530
回編集
差分
ナビゲーションに移動
検索に移動
編集の要約なし
'''トリップ共有スクリプト'''（とりっぷきょうゆうすくりぷと）は、したらば掲示板に設置して閲覧者のトリップを抜く為のJavaScriptである。（とりっぷきょうゆうすくりぷと）は、[[したらば掲示板]]に設置して閲覧者の[[トリップ]]を抜く為のJavaScriptである。「[[クロスサイトリクエストフォージェリ]]」と言うらしい。現在ではブラウザ側の対応で正常に動作する例は限られるが、クリップボードデータに関する記述を除けばいけるかも？
==仕組み==
JavaScriptで見えないフォームをこっそり作成して、本文にCookieで取得したトリップキーとハンドルパスワードを入れて0×0のiframeの中で別のしたらば掲示板にサブミットするというもの。但し仕掛ける掲示板と同一にしてはいけない、無限ループすることになるからである。
*仕掛ける掲示板を他人の掲示板にして閲覧者に荒らさせる（一定のアクセス数が必要）
*仕掛ける掲示板をランダムにして閲覧者に宣伝させる
[[救世主かける様]]はこれでしたらば掲示板全体に宣伝を行い（行わせ）、結果来訪者は鼠算式に増加転送量オーバーと「かける様」の全体ＮＧワード指定になった。「皆様、かける様大学というサイトをご存じですか？」はその宣伝文の冒頭。スクリプトを暗号化してソース見ても直ぐにはばれないようにもしていた。は[[かける様大学]]の掲示板にこれを設置してしたらば掲示板全体に宣伝を行い（行わせ）、結果来訪者は鼠算式に増加転送量オーバーと「かける様」の全体ＮＧワード指定になった。「皆様、かける様大学というサイトをご存じですか？」はその宣伝文の冒頭。スクリプトを暗号化してソース見ても直ぐにはばれないようにもしていた。
==被害者==
*[[けんじさい]]はこれによりクリップボードデータも抜かれ、[[大阪府]]高槻市在住でペンマウスを買ったことがばれてしまった。
==小ネタ==
したらば掲示板のハンドルパスワード管理画面には「このハンドルパスワード と 掲示板管理パスワード を同一に設定する事は、セキュリティー上お勧め致しません。」と書かれている。トリップ共有スクリプトを意識したものと思われる。
{{DEFAULTSORT:とりつふきようゆうすくりふと}}
[[category:情報]]
