【ｽﾚｯﾄﾞ】2ｃｈ型掲示板 その5【ﾌﾛｰﾄ型】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
02/04/22 03:33ID:VioYA9sp初 て
め て
て み
駄 わ て
ス か
レ る
か
圖 な
Λ＿Λ
（ ´∀｀）
（ ）
過去ログ
1 http://pc.2ch.net/test/read.cgi/php/988816430/
2 http://pc.2ch.net/test/read.cgi/php/998794497/
3 http://pc.2ch.net/test/read.cgi/php/1002782823/
4 http://pc.2ch.net/test/read.cgi/php/1010669197/
クレクレ厨と教えて君は書き込まないでください。
書き込んだのを発見しても他の方は無視してください。
0559nobodyさん
02/07/01 10:46ID:+IHc8nVshttp://tr-w.net/
http://uho.s7.xrea.com/
で記事Noではなく名前の左の数字で削除､修正できるようにするにはどうすれば
良いのでしょうか。
本家では解答が得られませんでした。
名前の左側の数字が記事Noなんじゃないの？
どうしたいわけ？
0561nobodyさん
02/07/01 17:42ID:c3BeU9Eu右側にあります。
0563ちょめちょめ
02/07/01 21:00ID:???0565ｱﾗﾝﾄﾞﾗ･ﾌﾞﾚｲｽﾞ ◆Blazed1A
02/07/01 23:19ID:???>>47のリンク先からdownloadできるcgi設置したんダケド、なんにちか前から
イキナリ動かなくナタヨ。
subbbs.cgiが必ず Internal Server Error 500 にヒカカルネ。
パーミッションは鯖の指定どおりだし、FTPもゼンゼンいじってナイのにオカシイYO。
あ、鯖はxreaだヨ。
ドナタか、subbbs.cgiの手直しできるヒトがいたらヨロシクデス。
0567ｱﾗﾝﾄﾞﾗ･ﾌﾞﾚｲｽﾞ ◆Blazed1A
02/07/01 23:47ID:???ミーのは５鯖ダヨ？
モチロン、10鯖以降のも動かないネ。
0568nobodyさん
02/07/02 00:21ID:???0569nobodyさん
02/07/02 00:30ID:???0570nobodyさん
02/07/02 04:02ID:1/JUp4cEhttp://219.96.225.172/
0571pear ◆FRUIT8pk
02/07/02 04:50ID:???文法チェックをするとよいかも
ttp://www.kent-web.com/utility/index.html
0572nobodyさん
02/07/02 19:37ID:???再配布まではしてないけど叩くべきじゃないか？
0573nobodyさん
02/07/02 19:42ID:???0574nobodyさん
02/07/02 20:22ID:9bR35N6e0576nobodyさん
02/07/02 21:29ID:???http://mtbbs.tr-w.net/
0578nobodyさん
02/07/02 21:59ID:???0579nobodyさん
02/07/02 22:00ID:???0581nobodyさん
02/07/03 14:42ID:???0582nobodyさん
02/07/03 17:55ID:???0583nobodyさん
02/07/03 18:27ID:???0584nobodyさん
02/07/03 18:30ID:???0585573
02/07/03 19:13ID:???ってそんな部分にすらピリピリしてるんかよ(；´Д｀)
0586ｱﾗﾝﾄﾞﾗ･ﾌﾞﾚｲｽﾞ ◆Blazed1A
02/07/03 19:43ID:???Oh Thanxネ。
おかげで、うまく直せたヨ。
ヤパリ、鯖の仕様が非公式でカワテタみたい。
0587nobodyさん
02/07/03 20:22ID:???おみくじ機能(･∀･)ｲｲ!!
