ぽけりん>ポケモンGO、HTMLタグが使えてしまうwwwwww(※画像)

主にソードシールド(剣盾)やポケモンGO、アニメ、グッズなどの情報を取り扱っていきます。

名称未設定 1 のコピー.jpg

ポケモンGO、HTMLタグが使えてしまうwwwwww(※画像)

16/07/15 18:20
ポケモンGO 37コメント
1:風吹けば名無し投稿日:2016/07/15 13:37 ID:xHfGlqxA0

LuYDH1w.png PLDk8fm.png

<i> = イタリック文字=ナナメ文字
スポンサーリンク
2:風吹けば名無し投稿日:2016/07/15 13:38 ID:xKCectudr
ええ……
3:風吹けば名無し投稿日:2016/07/15 13:38 ID:rDLvsEOlM
マジやんけ
10:風吹けば名無し投稿日:2016/07/15 13:40 ID:90yjM3BJ0
5:風吹けば名無し投稿日:2016/07/15 13:39 ID:duZDt078a
セキュリティホールガバガバそう
9:風吹けば名無し投稿日:2016/07/15 13:40 ID:0ESva65x0
画像ぶち込めるんか?
7:風吹けば名無し投稿日:2016/07/15 13:39 ID:w4MWzQaKp
XSSされそう
12:風吹けば名無し投稿日:2016/07/15 13:41 ID:e9L0XWeld
>>7
これ
14:風吹けば名無し投稿日:2016/07/15 13:42 ID:fcZxPaqS0
くろすさいとすくりぷてぃんぐ
クロスサイトスクリプティング(英: cross site scripting)とは、ウェブページの部分をユーザからの入力をそのままエコーバック(オウム返し)することによって生成しているアプリケーションのセキュリティ上の不備を利用して、サイト間を横断して悪意のあるスクリプトを注入する攻撃のことをいう。また経緯上、それを許してしまう脆弱性についても、このように呼ばれている。

引用

11:風吹けば名無し投稿日:2016/07/15 13:40 ID:dFEzWQXta
なんでエスケープしてないんですかね
15:風吹けば名無し投稿日:2016/07/15 13:42 ID:jVPJr1Uwp
いれてなにかしらアタックかましてくれんかな
XSSできそうやん
17:風吹けば名無し投稿日:2016/07/15 13:43 ID:m1W3nMY+a
<font size="2" color="kiiro"><u>ピカチュウ</u></font>

ピカチュウ
6:風吹けば名無し投稿日:2016/07/15 13:39 ID:xEcxGZC70
こマ?
ワイが中学時代にHPに使った右から左に文字が動くやつも再現できるんか?


ピカチュウ
CnXUZL5VIAAa0jl_orig.jpg CnXUZL4UsAEMgun_orig.jpg CnXUZL5UsAAdPYF_orig.jpg
SNS共有:記事タイトルとURLをコピーする

注目記事!

ランダム人気記事



人気記事(10日集計)

コメント(→コメント投稿


※1 : @名無しさん   2016-07-15 18:20 ID:Njc5MDY5
いちげと
※2 : 名無しさん   2016-07-15 18:20 ID:YzhmNjU5
おっす
※3 : 名無しさん   2016-07-15 18:20 ID:YTQwODk1
ヒェッ
※4 : 名無しさん   2016-07-15 18:21 ID:YzBiODI0
いち
※5 : 名無しさん   2016-07-15 18:27 ID:OGJiMDdi
技術も無い同人レベルのゴミ共が無理に規模拡大した結果
本編のバランス調整すらできてない豚は調子に乗らないでひっそりとRPGだけ開発に専念してろ
※6 : 名無しさん   2016-07-15 18:29 ID:MzI1YTY2
高さ重さに個体差あるのか
※7 : 名無しさん   2016-07-15 18:30 ID:ODgwZTA0
※5
こいつ最高にアホ
※8 : 名無しさん   2016-07-15 18:32 ID:ZDkwNjRk
※5
本編とGOの開発元の区別すらつかない豚は調子に乗らないでひっそりとROMに専念してた方がいいかと
※9 : @名無しさん   2016-07-15 18:34 ID:YTZiYzEw
Scheiße egal
※10 : @名無しさん   2016-07-15 18:45 ID:NmZlMjhj
※5
ゴミ豚は黙って、どうぞ
※11 : @名無しさん   2016-07-15 18:49 ID:YmQyYmU0
エ?、イタリック以外は?
※12 : @名無しさん   2016-07-15 18:59 ID:YTVjMzcz
開発元を知らん情弱がいますね…
※13 : @名無しさん   2016-07-15 19:03 ID:ZjYyMDEy

       _,,-” ̄ ̄`-.、         /        \
       /        \      ,/           \
      ,/           \    /   ―  ―     ヽ
     /   ―  ―     ヽ   lヽ  - 、 ! , _     |
    lヽ  - 、 ! , _     |   |r――-、_⊥ ,――’-、 |,-,
    |r――-、_⊥ ,――’-、 |,-,  |::::::::::::::::/ |ヽ:::::::::::::::|-|’イ!|
    |::::::::::::::::/ |ヽ:::::::::::::::|-|’イ!|  ト、__,,/:  |: `、__,,/ ,|ソ/
     ト、__,,/:  |: `、__,,/ ,|ソ/  .|    、_ j| _,、     ,|-‘
     .|    、_ j| _,、     ,|-‘   |   /lll||||||||||l`、   ,|
     |   /lll||||||||||l`、   ,|     `i ,|||’ ̄= ̄`|||、 / ト、
     `i ,|||’ ̄= ̄`|||、 / ト、   「|ヽ|ll||||||||||||||||| /i |::::\
     「|ヽ|ll||||||||||||||||| /i |::::\ ::::::\`!!||||||||||||!!’   |::::::::\
    /:::::\`!!||||||||||||!!’   |::::::::::::::::::::::`ー-、.._ i     |::::::::::::::\
   /::::::::::::::`ー-、.._ i     |::::::::::/:::::::::::::::::::::::::::::`ー-、. |::::::::::
  /:::::::::::::::::::::::::::::::::::`ー-、. |::::::::::

