530
回編集
差分
ナビゲーションに移動
検索に移動
編集の要約なし
'''トリップ共有スクリプト'''（とりっぷきょうゆうすくりぷと）は、[[したらば掲示板]]に設置して閲覧者の[[トリップ]]を抜く為のJavaScriptである。
「[[クロスサイトリクエストフォージェリ]]」と言うらしい。現在ではブラウザ側の対応で正常に機能する例は限られるが、クリップボードデータに関する記述を除けばいけるかも？」と言うらしい。現在ではブラウザ側の対応で正常に動作する例は限られるが、クリップボードデータに関する記述を除けばいけるかも？
==仕組み==
JavaScriptで見えないフォームをこっそり作成して、本文にCookieで取得したトリップキーとハンドルパスワードを入れて0×0のiframeの中で別のしたらば掲示板にサブミットするというもの。但し仕掛ける掲示板と同一にしてはいけない、無限ループすることになるからである。
