5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

メール欄悪用荒らしについて

1 :名無しさんの声:2001/06/21(木) 10:57 ID:???
「名前:」欄か「E-mail:」欄に記入して
画像を貼り付けたりフォントを変更したりする荒らしが
出た模様です。
現在以下の板で多く見られているようです。

野生生物板
http://corn.2ch.net/wild/index2.html

参考スレッド
巨大文字貼り付けについて
http://teri.2ch.net/test/read.cgi?bbs=accuse&key=991587536

2 :参考:2001/06/21(木) 11:04 ID:???
http://teri.2ch.net/test/read.cgi?bbs=saku&key=991592227
巨大文字削除依頼

3 :1:2001/06/21(木) 11:09 ID:???
>>2
そこで依頼したんですが、「削除板じゃなくて
批判要望」と雑談スレで注意受けたので
こっちに立てたんですが‥

4 :1:2001/06/21(木) 11:09 ID:i3phmjC.
ID出しておこ‥
なんかたらいまわしにされそうな予感

5 :名無しさんの声:2001/06/21(木) 11:19 ID:???
bbs.cgiに
"<a href=mailto:$mail>"
みたいなところがあると思いますが、
"<a href=\"mailto:$mail\">"
に変えてください。それだけで解決。

6 :名無しさんの声:2001/06/21(木) 11:22 ID:???
>>5
誰に言ってるの?

7 :名無しさんの声:2001/06/21(木) 11:24 ID:???
>>6
bbs.cgi作った人(トオルたん?)に。
今回の問題自体は = と : をメール欄に入れられないようにして解決した
みたいだけどそういう場当たり的な対応じゃなくて今後の予防のためにも
ちゃんと対策してほしい。

8 :名無しさんの声:2001/06/21(木) 11:29 ID:???
前回のでかいフォントの時は
CGI自体を書き換えるほかに、なんかスクリプト
使ってたみたいだけどあれって結局どういうのだったの?
CGI書き換えるだけじゃ他にいらないと思うんだけど。

9 :名無しさんの声:2001/06/21(木) 11:35 ID:???
>>8
前回のときはメール欄の「"」を「&quot;」に置き換えるスクリプトで
修復したらしい。
今回やるとしたらメール欄から「=」「:」を取り除くスクリプトだろうけど、
>>5で書いたようにちゃんと "" で囲むようにすれば次に index2.html が
生成されるとき自動的に直るはずだからそもそもそんなことをする必要
もない。
前回と違ってread.cgiで見た場合には問題ないからこのまま放置というこ
ともありうるけど。

10 :名無しさんの声:2001/06/21(木) 12:23 ID:???
さっそく対処されたみたい。thks!

11 :トオル ★:2001/06/21(木) 12:25 ID:???
申し訳無いっす。もう大丈夫かと。
他の変更も一緒にやってて対応が遅れました。

12 :名無しさんの声:2001/06/21(木) 12:31 ID:???
test

13 :名無しさんの声:2001/06/21(木) 12:32 ID:???
おつかれさまさまさま>>11

14 :会員No.0721 ★:2001/06/21(木) 12:36 ID:???
>>11
お忙しい所恐縮ですが、こちらも対処して頂けるとありがたいです。
ラウンジで書き込もうとすると「メール欄が長過ぎます」と
はじかれてしまってキャップが使えない状態になっています。
IDが見れるので楽しいと言えば楽しいのですが・・・

15 :名無しさんの声:2001/06/21(木) 12:38 ID:???
http://corn.2ch.net/entrance/SETTING.TXT
BBS_MAIL_COUNT=4
誰だこんなことしたの…。

16 :会員No.0721 ★:2001/06/21(木) 12:38 ID:???
げ、
「メール欄」→「メールアドレス」が正解です。
打ち間違っちゃいました、ごめんなさい。

17 :トオル ★:2001/06/21(木) 12:41 ID:???
>0721さん
ありゃ、メール欄制限か(汗) 直しておきます。
関係ないが博之スレにももっと遊びに来てねん。。。

18 :会員No.0721 ★:2001/06/21(木) 12:48 ID:???
>トオルさん
お手数ですが宜しくお願いします。
ひろゆきさんスレ、トオルさんのお誘いならお邪魔しちゃいます。

19 :1:2001/06/21(木) 12:57 ID:???
迅速な対応どうもありがとうございました。

20 :会員No.0721 ★:2001/06/21(木) 13:39 ID:???
>トオルさん
ラウンジ、キャップ付きで書き込めました。
sageも無事に出来ました(感涙
本当にありがとうございました。

21 :名無しさんの声:2001/06/21(木) 14:50 ID:???
スレッドが立った直後だけ囲みが<>のままのようです(つまり<1>になる)
レスが付くと () に変わるようですが…。
あとメール欄に半角スペース入れてもIDを隠すことさえできなくなりまし
た。それが新しい仕様なら仕方ないので0でも入れることにしますが。

