△▲ WebProg 初心者 ..
[
2ch
|
▼Menu
]
■コピペモード
□
スレを通常表示
□
オプションモード
□このスレッドのURL
■項目テキスト
723:nobodyさん 10/03/19 15:22:55 RgXX4bEl pixivというイラスト投稿サイトを見てたら、 表示する画像&情報を指定するらしいパラメータがあり、適当に数字入れて変更したら 画像は表示されずにトップページやカテゴリトップにリダイレクトされました これは、 ・一度DBに変更後のパラメータで情報を問い合わせる。 ・該当情報がなかったので指定のリダイレクト先に転送。 っていう流れをしているんでしょうか? 724:nobodyさん 10/03/19 15:37:40 そうだろうね 725:nobodyさん 10/03/19 17:02:00 親切に詳細なエラーとか出すと攻撃の糸口を教えてるようなもんなので、 Moved とか返したりしてリダイレクトするのが一般的 と、自分は勝手に解釈してる。 726:nobodyさん 10/03/20 02:45:47 Y7vxP7W2 >>718 ahah使えば、クリック時取得でも簡単だぜ。 727:nobodyさん 10/03/20 04:34:56 2Jzz4mSF 「<>'゙&」さえサニタイジングしておけばXSS対策は万全ですか? 728:nobodyさん 10/03/20 10:22:15 万全です
次ページ
最新レス表示
スレッドの検索
類似スレ一覧
話題のニュース
おまかせリスト
▼オプションを表示
レスジャンプ
mixiチェック!
Twitterに投稿
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch
4314日前に更新/193 KB
担当:undef