ぽけりん> ポケモンGO、HTMLタグが使えてしまうwwwwww(※画像)

主にスカーレットバイオレット(SV)やポケモンGO、アニメ、グッズなどの情報を取り扱っていきます。

名称未設定 1 のコピー.jpg

ポケモンGO、HTMLタグが使えてしまうwwwwww(※画像)

16/07/15 18:20
ポケモンGO 37コメント
1:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:37 ID:xHfGlqxA0

LuYDH1w.png PLDk8fm.png

<i> = イタリック文字=ナナメ文字
スポンサーリンク
2:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:38 ID:xKCectudr
ええ……
3:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:38 ID:rDLvsEOlM
マジやんけ
10:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:40 ID:90yjM3BJ0
5:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:39 ID:duZDt078a
セキュリティホールガバガバそう
9:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:40 ID:0ESva65x0
画像ぶち込めるんか?
7:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:39 ID:w4MWzQaKp
XSSされそう
12:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:41 ID:e9L0XWeld
>>7
これ
14:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:42 ID:fcZxPaqS0
くろすさいとすくりぷてぃんぐ
クロスサイトスクリプティング(英: cross site scripting)とは、ウェブページの部分をユーザからの入力をそのままエコーバック(オウム返し)することによって生成しているアプリケーションのセキュリティ上の不備を利用して、サイト間を横断して悪意のあるスクリプトを注入する攻撃のことをいう。また経緯上、それを許してしまう脆弱性についても、このように呼ばれている。

引用

11:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:40 ID:dFEzWQXta
なんでエスケープしてないんですかね
15:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:42 ID:jVPJr1Uwp
いれてなにかしらアタックかましてくれんかな
XSSできそうやん
17:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:43 ID:m1W3nMY+a
<font size="2" color="kiiro"><u>ピカチュウ</u></font>

ぽけりん@ポケモンBBS
6:ぽけりん@ポケモンBBS投稿日:2016/07/15 13:39 ID:xEcxGZC70
こマ?
ワイが中学時代にHPに使った右から左に文字が動くやつも再現できるんか?


ぽけりん@ポケモンBBS
CnXUZL5VIAAa0jl_orig.jpg CnXUZL4UsAEMgun_orig.jpg CnXUZL5UsAAdPYF_orig.jpg
SNS共有:記事タイトルとURLをコピーする

注目記事!



人気記事(10日集計)

コメント(→コメント投稿
  1. ▼返信 @名無しさん     16-07-15 18:20 ID: 32b86

    いちげと

  2. ▼返信 名無しさん     16-07-15 18:20 ID: 0bbc2

    おっす

  3. ▼返信 名無しさん     16-07-15 18:20 ID: 04632

    ヒェッ

  4. ▼返信 名無しさん     16-07-15 18:21 ID: 5f1f7

    いち

  5. ▼返信 名無しさん     16-07-15 18:27 ID: 9493c

    技術も無い同人レベルのゴミ共が無理に規模拡大した結果
    本編のバランス調整すらできてない豚は調子に乗らないでひっそりとRPGだけ開発に専念してろ

  6. ▼返信 名無しさん     16-07-15 18:29 ID: 76b18

    高さ重さに個体差あるのか

  7. ▼返信 名無しさん     16-07-15 18:30 ID: 9e2d5

    ※5
    こいつ最高にアホ

  8. ▼返信 名無しさん     16-07-15 18:32 ID: a9ae2

    ※5
    本編とGOの開発元の区別すらつかない豚は調子に乗らないでひっそりとROMに専念してた方がいいかと

  9. ▼返信 @名無しさん     16-07-15 18:34 ID: 0e9db

    Scheiße egal

  10. ▼返信 @名無しさん     16-07-15 18:45 ID: 98204

    ※5
    ゴミ豚は黙って、どうぞ

  11. ▼返信 @名無しさん     16-07-15 18:49 ID: a21b0

    エ?、イタリック以外は?

  12. ▼返信 @名無しさん     16-07-15 18:59 ID: ac74d

    開発元を知らん情弱がいますね…

  13. ▼返信 @名無しさん     16-07-15 19:03 ID: 67c34

           _,,-” ̄ ̄`-.、         /        \
           /        \      ,/           \
          ,/           \    /   ―  ―     ヽ
         /   ―  ―     ヽ   lヽ  - 、 ! , _     |
        lヽ  - 、 ! , _     |   |r――-、_⊥ ,――’-、 |,-,
        |r――-、_⊥ ,――’-、 |,-,  |::::::::::::::::/ |ヽ:::::::::::::::|-|’イ!|
        |::::::::::::::::/ |ヽ:::::::::::::::|-|’イ!|  ト、__,,/:  |: `、__,,/ ,|ソ/
         ト、__,,/:  |: `、__,,/ ,|ソ/  .|    、_ j| _,、     ,|-‘
         .|    、_ j| _,、     ,|-‘   |   /lll||||||||||l`、   ,|
         |   /lll||||||||||l`、   ,|     `i ,|||’ ̄= ̄`|||、 / ト、
         `i ,|||’ ̄= ̄`|||、 / ト、   「|ヽ|ll||||||||||||||||| /i |::::\
         「|ヽ|ll||||||||||||||||| /i |::::\ ::::::\`!!||||||||||||!!’   |::::::::\
        /:::::\`!!||||||||||||!!’   |::::::::::::::::::::::`ー-、.._ i     |::::::::::::::\
       /::::::::::::::`ー-、.._ i     |::::::::::/:::::::::::::::::::::::::::::`ー-、. |::::::::::
      /:::::::::::::::::::::::::::::::::::`ー-、. |::::::::::
                    ロムッテロ兄弟
       ハントシー・ロムッテロ       ハンツキー・ロムッテロ
        1952~  アメリカ          1955~ アメリカ

