【データ流出】企業の顧客データもろみえその５

>>271
https://www2.52school.com/servlet/jitec.ctl?tgt=user_ref_1
姓or名に'入れるとエラー
SQLっぽい値なら検索
（' or family_name_kana1 like 'test）
SQLっぽくない値ならエラー
（' test '）

362 ：名無しさん＠お腹いっぱい。：02/07/05 22:31

電番メアドまで…こわ～～。良く入れられるなぁ。色んな意味で関心してしまう。

>>360
私書箱のスクリプト拾ってきたけど、私書箱データの拡張子が.cgiだわ。

363 ：名無しさん＠お腹いっぱい。：02/07/05 22:34

セキュ板で女性向け大人のおもちゃ購入者の顧客情報が晒されてるぞ・・・
勇者は拾って共有すれ。ただし自己責任でな。

どこですか？

364 ：名無しさん＠お腹いっぱい。：02/07/05 22:37

上げんなこのヴォケ!

365 ：名無しさん＠お腹いっぱい。：02/07/05 22:37

>>355
http://www.google.co.jp/search?q=%22index+of%22+%22parent+directory%22+member.dat&ie=Shift_JIS&hl=ja&btnG=Google+%8C%9F%8D%F5&lr=

んで、とりあえず小物↓
ttp://www.0255.net/mailme/member.dat

366 ：349：02/07/05 22:45

このcgiに関しては、あとは各自やってもらった方がいいだろうね。

他の出会い系・ﾂｰｼｮｯﾄ系のcgiでも凄いのあるし。
知らぬが仏か･･･

367 ：名無しさん＠お腹いっぱい。：02/07/05 22:46

>>363

ここ逝け。

アダルトショップ利用者の個人情報が漏洩
http://corn.2ch.net/test/read.cgi/news/1025851382/l50

そして、もう来るな。

368 ：349：02/07/05 22:49

http://corn.2ch.net/test/read.cgi/news/1025851382/170-172n
↑
氏ね

369 ：名簿屋：02/07/05 22:49

土曜日
age

370 ：名無しさん＠お腹いっぱい。：02/07/05 22:50

なんという、いい加減なデータフォーマットだ…。

371 ：名無しさん＠お腹いっぱい。：02/07/05 22:54

>>349
これは近畿版なのね。
その他の地方もあるね。

372 ：名無しさん＠お腹いっぱい。：02/07/05 22:55

線に行っとくか･･･

373 ：349：02/07/05 22:56

>>371
し～っ

374 ：名無しさん＠お腹いっぱい。：02/07/05 22:58

怖いね（ｗ

375 ：名無しさん＠お腹いっぱい。：02/07/05 23:04

http://www2q.biglobe.ne.jp/~terra/cgi/cgitext.htm
■ＣＧＩは命取り
といってもあなたの命を盗る訳ではありませんが、前述のとおり、ＣＧＩは、
あなたのパソコンではなく、サーバで実行されます。十分バグ取り（エラー削除）
されていないスクリプトを実行したり、あいまいな知識で作成したスクリプトを
実行させるとサーバがハングアップ（暴走）することもありえます。あなたは、
あなたの加入しているプロバイダの数万、数十万の会員に迷惑をかけることにな
るのです。責任が取れますか？。
完成していないスクリプトをテストするなどはもってのほかです

376 ：名無しさん＠お腹いっぱい。：02/07/05 23:05

>>375
ﾜﾗﾀ

377 ：名無しさん＠お腹いっぱい。：02/07/05 23:09

http://www2q.biglobe.ne.jp/~terra/cgi/Permission.htm
３．ＣＧＩが使用するデータファイル「６６６」
このファイルはオーナーも訪問者もみんな同じ使い方（ＣＧＩを介して読み書き）
をしますので、設定も同じになります。
掲示板などのＣＧＩが使用するデータファイルは、訪問者の投稿を書き込む必要
がありますので「w」と、当然ログを見る必要もありますから「r」が必要です。

４．ＣＧＩが動作するディレクトリのパーミッション「７７７」

378 ：名無しさん＠お腹いっぱい。：02/07/05 23:11

>>377
terraは神

379 ：名無しさん＠お腹いっぱい。：02/07/05 23:14

>>375
ボロボロのスクリプトをうpしてやってますが何か？
完璧ってーのは無いので　日々勉強
そこんとこヨロシク
アフォが
何でもいいので、完璧なスクリプトあげてミレ
きぼんぬ

380 ：名無しさん＠お腹いっぱい。：02/07/05 23:21

http://www2q.biglobe.ne.jp/~terra/cgi/mailme/
6. メールアドレスは公開されません。

381 ：名無しさん＠お腹いっぱい。：02/07/05 23:21

>>379
それは利用者に言う事だ。

382 ：名無しさん＠お腹いっぱい。：02/07/05 23:31

http://www2q.biglobe.ne.jp/~terra/cgi/count.htm
$email = $FORM{'email'};
if ($email =~ /\w+\@\w+\.\w+/) {
　if (open(OUT,"| $sendmail $email")) {

