「トリップ共有スクリプト」を編集中
ナビゲーションに移動
検索に移動
この編集を取り消せます。 下記の差分を確認して、本当に取り消していいか検証してください。よろしければ変更を保存して取り消しを完了してください。
| 最新版 | 編集中の文章 | ||
| 1行目: | 1行目: | ||
| − | '''トリップ共有スクリプト''' | + | '''トリップ共有スクリプト'''（とりっぷきょうゆうすくりぷと）は、したらば掲示板に設置して閲覧者のトリップを抜く為のJavaScriptである。 |
| − | |||
==仕組み== | ==仕組み== | ||
JavaScriptで見えないフォームをこっそり作成して、本文にCookieで取得したトリップキーとハンドルパスワードを入れて0×0のiframeの中で別のしたらば掲示板にサブミットするというもの。但し仕掛ける掲示板と同一にしてはいけない、無限ループすることになるからである。 | JavaScriptで見えないフォームをこっそり作成して、本文にCookieで取得したトリップキーとハンドルパスワードを入れて0×0のiframeの中で別のしたらば掲示板にサブミットするというもの。但し仕掛ける掲示板と同一にしてはいけない、無限ループすることになるからである。 | ||
| 9行目: | 8行目: | ||
*仕掛ける掲示板を他人の掲示板にして閲覧者に荒らさせる（一定のアクセス数が必要） | *仕掛ける掲示板を他人の掲示板にして閲覧者に荒らさせる（一定のアクセス数が必要） | ||
*仕掛ける掲示板をランダムにして閲覧者に宣伝させる | *仕掛ける掲示板をランダムにして閲覧者に宣伝させる | ||
| − | [[救世主かける様]] | + | [[救世主かける様]]はこれでしたらば掲示板全体に宣伝を行い（行わせ）、結果来訪者は鼠算式に増加転送量オーバーと「かける様」の全体ＮＧワード指定になった。「皆様、かける様大学というサイトをご存じですか？」はその宣伝文の冒頭。スクリプトを暗号化してソース見ても直ぐにはばれないようにもしていた。 |
==被害者== | ==被害者== | ||
*[[けんじさい]]はこれによりクリップボードデータも抜かれ、[[大阪府]]高槻市在住でペンマウスを買ったことがばれてしまった。 | *[[けんじさい]]はこれによりクリップボードデータも抜かれ、[[大阪府]]高槻市在住でペンマウスを買ったことがばれてしまった。 | ||
| 15行目: | 14行目: | ||
==小ネタ== | ==小ネタ== | ||
したらば掲示板のハンドルパスワード管理画面には「このハンドルパスワード と 掲示板管理パスワード を同一に設定する事は、セキュリティー上お勧め致しません。」と書かれている。トリップ共有スクリプトを意識したものと思われる。 | したらば掲示板のハンドルパスワード管理画面には「このハンドルパスワード と 掲示板管理パスワード を同一に設定する事は、セキュリティー上お勧め致しません。」と書かれている。トリップ共有スクリプトを意識したものと思われる。 | ||
| − | |||
| − | |||
