★三　【スクリプト改造工房 PART 8 】　★三

★三　【スクリプト� ..

■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

220:nobodyさん
 04/06/11 21:43 
>>219 
これって犯罪じゃないのか？ 
どこか目立つ板で祭りしようや。

221:nobodyさん
 04/06/11 21:48 
>>220 
通信傍受だな 
 
速報か

222:こりゃ大変だ
 04/06/11 22:01 
祭り会場決まったら教えてね

223:nobodyさん
 04/06/11 22:01 
>>219 
これはヲチ板とかニュー速でも祭った方がいいんじゃね？

224:nobodyさん
 04/06/11 22:07 
とりあえず証拠収集と解析をしようぜ。 
 
まずはサイトを丸ごと保存して注意書きとかチェック。 
他にも何か仕込まれていないか全スクリプトを落としてチェック。

225:nobodyさん
 04/06/11 22:10 
--------------------------------------------------------------------  
214 名前：名無しさん＠どーでもいいことだが。 ﾒｪﾙ：sage 投稿日：04/06/10 20:42 ID:KO2sUTHI  
自分の理想にぴったりかなったID/PASS請求用の高機能フォームCGI（フリーウェア）を発見し、  
いそいそとダウンロードして「さぁ編集だ～！」と喜び勇んでエディタで開いたところ…。  
 
なんとスクリプト本文の中に、  
読者様から送ってもらうフォーム内容（なまものに対する情熱を熱く語って頂く項目あり）を、  
スクリプト配布元のメールアドレスにもBCCで送信する構文が入ってて( ﾟдﾟ)ﾎﾟｶｰｿ  
しかもそれだけじゃなく、フォームのHTML内には  
スクリプト配布元のリンク監視用（？）  
アクセス解析GIF透明画像（もちろん相手のサイトを直接呼び出し）が埋め込まれた。  
 
つまり、読者様の与り知らないところで自サイトフォームへのアクセスがCGIの配布元に記録され、  
しかも大きな声ではとてもとても言えないような密やかな萌えをCGIの配布元にまで  
ｺｿｰﾘ送信するような仕組みになっていたというわけだ。  
(((（ ;ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ  
 
気持ち悪いなんていう理由でそういった部分を削除するのは規約違反だし、  
元々そういう違反関連にかなりうるさいサイトらしく、  
本気で晒し上げもしかねないような雰囲気だったのでやむなく使用を断念。  
規約を読んでダウンロードしたのは自分なわけだし  
機能の充実した素晴らしいフリーウェアだから少々の制約は致し方ないとはいえ、  
あまりにも卑劣というか姑息だなと思ったので…。  
大切な読者様に迷惑かかるのは一番ｲｸﾅｲ!し…。  
--------------------------------------------------------------------  
個人+商用+メールフォームCGI+CSVデータ蓄積  
でﾔﾌ検索すると出てくる。

次ページ