何気にPATH_INFOとかカラーｷｬｯﾌﾟにも対応してるし・・・。
その程度で叩く必要はないと思われ。
0588nobodyさん
02/07/03 22:48ID:???0590(・o・)
02/07/04 19:20ID:???0591nobodyさん
02/07/05 01:28ID:???…pingは通るけど
0592nobodyさん
02/07/05 13:14ID:???0593nobodyさん
02/07/05 17:59ID:???0594pear ◆FRUIT8pk
02/07/05 19:29ID:???http://www.2ch2.net/
0595nobodyさん
02/07/05 21:43ID:???前スレで終了だったはずだし
0596593
02/07/05 23:14ID:???0597nobodyさん
02/07/06 09:23ID:???0598nobodyさん
02/07/06 09:41ID:???0599nobodyさん
02/07/06 10:22ID:1FrRssj30601nobodyさん
02/07/06 18:32ID:???0602nobodyさん
02/07/06 18:54ID:aSA8VKCoコソーリとこんな感じにおみくじ機能改造しますた。
http://www.kakich.net/x/16/test/read.cgi/youbou/024761378/14-15/
0603602
02/07/06 19:02ID:aSA8VKCo名無しでおみくじ機能使おうとしたら失敗した。。。。
0604nobodyさん
02/07/06 20:41ID:iRl1pT4916.zipってPATH_INFO対応じゃなかったんだ。
てすとして気付いた。
PATH_INFOなんかは改造したらすぐ直るけど
それに一応設置してみたんだけど、バグがあったような
気がしたんだけど、大丈夫？ない・・・よね？
ついでに誰かが書いてたけど、16a.zipとか16s.zipもあったんだね。
どんな機能があったのか、改造してつけたいので教えてくらさい。
お願いします。
0605602
02/07/06 20:59ID:???直したら無事におみくじ機能が動いた。
0607nobodyさん
02/07/06 21:04ID:???0608nobodyさん
02/07/06 21:15ID:???0609nobodyさん
02/07/06 21:19ID:???おかげではまりますた。
>>608-609関係なさすぎだよ！
0611nobodyさん
02/07/07 10:25ID:???自分で改造しなよ。他人のふんどし使うなよ。
0612nobodyさん
02/07/07 11:19ID:vkDnY7Au本人は自分で改造したとかいってるが・・・。
さぼ〜るに参加してないし、もらえないんじゃないの？
ﾓｼﾞｭｰﾙが良くわからないとか言ってるからたぶんしょぼいだろうけど（ﾌﾟ
0614nobodyさん
02/07/07 12:11ID:???>>858 なげえー。よむのめんどくせー・・（′∀｀；）(w
いや。管理者としての信用なんてクソクラエよ昔から。(w
ＩＰ晒すぞごらぁ！みたくねえやつはミルナーー！２ｃｈへかえれ！(w
真面目に謝罪？釈明。（ﾌﾟ 笑わせんなよー ｹﾞﾗｹﾞﾗ(w
ヲチしたい方、サトルファンな方はどうぞこれカーラもヨロシク。(w
ただし、２ちゃんねらの原則「マァタリ」を忘れずにネー。(w
ららばい！（・∀・）/ (w)
ほんとにお前最低だな？
「盗作」「便乗」「途中放棄」しか出来ない脳みそが足りない男だもんね？
とりあえずさあ、上の２chでの書き込みについてきちんと説明してよ。
予備校退学者のやのさとるくん？
ってな訳でばいびー
0615nobodyさん
02/07/07 12:22ID:???氏ね 氏ね 氏ね 氏ね 氏ね
氏ね 氏ね 氏ね 氏ね 氏ね
氏ね 氏ね 氏ね 氏ね 氏ね
氏ね 氏ね 氏ね 氏ね 氏ね
0616nobodyさん
02/07/07 13:45ID:???各種ランキングとか糞スレボタンとか荒らし迎撃システム（※1）
とかたいして役に立たないシステムが色々搭載されてるからな。
※1…荒らしが書き込みを行おうとするとDOSアタックで攻撃するシステム。
0617nobodyさん
02/07/07 14:14ID:???それに誰が最強なんてそんなもんは気にならないっつーの、天下一武道会かよ。
荒らし追撃システム使わなけりゃならないほどの荒らしなんて来たことあるのか？（ﾌﾟ
0618nobodyさん
02/07/07 14:15ID:???0619nobodyさん
02/07/07 14:58ID:???0620nobodyさん
02/07/07 15:04ID:cdLzbpz20624nobodyさん
02/07/09 18:55ID:???0625nobodyさん
02/07/09 23:17ID:???0626nobodyさん
02/07/10 03:19ID:???タイムアウトになったら停止すりゃいいだけじゃ？
>>625
>>624の改造はがPATH_INFOと新SETTINGとポートスキャンとおみくじ対応。
0627nobodyさん
02/07/10 09:55ID:???> タイムアウトになったら停止すりゃいいだけじゃ？
なんのタイムアウトだ？
ソースアドレス書き換えて、鯖の応答をアタック対象に振り向ける攻撃って
かなり一般的だと思うが？
0628nobodyさん
02/07/10 23:27ID:???0629nobodyさん
02/07/11 01:45ID:???俺の中では512kを超えたら書き込みが出来なくなるからdat落ち or 1000を超えて書き込みが出来なくなるからdat落ちってのはわかる
しかし、どんなに書き込みが少なくてもdat落ちってしますよね？
あれって何を基準にしてるのかと聞くと返ってくる答えは最終書き込みを見てるとか・・・
これって人間の手でいちいちチェックしてるものなのでしょうか・・・それとも何か仕組みが？？
0630nobodyさん
02/07/11 04:11ID:???0631nobodyさん
02/07/11 05:02ID:???http://ex.2ch.net/test/read.cgi/maru/1017261493/254
