したらばTOP ■掲示板に戻る■ 全部 1-100 最新50 | まとめる |

雑談・独り言専用スレッド

19 名無しさん@貢献中。。。 :2008/11/01(土) 17:00:56 ID:4vMrUhGk0
>>18
>>10のセキュリティ的な問題がどんなものか理解しきれていませんが、
現状でその修正が完了しているとすれば、
自動遷移時のリクエストヘッダにはRefererフィールドが含まれないので、
「スレッドリダイレクタ」側にmeta refreshを含むページの表示をはさめば
_startScript()のRefererチェックをスルーできてリダイレクトに成功している
ように見せかけられるなあと思ったのです。

あ、修正が完了したとはどこにも書いてないし、ユーザの操作以外でb2rが
開かれること自体を問題とみなしているのでしたらまったく意味ないですね。

スレ汚しすみませんでした。


新着レスの表示


名前: E-mail(省略可)

※書き込む際の注意事項はこちら

■ したらば のおすすめアイテム ■

装甲騎兵ボトムズ 1/20 スコープドッグ(ペールゼン・ファイルズ版) - バンダイ

むせる

この欄のアイテムは掲示板管理メニューから自由に変更可能です。


掲示板管理者へ連絡 無料レンタル掲示板 powered by Seesaa