人力検索はてな
モバイル版を表示しています。PC版はこちら
i-mobile

タグが使えないチャットでタグを有効にするにはどうしたらいいですか?

●質問者: heaven123
●カテゴリ:コンピュータ 趣味・スポーツ
✍キーワード:タグ チャット
○ 状態 :終了
└ 回答数 : 6/6件

▽最新の回答へ

1 ● wanta
●10ポイント

http://google.com/

Google

URIはダミーです。

どこでできたのか教えてください。

そのプログラムによります。

ちなみに無効にしているのに、使えるということはおそらくプログラムのバグで、その中学生はそのバグを知っているということになります。

そして悪用される可能性があります。


2 ● setu1222
●16ポイント

http://www.kent-web.com/bbs/petit.html

プチ☆ボード

ここなどはどうでしょうか

◎質問者からの返答

あの質問の答えになっていないのですが。

私は前にタグが使えないチャットでタグを使っていたのを見ました私もやって見たのですが出来ませんタグの命令文がそのまま表示されてしまいます私もどのようにすれば上の用に出来るのか方法が知りたいのです


3 ● blackant
●16ポイント

http://perl.misty.ne.jp/17.html

正規表現?A(置換/変換/削除) -ミスティーネットPerl・CGI講座-

質問からは分かりませんが、Perlで書かれたチャットであると仮定して話を進めます。

プログラム中に、以下の例に似た部分があれば、それを無効にすることで、目的を達成できると思います。

$html =~ s/</</g;

$html =~ s/>/>/g;

無効にする方法は、その行の先頭に # を付けてください。

つまり、

$chat =~ s/</</g;

$chat =~ s/>/>/g;

という行があったら、

#$chat =~ s/</</g;

#$chat =~ s/>/>/g;

としてください。

キモの部分は、=~から始まってg;までの中に、lt;とかgt;が入っているかどうかです。

◎質問者からの返答

すいません、質問の仕方が悪かったみたいです


4 ● amagami
●16ポイント

http://www.hatena.ne.jp/1064086802#

タグが使えないチャットでタグを有効にするにはどうしたらいいですか? - 人力検索はてな

URLはダミーです。

要するに客として訪問しているチャットでタグを使いたいということですよね?

スクリプトでタグが禁止されているのであれば、どう頑張っても使えるはずがありません(^-^;

それでもタグが使えている人がいるとするなら、管理人かあるいは管理人が許した特定の

ハンドルの人だけでしょう。無制限にタグを許可していないというわけです。

あるいは実際にタグを打ち込むのではなく、<RED>こんにちは</RED>のように、

そのチャット内オリジナルのタグが存在するのでしょう。

一番いいのは、管理人かタグが使えている他の訪問者に「どうやって出すんですか?」と直接

質問されることだと思います。

ただしHELPや注意書きがあるのであれば必ず目を通しておかないと、イヤミを言われるかも。

◎質問者からの返答

いやぁその人はさまざまなチャットでその技を見せてくれました

だけどやり方は教えてくれません


5 ● naka64
●16ポイント

http://lovemorgue.org/xss.html

XREA.COM

http://www.asahi-net.or.jp/~wv7y-kmr/note/2002-05.html

Note

URLはダミーです。

まず間違いなく、一定の方法はないですね。

チャットシステムが入力したデータを格納したり、その後格納したデータから交信記録のHTML

にデータをを書き戻すときにXSS防止のためにサニタイズするわけですが、そこをすり抜けられるように最初のデータを組み立てようという話ですから。

チャットプログラムの原型(最初の著作者が表示されていて、その人のサイトでスクリプトを配っているケースが多いようです)を入手し、

各プログラムごとに書き戻し後に<や>になるように%3Cb%3E作戦を練る%3C/b%3Eことになります。

あとはスクリプトが入力を受け付ける手段を確認する必要もあります。

まあ、できるってことはXSSの穴があるってことですから、本来ならば見つけ次第管理者に連絡する必要があるんですが。

◎質問者からの返答

難しいですねw

ちなみにやっていたのは中学生です

何か裏技だとかいってました


1-5件表示/6件
4.前の5件|次5件6.
関連質問


●質問をもっと探す●



0.人力検索はてなトップ
8.このページを友達に紹介
9.このページの先頭へ
対応機種一覧
お問い合わせ
ヘルプ/お知らせ
ログイン
無料ユーザー登録
はてなトップ