【仕様】荒らし対策掲示板【実装】 [sc](★0)
-
- 1
- 2003/08/22 02:57
-
考えないか？
-
- 64
- 2003/08/23 01:43
-
レベル高いのはなんだ
とうとう最後までXSS放置されてたｶﾙ板か？
-
- 66
- 1
- 2003/08/23 02:34
-
>>62
>組めるなら組んでみろ
現時点で実現可能か不明なので(´∀｀；)
>連結画像はcode.cgiが作るのではないのか？
code.cgiが生成した連結画像を掲示板が表示するって事です。
>はじめからbbs.cgiにそのルーチンだけ組み込めばいいのではないか
これは途中から、移植を考えたら別ファイルの方がいい気がしてきたから；
>どうやってcode.cgiにpack値を送らすのか？QUERYか？
普通に処理したら値を返せばいいんじゃないの？？
>>63
具体的に言うと？
>>64
XSSって聞いた事なかったから調べたけどｽﾀｲﾙｼｰﾄ？
CSS荒らし？
-
- 67
- 2003/08/23 02:39
-
つまりcode.cgiはどっかのディレクトリに画像を作るてことでいいのか？
code.cgi自体はContent-type:image・・・で表示しないんだな？
-
- 69
- 2003/08/23 02:45
-
それならbbs.cgiで全部やらせとけていうか分ける意味ねー
ついでにpack値送る手段未だわかんねー
FORMの値以外送る手段ないだろ
それとも送るのは投稿者じゃないとかいうのか
-
- 71
- 1
- 2003/08/23 02:53
-
つーか、なんか根本的に間違ってる気がしてきた(´Д｀)
入力する必要ない数字画像が掲示板に表示されてても激しく謎だし……。
-
- 72
- 2003/08/23 02:54
-
それにはやく気付けよ
複数の人間がアクセスしたら画像が複数できることなんて予想できたことだろ
XSSttp://lovemorgue.org/xss.htmlでもみとけ
-
- 74
- 2003/08/23 03:01
-
・・・まずは自分でいってる通り入力する必要ない画像が表示される意味を考えて教えてくれ
-
- 76
- 1
- 2003/08/23 03:12
-
あー、でもhiddenで送るんだったら
別に律儀に画像を表示しなくてもいいな。
-
- 77
- 2003/08/23 03:14
-
hiddenで送るんだったら結局意味ないのでしゅーりょー
-
- 79
- 2003/08/23 03:19
-
連投スクリプトとブラウザは同じデータを送れます
連投スクリプトで読みとられて平気つーことは
ブラウザに読みとられても平気＝書けないてことです
-
- 81
- 2003/08/23 03:35
-
長々とやったが結局よーくわからんかったよ・・・
連投防ぎたかったら画像使え（ものによっては破られるしめんどいがﾅｰ）
それがイヤなら串禁しとけ（関係ない人間も多少は巻き込まれるかもﾅｰ）
-
- 82
- 2003/08/23 03:58
-
まあﾂｰﾙ厨くらいなら板をｱﾌﾟﾛﾀﾞにかえれば回避できるぞ
ﾏﾙﾁﾊﾟｰﾄには対応してないからな
-
- 84
- 2003/08/24 01:55
-
もうネタぎれかよっ
-
- 86
- 1
- 2003/08/24 02:27
-
とりあえず、姉妹ｽﾚ？
http://pc2.2ch.net/test/read.cgi/php/991274614/l50
-
- 87
- 2003/08/24 02:39
-
つかこの板人少ないのな・・・
-
- 88
- 2003/08/24 02:57
-
よくぞ気付いた。
荒らし甲斐のないほど人の少ない掲示板。
それこそが究極の荒らし対策掲示板だ。
-
- 89
- 2003/08/24 02:57
-
確かに人は多くないけど、このスレ自体が相手にされていないってのも
-
- 90
- 2003/08/24 03:01
-
一部のスレ以外に人がいないのでは
半日以上放置して１０くらいしか下がってないし
-
- 91
- 1
- 2003/08/24 03:10
-
人が少ないのは俺も思った。
はじめは、みんなsage進行なのかと思った。
-
- 92
- 1
- 2003/08/24 03:12
-
ところで、姉妹ｽﾚの
掲示板にｱｸｾｽ時に
何らかの手段でｺﾈｸｼｮﾝ張らせて、生IP抜いておいて
投稿時にそれと一致しなかったらはじく
って考えは究極の串制限だと思った。
-
- 93
- 2003/08/24 03:15
-
コネクションはる方法が限られてるがﾅｰ
-
- 95
- 2003/08/24 03:26
-
いや・・・だからJAVAアプレットやら使わないとﾑﾘだから
それは>>4で否定したんじゃないのか？
つーか姉妹スレのもたぶん撃てるよ
-
- 97
- 2003/08/24 03:41
-
telnetて書き込む度にサーバーたてるんか・・・
しかもクライアントは書き込む度にtelnet起動させられるのか・・・
そんな鬱な板いるかっ
しかも串にアクセスさせるだけでいくらでも捏造可能・・・ナムー
-
- 99
- 2003/08/24 04:09
-
姉妹スレのちょっとやってみたら串使って書けたし
つか２月かよ・・・時が止まってるな
-
- 100
- 2003/08/24 14:52
-
この板のどっかにあった7行掲示板使っとけ
-
- 102
- 2003/08/25 01:25
-
ソースコードが7行
-
- 103
- 2003/08/25 02:02
-
荒らし対策とは関係ないけどな
-
- 104
- 1
- 2003/08/25 13:49
-
なんだ、七行プログラミングの産物か。
-
- 105
- 1
- 2003/08/26 18:04
-
毎回、フォームの内容をランダムで決めるとかはどうだろうか？
必要な入力欄が変わってくる。多くても足りなくてもダメってとこで。
意見求む(´∀｀)
-
- 106
- 2003/08/26 19:12
-
マジレスすると、
Wiki使えばいいと思う。
誰でも書けて、誰でも消せて、誰でも復旧できるって環境は、
不思議と荒らしは起きない。つか、起きてはいるんだけど、誰かが掃除するから。
たぶん荒らしてもすぐ誰かが復旧させちゃって、
やる気なくすってことじゃないかなぁと。
http://www.pukiwiki.org/?cmd=read&page=Use%20PukiWiki%2F%E8%8D%92%E3%82%89%E3%81%97
-
- 108
- 2003/08/26 19:27
-
上に追記で
書き換えるページを複数セットすればより復旧が面倒でよろしい
ページ作り放題だから１０００ページぐらい作ってやったりな
個人的にはこんな性善説のかたまりみたいなのはいらん
-
- 110
- 1
- 2003/08/26 20:15
-
暇だったんで、姉妹ｽﾚのあれにｶｷｺしてみた。
この前のﾔﾎｰﾍﾞｲﾍﾞｰは弾かれたけど
予想通り、ｻﾞｸは通った・・・。
-
- 111
- 2003/08/27 00:33
-
おい、三代目ポン七
グダグダ言ってるが実際に作ってるのか？
それとも最初からお前の教えて君スレのつもりだったのか？
-
- 112
- 2003/08/27 00:36
-
パスを画像で表示してそれを入力させるのは？
もちろんパスはアクセスするたびに違うパスで。
結構出回ってる方法だと思うがどうよ？
-
- 113
- 2003/08/27 01:59
-
暇ならなんか作れ
-
- 114
- 2003/08/27 19:46
-
正直な話、キツキツに制限されてまで書き込みをしようとはなかなか思えないわけなんだが。
このページを共有する
おすすめワード