  14. ▼返信 @名無しさん     16-07-15 19:04 ID: 68bd1

    ポケモンの名前にハイパーリンク貼り付けられたりすんのかな

  15. ▼返信 @名無しさん     16-07-15 19:28 ID: eaf0c

    ※14
    長すぎて無理じゃね

  16. ▼返信 名無しさん     16-07-15 19:29 ID: de662

    ※5
    毎度毎度叩きお疲れさまです、馬鹿丸出しですね^^

  17. ▼返信 名無しさん     16-07-15 19:37 ID: c03c6

    ※16
    アンチもこんな馬鹿丸出しの稚拙な叩きしかできないところを見ると、GOの人気の凄さがうかがえるな

  18. ▼返信 名無しさん     16-07-15 19:39 ID: d7a77

    一部のタグが使えるだけかも

  19. ▼返信 名無しさん     16-07-15 19:50 ID: 9ff24

    さてどう対処されるんでしょうか

  20. ▼返信 @名無しさん     16-07-15 19:51 ID: 263fd

    これはアプデで修正されるだろうな

  21. ▼返信 @名無しさん     16-07-15 20:00 ID: a7ef7

    この調子だとスポット検索とかでSQL打てそうで笑う。いや震える

  22. ▼返信 名無しさん     16-07-15 20:06 ID: a8488

    どんな問題が起こりうるんです?

  23. ▼返信 名無しさん     16-07-15 20:08 ID: f0b7d

    ※5
    gkかな?
    流石に釣りばちでかくて草は得るけど

  24. ▼返信 名無しさん     16-07-15 20:16 ID: 2910e

    ガバガバかよ

  25. ▼返信 名無しさん     16-07-15 20:23 ID: 43863

    いや、グーグルのことだからそれぐらい検査してあるだろ

  26. ▼返信 @名無しさん     16-07-15 20:36 ID: 2bd3b

    試してみた。
    iとbはできたけど、sとuはできなかった。
    ポケモンの詳細見てるときは反映されてるけど一覧に戻るとタグは反映されずにピカチュウとかで表示されててカッコ悪いぞ。

  27. ▼返信 @名無しさん     16-07-15 20:44 ID: 393f3

    色変えたりできるゲームもあるけど文字数制限とかあるし
    色々無理だと思うよ

  28. ▼返信 @名無しさん     16-07-15 21:41 ID: 20230

    scriptタグもstyle属性も効きそうやね(ニッコリ)
    まあ、速攻で対処されんだろうけどな

  29. ▼返信 @名無しさん     16-07-15 23:51 ID: 18fc4

  30. ▼返信 @名無しさん     16-07-16 05:48 ID: dd89f

    流れるやつ懐かしいw

  31. ▼返信 名無しさん     16-07-16 10:54 ID: b6e20

    こんな初歩的なミスがあるとは到底思えないから
    イタリックだけ強調して見せてる当たり釣りか、特定のタグしか使えないだけやろ
    その辺の小企業ですらこれくらの対策はしてるからな

  32. ▼返信 @名無しさん     16-07-16 12:10 ID: d5eb8

    ド文系の俺にはワケワカメッチ

  33. ▼返信 名無しさん     16-07-16 20:37 ID: a7ce3

    ※5

  34. ▼返信 名無しさん     16-07-17 00:17 ID: 41871

    ふつーはフレームワークでサニタイズされるわけで、
    こんな現象が生じてる時点でなんか雑なことやってるかなーって気はする

  35. ▼返信 名無しさん     16-07-17 12:34 ID: 5e101

    ケッキングに唐澤貴洋とかNNつけるなよ?

  36. ▼返信 名無しさん     16-07-17 12:41 ID: 1e16b

    どっちにしろ便利やな

  37. ▼返信 名無しさん     16-07-18 20:14 ID: 63d05

    脆弱性かとおもいきやunityのリッチテキスト使ってるだけらしいな
    仕様とまでは言わんけどjsとかは動かないから特に問題ないレベル

スポンサーリンク

コメントを残す


日本語が含まれない投稿は無視されます。(スパム対策)

・荒らしはプロバイダ報告などの対応を行います。
・荒らしは削除します。荒らしに反応する人も荒らしとして対処します。
・コメントを記事に反映する場合があります。

今読まれてる人気記事!

コメント数


記事検索

月別

Amazon

@ 2013〜 ぽけりん@ポケモンまとめ All rights reserved