22 :名無しさんの声:2001/06/21(木) 14:53 ID:???
bbspinkのスクリプトがまだ入れ替わっていない模様
http://teri.2ch.net/test/read.cgi?bbs=saku&key=991592227&st=33&to=33&nofirst=true

23 :名無しさんの声:2001/06/21(木) 14:58 ID:???
>>21
板によるけど、強制ID表示の場合もあるかも。(例:削除依頼板)

24 :名無しさんの声:2001/06/21(木) 15:07 ID:Cx4B9f36
>>23
ここでテストしました。証拠にもう一度メール欄半角スペースで書いておきます。

25 :トオル ★:2001/06/21(木) 15:19 ID:???
今回メール欄の不具合を直すついでに、
名前が緑のままでID:???というのも直しました。
なんか問題あったら教えてください。

26 :名無しさんの声:2001/06/21(木) 15:23 ID:???
まあ半角スペース以外ならちゃんと隠せるから不具合ってほどでもないか

27 :名無しさんの声:2001/06/21(木) 15:24 ID:???
>>25
bbspinkのスクリプトは修正しないのですか?

28 :名無しさんの声:2001/06/21(木) 15:34 ID:???
>>21も。
まあ気にしなければ済むレベルですけど

29 :28:2001/06/21(木) 15:35 ID:???
>>21の前半(スレッドが立った直後だけ囲みが違う)のことです

30 :名無しさんの声:2001/06/21(木) 16:12 ID:???
bbspinkもスクリプト入れ替わったみたいですね

31 :ちこりーた。:2001/06/21(木) 16:23 ID:IldMn.H2
厨房板いったらおちちゃった

32 :名無しさんの声:2001/06/21(木) 16:26 ID:???
>>31
じきに直るよ
それよりスレ立てのときは改行制限が一切ないっぽいのが心配なんだ
が…。
http://www2.bbspink.com/test/read.cgi?bbs=kitchen&key=993106346&ls=50

33 :ちこりーた。:2001/06/21(木) 16:32 ID:IldMn.H2
ほえ〜

34 :トオル ★:2001/06/21(木) 17:14 ID:???
>>32さん
うん。実は前から無い。駄目かな?(汗)

35 :名無しさんの声:2001/06/21(木) 17:18 ID:???
スレ立ては簡単にはできないから大丈夫かな

36 :sage:2001/06/21(木) 17:34 ID:???
↓巨大文字貼り付け馬鹿のID
ID:xLcmVUYE

37 :名無しさんの声:2001/06/26(火) 11:26 ID:???
メール欄に空白も許可できませんか?
顔文字を入れたいときにちょっと不便なので…。

38 :名無しさんの声:2001/06/26(火) 12:09 ID:???
>>37
なっちが蔓延るだけだから永遠に不許可きぼー。

39 :名無しさんの声:2001/06/26(火) 12:45 ID:???
>>38
空白が入れられなくたって蔓延してるじゃん。

40 :名無しさんの声:2001/06/26(火) 13:10 ID:???
空白があるメールアドレスなんて聞いたことがない。
必要なし。

41 :名無しさんの声:2001/06/26(火) 14:08 ID:???
2chのメール欄はメールアドレスを入力するためだけにあるんじゃない。
単にメールアドレスさえ入ればいいなら「-a-zA-Z0-9._@」以外の文字は
すべて弾くようにしたほうが(セキュリティ的にも)望ましい。
でもそれは実情にあってない。
復活を希望。

42 :愛の伝道師:2001/06/26(火) 14:28 ID:???
ふうん

43 :名無しさんの声:2001/06/26(火) 14:32 ID:???
"を&quot;にしたんだから
<a href=\"mailto:$mailto\">でいいじゃんかYO!

44 :名無しさんの声:2001/06/26(火) 15:59 ID:???
>>43
すでにそうなってるよ?

45 :名無しさんの声:2001/06/26(火) 17:11 ID:???
>>44
&quot;になるからデカ文字はもうできないので、
その他のメール欄の修正を止めてくれ。
といいたいのだと思われ

46 :名無しさんの声:2001/06/27(水) 01:31 ID:???
>>45
なるほど。激しく同意あげ。

47 :名無しさんの声:2001/06/27(水) 01:36 ID:lOhjPQlg
厨房板でHDDアタックしてる馬鹿が居る。

48 :47:2001/06/27(水) 01:37 ID:???
FDDアタックの間違い・・・

49 :名無しさんの声:2001/06/27(水) 01:41 ID:gz1brE4E
半角0とか半角スペースは出来なくなった?