                ロムッテロ兄弟
   ハントシー・ロムッテロ       ハンツキー・ロムッテロ
    1952~  アメリカ          1955~ アメリカ
※14 : @名無しさん   2016-07-15 19:04 ID:MzM3Yzk5
ポケモンの名前にハイパーリンク貼り付けられたりすんのかな
※15 : @名無しさん   2016-07-15 19:28 ID:YzYwYzY5
※14
長すぎて無理じゃね
※16 : 名無しさん   2016-07-15 19:29 ID:YTE5NmVh
※5
毎度毎度叩きお疲れさまです、馬鹿丸出しですね^^
※17 : 名無しさん   2016-07-15 19:37 ID:OWNlOTVi
※16
アンチもこんな馬鹿丸出しの稚拙な叩きしかできないところを見ると、GOの人気の凄さがうかがえるな
※18 : 名無しさん   2016-07-15 19:39 ID:YTQ0ZTE1
一部のタグが使えるだけかも
※19 : 名無しさん   2016-07-15 19:50 ID:MmI5MTkx
さてどう対処されるんでしょうか
※20 : @名無しさん   2016-07-15 19:51 ID:ZGMwYjAx
これはアプデで修正されるだろうな
※21 : @名無しさん   2016-07-15 20:00 ID:NjA4MDI0
この調子だとスポット検索とかでSQL打てそうで笑う。いや震える
※22 : 名無しさん   2016-07-15 20:06 ID:MDIwODVj
どんな問題が起こりうるんです?
※23 : 名無しさん   2016-07-15 20:08 ID:YjRkODI3
※5
gkかな?
流石に釣りばちでかくて草は得るけど
※24 : 名無しさん   2016-07-15 20:16 ID:OWU0NGIx
ガバガバかよ
※25 : 名無しさん   2016-07-15 20:23 ID:ODRhZDc1
いや、グーグルのことだからそれぐらい検査してあるだろ
※26 : @名無しさん   2016-07-15 20:36 ID:ZGYyMzU2
試してみた。
iとbはできたけど、sとuはできなかった。
ポケモンの詳細見てるときは反映されてるけど一覧に戻るとタグは反映されずに<i>ピカチュウ</i>とかで表示されててカッコ悪いぞ。
※27 : @名無しさん   2016-07-15 20:44 ID:MGE0ZTUw
色変えたりできるゲームもあるけど文字数制限とかあるし
色々無理だと思うよ
※28 : @名無しさん   2016-07-15 21:41 ID:NGM2NWI4
scriptタグもstyle属性も効きそうやね(ニッコリ)
まあ、速攻で対処されんだろうけどな
※29 : @名無しさん   2016-07-15 23:51 ID:ODcwMzdj
<script>alert("ピカチュウ")</script>
※30 : @名無しさん   2016-07-16 05:48 ID:OWQ1NzNl
流れるやつ懐かしいw
※31 : 名無しさん   2016-07-16 10:54 ID:M2Q2NGQz
こんな初歩的なミスがあるとは到底思えないから
イタリックだけ強調して見せてる当たり釣りか、特定のタグしか使えないだけやろ
その辺の小企業ですらこれくらの対策はしてるからな
※32 : @名無しさん   2016-07-16 12:10 ID:OWQ1ZmEz
ド文系の俺にはワケワカメッチ
※33 : 名無しさん   2016-07-16 20:37 ID:ZmQxODkw
※5
※34 : 名無しさん   2016-07-17 00:17 ID:YTVkMTM5
ふつーはフレームワークでサニタイズされるわけで、
こんな現象が生じてる時点でなんか雑なことやってるかなーって気はする
※35 : 名無しさん   2016-07-17 12:34 ID:M2IwNGMw
ケッキングに唐澤貴洋とかNNつけるなよ?
※36 : 名無しさん   2016-07-17 12:41 ID:MzFlOGY2
どっちにしろ便利やな
※37 : 名無しさん   2016-07-18 20:14 ID:ZjNlNjBh
脆弱性かとおもいきやunityのリッチテキスト使ってるだけらしいな
仕様とまでは言わんけどjsとかは動かないから特に問題ないレベル
スポンサーリンク

コメントの投稿

"http"は禁止ワードです。
荒らしはプロバイダ報告などの対応を行います。
コメントを記事に反映する場合があります。
投稿後、コメントが反映されていない場合は、キーボードのF5等でページを更新すると反映されます。(エラー画面が表示されなければコメントは投稿されています。)

今読まれてる人気記事!

コメント数


お知らせ(大会・配信など)

記事検索

カテゴリ

月別

Amazon


@ 2013~ ぽけりん@ポケモンソードシールド(剣盾)まとめ All rights reserved