[過去ﾛｸﾞ] PukiWikiスレ Part8 (1002ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
164(1): 2014/10/23(木)00:36 ID:Cbijc4MB(1) AAS
>>163
探したつもりでしたが見つけきれていませんでした
同一サーバ内の身内のpukiwikiからの参照なので
問題はないようにも思いますが
XSSの問題については詳しく理解しておりませんので
慎重に検討してみたいと思います
ありがとうございました
165(1): 2014/10/23(木)04:56 ID:??? AAS
>>164
"別のpukiwiki"のほうの編集権限にも注意しないと
"別のpukiwiki"に攻撃を掛けることで、自分のpukiwikiにも被害が及ぶ。
InterWikiNameの編集権限に注意しないと
"別のpukiwiki"を攻撃者の任意の場所にすることが可能になる
なにを仕込まれるか解ったもんじゃない
"別の人のページ"をまるごとパクるので、相手の著作権を侵害することが出来る
簡単に説明するとこんな感じ？
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.158s*