50 :名無しさんの声:2001/06/27(水) 01:42 ID:gz1brE4E
半角スペース

51 :名無しさんの声:2001/06/27(水) 01:46 ID:InPWWirw
HDDアタックじゃなくてスタイルシートの背景画像だよ

52 :名無しさんの声:2001/06/27(水) 01:46 ID:InPWWirw
そこを\aとかやっているからFDDが唸ります

53 :張本人:2001/06/27(水) 01:55 ID:zrJo.UnU
あっここでは CGI の作者とお話できるんですか?

54 :名無しさんの声:2001/06/27(水) 01:57 ID:???
CGI の作者って誰だろ??

55 :53:2001/06/27(水) 01:59 ID:???
ID 見れば漏れが本人だってわかるでしょう
是非 CGI の作者に質問をしたいのですが...

56 :53:2001/06/27(水) 02:00 ID:???
顔文字板の作者がいいです

57 :名無しさんの声:2001/06/27(水) 02:04 ID:???
顔文字板の作者?ますます分からないよ??
2ちゃんねるの CGI を書いてる人ってこと?

58 :ちこりーた。:2001/06/27(水) 02:05 ID:llEqRwlw
ほえ

59 :53:2001/06/27(水) 02:08 ID:???
分りにくかったね。スマソ
顔文字板の CGI を作成している人です...

60 :名無しさんの声:2001/06/27(水) 02:12 ID:???
質問があるならしちゃえば?今は本人いないとおもうけど

61 :53:2001/06/27(水) 02:13 ID:???
やっぱ解りにくいな...
えーと,CGI は鯖ごとに管理されているようですから,
ttp://piza.2ch.net/test/*.cgi を管理されている方 !!

62 :名無しさんの声:2001/06/27(水) 02:23 ID:od9M6OZQ
うるせえ53!お前のせいで迷惑してるんだから消えろよ

63 :名無しさんの声:2001/06/27(水) 02:24 ID:???
53は放置な

64 :厨房板住人:2001/06/27(水) 02:26 ID:???
彼はFDDにアクセスするようにスレをたてました。
当然そのスレッドが見えている限りFDDにアクセスするので
住人皆で下げようとしましたがアホな53は上げ続けたのです。
そんなバカな53の話なんて聞く価値ありませんよ!

65 :名無しさんの声:2001/06/27(水) 02:29 ID:???
メール欄アタックならもう直ってるよ?

66 :名無しさんの声:2001/06/27(水) 02:31 ID:???
ごめん
こんどはこっちが分かりにくかった
メール欄を使った攻撃はもうできないはず
削除依頼の雑談に書いてあったから

67 :名無しさんの声:2001/06/27(水) 02:31 ID:???
bbspinkはまだ直ってないみたい

68 :53 = (゚Д゚)ハァ?スレ発起人:2001/06/27(水) 02:41 ID:zrJo.UnU
(゚Д゚)ハァ?だけで*000を目指すスレを意識して CGI を作成されてますか?
質問は以上です。

ここからは CGI 作成者に提案

少なくとも、E-mailの値の後には
強制的に半角スペースを 1 個入れないと、
IE や最近の Mozilla 等では、文字コードを利用して
(最後の 1 バイトが E0 〜 FC の文字を入れる)
A タグ href 属性の終わりの " を消すことができ、
様々なことが出来てしまいます。
結果、 A タグに style="〜" で
スタイルシートを追加できてしまうし,
JavaScript も組み込めてしまう(onMouseOver="〜" 等)。
今回の方法では、本文に属性、属性値を書いているので
url に http://〜 は使用できませんが、
url に a:\〜 などで簡単なブラクラにもなってしまいます。
[ここ壊れています]が出せれば、誰でも簡単に
今回のことができてしまいます。

最近までは、いくつかの鯖では
E-mail の値の後に半角スペースがついていた記憶がありますが...
ということで、対策されてはどうでしょうか?

69 :53:2001/06/27(水) 02:43 ID:???
>>64
ソースみて画像オフくらいしようね

70 :名無しさんの声:2001/06/27(水) 02:51 ID:???
>>68
すでにbbspink以外は対策されてます。
bbspinkは2chでないという理由でスクリプトの入れ替えがいつも遅れるら
しい。

で私はメール欄の空白除去は "" で囲むようになった今意味がないので
撤廃してくださいと要望してみる。
メール欄に英単語や顔文字を入れたいときに困ることがあります。

71 :名無しさんの声:2001/06/27(水) 02:55 ID:???
http://www.2ch.net/guide/faq.html#C5
>また、他の利用者に迷惑の掛かりそうな掲示板上での実験やなどは、
>厨房!板でおねがいしてますです。。。

64のほうが板の趣旨を理解してないね。
それはともかく「実験やなど」ってなんだろう。

72 :53:2001/06/27(水) 02:56 ID:???
>>70
あっ、本当だ...
いつそうなったんですか?
日曜日には対策されてなかったハズですが...(昨日は来てない)

>私はメール欄の空白除去は "" で囲むようになった今意味がないので
その通り。空白除去対策は
<a href=mailto:sage> の用に書かれてた時ですね。
もちろん、沢山の方からの指摘があったように、
""で囲めば良いだけの話でしたが...