383 ：名無しさん＠お腹いっぱい。：02/07/05 23:40

>>377
ワロタ

384 ：名無しさん＠お腹いっぱい。：02/07/05 23:40

http://www2.inforyoma.or.jp/~terra/
●書籍のご紹介
ソシムより1年ぶりの未公開スクリプト集が発売されました。
タイトル：TryTheHomePage プレミアムＣＧＩ
出版社：ソシム株式会社
価格：２，９５０円(税別)
著者：Ｔｅｒｒａ
約1年ぶりに皆様には驚いていただきましょう。
こんなことまで可能に？驚きのテクニックを公開

385 ：名無しさん＠お腹いっぱい。：02/07/05 23:43

別ｽﾚでやってくれ。

386 ：名無しさん＠お腹いっぱい。：02/07/05 23:44

このスレが成立つのも
Terra 様のような方達の御陰です。
感謝しましょう。

387 ：名無しさん＠お腹いっぱい。：02/07/05 23:47

【CGI作者へ】テ゛ータ流失の助長はやめて【おながい】
http://pc.2ch.net/test/read.cgi/sec/1025492970/l50

Terra ネタはこっちでやってくれ

388 ：名無しさん＠お腹いっぱい。：02/07/05 23:48

らじゃ

389 ：ひみつの検疫さん：2025/01/09(木) 05:28:01 ID:MarkedRes

汚染を除去しました。

390 ：349：02/07/06 00:07

おまえら、気づいてますか？
出会い系はi-modeが本場ということを･･･
そのcgiは非常に単純だということを･･･
ﾕｰｻﾞは若い女性が多いことを･･･
中には電番ﾒｱﾄﾞそのままのﾔｼもいることを･･･

391 ：名無しさん＠お腹いっぱい。：02/07/06 00:11

>>389
上にもう貼ってあるからいいんじゃないの？
前にニュー速かどっかに貼られてたやつはあぼーんされちゃったし。

392 ：名無しさん＠お腹いっぱい。：02/07/06 00:18

>>391
無駄なことをしてしまった.
349の好意を無駄にするアフォに腹立った.

393 ：名無しさん＠お腹いっぱい。：02/07/06 00:25

ttp://www.ojas.co.jp/kubikino/kubi-chat/index.html
[だいじょうぶ？] http://www.0255.net/mailme/member.dat 2002/07/05 23:59
[管理人] Welcome! だいじょうぶ？ san 2002/07/05 23:59
[管理人] See Ya! にっつう san 2002/06/13 20:36
[にっつう] 管理人も疲れます 2002/06/13 20:36
[にっつう] いやぁ激動の展開 2002/06/13 20:36
[管理人] Welcome! にっつう san 2002/06/13 20:36

394 ：名無しさん＠お腹いっぱい。：02/07/06 00:44

>>358
toshiba.co.jp
tottori-u.ac.jp
juntendo.ac.jp
kyoei.ac.jp
titech.ac.jp
osaka-sandai.ac.jp
waseda.ac.jp
hokudai.ac.jp
meiji.ac.jp
hosei.ac.jp
dendai.ac.jp
ohtsuki.ac.jp
u-tokyo.ac.jp
tamagawa.ac.jp
nucba.ac.jp
ipu.ac.jp
tezukayama-u.ac.jp
konan-u.ac.jp

395 ：名無しさん＠お腹いっぱい。：02/07/06 00:57

>>349 >>360
める友も募集しているのですね

396 ：名無しさん＠お腹いっぱい。：02/07/06 01:02

.ac.jp はともかく、
.co.jp はイタイな…。

397 ：名無しさん＠お腹いっぱい。：02/07/06 01:07

同じ方法。お医者さん
ttp://doctor-navi.com/sos/mail-friend/mailme/

398 ：名無しさん＠お腹いっぱい。：02/07/06 01:09

対処しているところも中にはありますが。これで一発
http://www.google.com/search?q=%E3%83%A1%E3%83%B3%E3%83%90%E3%83%BC%E3%83%AA%E3%82%B9%E3%83%88%E3%80%80member.cgi&ie=UTF-8&oe=UTF-8&hl=ja&lr=

399 ：名無しさん＠お腹いっぱい。：02/07/06 01:10

>>396 jasdf.go.jpﾊｹｰﾝ

Domain Information: [ドメイン情報]
a. [ドメイン名] JASDF.GO.JP
e. [そしきめい] ぼうえいちょうこうくうじえいたい
f. [組織名] 防衛庁航空自衛隊
g. [Organization] Japan Self Defence Air Force
k. [組織種別] 官庁
l. [Organization Type] Government Office
m. [登録担当者] KT1505JP
n. [技術連絡担当者] YH4348JP
p. [ネームサーバ] ns1.jasdf.go.jp
p. [ネームサーバ] ns2.jasdf.go.jp
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
[状態] Connected (2002/07/31)
[登録年月日] 1998/07/16
[接続年月日] 1998/07/23
[最終更新] 2002/05/08 13:15:02 (JST)
[email protected]

400 ：名無しさん＠お腹いっぱい。：02/07/06 01:46

今日は大漁,