[過去ログ] Jane Style★147   (1002レス)
前次1-
抽出解除 レス栞

このスレッドは過去ログ倉庫に格納されています。
次スレ検索 歴削→次スレ 栞削→次スレ 過去ログメニュー
635
(1): 2018/07/31(火)22:11 ID:eOE5ywCD0(3/3) AAS
TAsyncReq.Execute; (通信ワーカースレッドのエントリ)
のrepeat〜until
※6 Notify(ancPRECONNECT);※5呼び
※7 Notify(ancPRETERMINATE);※5呼び
通信の失敗が起こると?TAsyncReq.Restart→canceledがクリアされ
sidの期限確認、通信リトライ小ループが出来うる。
 ・TThreadItem.GetURI内部でsid取得の通信が発生しうる ※8はメインスレッド
 ・On2chPreConnectはsid取得の通信そのもの
というわけで
※6,7,8で GetURI※5, Notify経由のOn2chPreConnect、TryingToGetSid仮名の呼び出しが散見される。
省10
796: 2018/08/03(金)21:41 ID:YhuRDUm40(1) AAS
>>634-635
書いたとき T2chTicket と THogeDoLib ちゃんと見てなかった。
結局、JaneLovelyからそれほど変更してないみたい。

・TThreadItem.GetURIの中のT2chTicket.GetSessionID周辺functionのいくつか
 だたのプロパティのゲットなのか、auth通信開始なのかを分離せよ。
 Get2chTicket → FDoLib.SessionID この妥当性チェックしてないね?これじゃほぼ脆弱性。
 sidにnoinfoが入るのは多分ここだな。

・↑やればGetURIも通信から分離される。

・T2chTicket.GetUserAgent の中のGet2chTicketは必要か?

・以前の開発者のソース”ご丁寧に引継ぎ”、dat取得とauth処理の順序に根本的欠陥が。
省10
前次1-
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル

ぬこの手 ぬこTOP 0.051s