73 :名無しさんの声:2001/06/27(水) 03:03 ID:???
>>72
入れ替えた当人でないので正確な時刻はわかりませんが、遅くとも
火曜日の14:24にはmentaiでは対策されていました。

74 :53:2001/06/27(水) 03:07 ID:???
なるほど。
というか、日曜日に旧ハックラ板(mentai)でジケーンしてたのは私です。
御免なさい。

75 :53:2001/06/27(水) 03:20 ID:???
(゚Д゚)ハァ?スレを立てる時に様々な罠が掛けられていたり、
スレ進行の途中で CGI の仕様が変更してスレが成立しなくなったりと、
ここの CGI にはさんざん苦しめられてきたので、
最近はひたすら CGI の仕様の穴を突けないか模索していました。
もう、私は(゚Д゚)ハァ?スレから足を洗いましたので...
(゚Д゚)ハァ?スレは今後どうなるのだろう?
(自分で削除依頼を出したが最新の実行では削除されなかった。鬱)
それではおやすみなさい。

76 :名無しさんの声:2001/06/27(水) 03:22 ID:???
おやすみなさい

77 :ちこりーた。:2001/06/27(水) 05:43 ID:N9Wz45pk
>>34は直したほがいいかもかも

78 :ちこりーた。:2001/06/27(水) 05:45 ID:???
>>32

79 :名無しさんの声:2001/06/27(水) 05:46 ID:???
>>70も希望。

80 :ちこりーた。:2001/06/27(水) 05:48 ID:YFZ5tCRA
うん

81 :名無しさんの声:2001/06/27(水) 08:34 ID:???
>>70 bbspinkは2chでないという理由で…。
その割には削除依頼は2chの板でやるようになっていますが。

82 :名無しさんの声:2001/06/27(水) 10:54 ID:???
知るかよ。だからなんだよ。

83 :名無しさんの声:2001/06/27(水) 19:13 ID:???
お願い上げ

84 ::2001/06/28(木) 07:48 ID:???
>>72

85 :名無しさんの声:2001/07/02(月) 09:02 ID:???
直った?

86 :名無しさんAthlon1200:2001/07/03(火) 14:10 ID:lVCf9kcw
自作PC板http://piza.2ch.net/jisaku/index2.htmlのいくつかのスレッドに
「・/b>osm.osas.co.jp 」-名前欄の記入-によって、それ以降のレスが太字に
なってるスレッドがあります。以下は確認したスレッドですが、他にもあると思
われます。住人の情報によると、葉鍵板でも同じような手口での荒らしらしき行
為があったとのことです。
http://piza.2ch.net/test/read.cgi?bbs=jisaku&key=984399138
「◇WiNDy◇星野金属のケースはやっぱり最高!3」の415
http://piza.2ch.net/test/read.cgi?bbs=jisaku&key=993313206
「自作初心者がPen4って無謀ですか?」の238
http://piza.2ch.net/test/read.cgi?bbs=jisaku&key=979649716
「手前、傾いたPCを作りたいのだが…」の239
http://piza.2ch.net/test/read.cgi?bbs=jisaku&key=989572649
「今なおsocket7(いまさらsocket7 その2)」の200
http://piza.2ch.net/test/read.cgi?bbs=jisaku&key=992774811
「AMD Duronを語る会 その2」の283
便乗して真似する馬鹿も現れているようです。よろしくお願いします。

87 :名無しさんの声:2001/07/03(火) 14:11 ID:???
この荒らしはメール欄は使ってないんだからスレ違いだと思われ

88 :名無しさんAthlon1200:2001/07/03(火) 14:30 ID:lVCf9kcw
>>87
http://teri.2ch.net/test/read.cgi?bbs=saku&key=991592227
巨大文字削除依頼
↑もスレ違いだと思うし、ここでもスレ違いなのは理解してます。
限りある資産を有効活用するため、スクリプト処理という点では同じため、あえて
ここでお願いしてみました。

89 :名無しさんの声:2001/07/03(火) 14:59 ID:???
せっかく作ったのに…。
http://teri.2ch.net/test/read.cgi?bbs=accuse&key=994071363&ls=100

90 :名無しさんAthlon1200:2001/07/03(火) 15:05 ID:???
>>89
失礼しました。
検索せずにスミマセン。回線切って氏んできます。

91 :名無しさんの声:2001/07/04(水) 21:00 ID:6NHNoytA
<B>荒らし うざい。
太字になる。
何とかして

18 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)