(SunOSさんがやったのかしら)。

で、memories 系は別途対応が必要と。

>>549
ゆとりさんかっこいー。

まだあるんですが、書いていいですか？

>>548
そのようですね。

リストは更新したので、

・dso で作業・配布・リモート配布

をすればいいはず。

すぐ対応できる人が居るうちに対処してもらったほうがいいと思いますです。

>>553
できれば、メールがいいですね。

[email protected]

新しいノートPCを手に入れて、
環境をコピーしてる最中に古いほうのVAIOが
電源入らないという不具合が出た今日このごろです。

>>556
どもー。後ほど送らせて貰いますー

メールでいただいたものは別途情報共有させていただきますです。> いじっている方

>>551
>今みると、dso で作業して、dso で呪文となえると(ry

そうです．

>で、memories 系は別途対応が必要と。

に関連してですが，今はホスト名が oyster902.peko.2ch.net (memories) だと
おすすめが動かないようにしていますが，これは memories2 とかを考えると
環境変数で判定する用にした方が柔軟性があるかもですね．

http://dso.2ch.net/test/read.cgi/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E

>>560
なるほど、了解です。< おすすめ

>>561
まだ、ダイアログが出るような。

一応チェック......
http://dso.2ch.net/test/read.html/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E
http://dso.2ch.net/test/read.html#%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E

>>564
read.html のほうは大丈夫と、、、。

>>556
送りましたー確認おねがいしますですー

>>566
受け取りました。

ゆとりさんへ:

dso のホームディレクトリに、
XSS.txt と XSS.eml というファイルでいただいたメールを置きました。
チェック・対応を（以下略、、、。

管理人とSunOSさんへ:

別途メールを転送しておきます。

>>561 が出来た予感

も少し正しく改造しよう

>>568
dsoで確認しますた。おつです。

>>569
やっぱめんどくさいからやめよう

dsoには各種入力値をダンプする機能があるののよ、
ダンプをコメントアウトしちゃえ

>>571
なるへそ。

で、
>>567
> XSS.txt と XSS.eml というファイルでいただいたメールを置きました。

こちらもぼちぼち、、、。

配布はお願いしてもいいかしらん?

場が開いたんで買いだ買いだー

>>573
やっておくです。

お願いしま〜す

修正箇所を確認。

配布はこれからぼちぼち。

>>574 done.

>>539 も OK になったのを確認。

乙ですた〜．

おつです。おつです。

おつですたー。

おつおつ。

>>581
100ポイントほど送らせていただきました。
生まれて初めての経験で、どきどきしたです。

あ、どもですー。けどあとで追撃メール送らせてもらいます(^_^;)

>>584
はい、どうぞ、おてやわらかにとゆうことで。

# 今日はそろそろおねむのじかんへと。

お疲れ様でしたー。普通はアクセスするところではないと思いますんでー。。。

おやすみなさいですー

おまけ付きで送りましたー。

>>545
他人まかせかＹＯ　＞＜

おふろあがり。

>>587
おまけも含めてうけとりますた。どもです。

おまけで一応チェック......
http://p2.2ch.io/getf.cgi?http://dso.2ch.net/test/read.cgi/%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E
http://p2.2ch.io/getf.cgi?dso.2ch.net+%22%3E%3CIFRAME%20SRC=javascript:alert%28%27kusomiso.com%27%29;%20width=0%20height=0%3E%3C/IFRAME%3E+0000000000