254 名前：金● ◆D69Zsbfg 投稿日：02/04/10 23:03
二段階あるです、即死スレ判定。
A日たって a レス以下。(たとえば 三日たって10レス以下とか)
B日たって b レス以下。(たとえば 七日たって100レス以下とか)
どちらにしても dat のサイズが、小さいやつが判定の対象です。
サーバによって設定が違います。
詳しく書くと、保全大会(保全はあらしと思っている私)がはじまるので
いまのところ公開する予定はないですー
もう 半年ほどやって微調整もすんでいて、うまく行っているのですが、
もっとも判定が厳しい ex サーバに、●板がはいったことが
まぁ お星様のいたずらというか、、、
0632nobodyさん
02/07/11 05:11ID:???0633nobodyさん
02/07/11 07:19ID:???１．書き込みの名前の欄に http://fusianasan.2ch.net/ と入れる。（裏ドメイン名）
２．E-mail欄に、get_scripts と入れる。
３．本文にＩＤとパスワードの guest guest を入れて、書込みボタンを押します。
４．タイトルが「ようこそ 裏２ちゃんねるへ」に変わればばＯＫ
５．サーバーが重いと２chに戻ってくるけど、くじけずに何度も挑戦。
うまく行くと、目的のダウンロードページにつながります。
６．家庭の電話回線よりも、企業や学校の専用回線からの方がサーバートラフィックの
都合上つながる確立が高いです。
（注意！）全て半角で入れること！！
２３：００〜０３：００の間はつながり難いです！何度もトライ！
http://fusianasan.2ch.net/←は、裏ドメインの為「直リン」で飛んでも
「鯖が見つかりません」になります。入り口は「表２ch」のＣＧＩだけです。
0634http://fusｉanasan.2ch.net/
02/07/11 07:41ID:???fusianasan廃止されました
0635http://fusｉanasan.2ch.net/
02/07/11 09:14ID:???0636http:// user117029.clovernet.ne.jp.2ch.net/
02/07/11 14:24ID:???0637nobodyさん
02/07/11 14:39ID:7Ndn6Mszhttp://pc.2ch.net/test/read.cgi/php/1025841101/
0638nobodyさん
02/07/11 22:25ID:Zm0ibmf3全部手作りだし、CGIファイル1枚で作ってるから
設置も簡単。
まだFREEで出すにはソースがキタナすぎるから出せないけど。
近いうち管理機能つけてFREEで公開する予定。
http://akijiro.ii2.cc/pg/bbs/bbs.cgi
宣伝でスマソ
0639nobodyさん
02/07/11 23:12ID:N+LpAGVahttp://tolkien.s7.xrea.com/jikken/index.html
最初の頃から見てたけど、なんかけっこうよくなってきたよ。。。
0641 ｆ|.-=・=Ｈ-=・=~iｰ6}ﾘ
02/07/12 03:21ID:???>>640
綺麗なコードだがセキュリチｨが駄目駄目でR
この場合ヤング諸氏を怒鳴りつける所だが
ここはもそもそと苦言を呈するに留めておく
0642http:// jtrs003.zaq.ne.jp.2ch.net/
02/07/12 06:22ID:???0644nobodyさん
02/07/12 15:54ID:???640（ぜろちゃんねる）ですよね？
ちょっとコード見てみたけど、単純に汚染チェックしてない。
あと、似非オブジェクト指向をなんとかしてほしい。
見た目整理されててきれいなソースだけど、実際は
グチャグチャっていうのが第一印象でした。
がんばってねー
0646640
02/07/13 04:16ID:???一応逝っとくけど、漏れは>>643じゃないからね。
あと、ぜろちゃんねる作ったﾔｼでも無いから、がんばってねとかいわれてもな・・・。
で、個人でつかう分ならｱﾚで充分と思ったけど、どうなの？
せきゅりてぃってやっぱ大事？
（作ったﾔｼもそこまで想定して作ってないだろ・・。ソース見る限り）
0647644
02/07/13 10:18ID:???いやいや、643=640と思ってたわけじゃ無くて、641が638にも>>つけてたから
ぜろちゃんねるのことを聞いているってことだよね？ってこと。
ちなみに644≠641
で、セキュリティは個人だろうがなんだろうが関係ない。
むしろ共用サーバでみんなに迷惑かける分凶悪だし、ソース公開されていて
穴も分かっているのだから狙い打ちでターゲットにされる可能性も大きい。
ほんとは646を怒鳴りつけたいところだが、まあ良く考えてくれ。
0648646
02/07/13 13:09ID:hu80Kv/gあー、そうゆうことね。
でも、あすこは最初のころより明らかに成長してるよ。
オブジェクト指向（漏れはあれは単なるモジュール化だと思うが）
については好みじゃねーの？漏れは好きだけどな…。
あと、セキュリティの穴とかは教えてあげれば？まだ発展中みたいだし。
0649641
02/07/13 13:41ID:???えっと、今このスレ全部読んだ。
ここに具体的に書くと大変な事になりそうだからボカすけど
640さんのは所謂横漏れを起こしてる
(変なのが追加されてるのは勘弁して..)
飛び込まれちゃうんだな。
ここに出てる所謂１７スクリプト？を初め、殆が重大な穴を
抱えてるよ。
「A：任意のコマンド実行可能」「B：CGIの権限でファイル削除等可能」
「C：トリップ等書き込み権限のパス」
どれもこれもAかBに該当してる、悲惨過ぎて泣けてしまう。
>>141に上がってるコード、あれが唯一まともなレベルだった。
そのままだとキャップ廻りで悪戯が出来る様だけど、それも今走ってるverでは
直されてる模様。
2chは毎日アホに晒されてそれに対抗してる、それだけ洗練されてるんだよ。
上の方で本物に幻滅したとか言ってる人が居るけど、
貴方達こそ悲惨な厨房ですよ。
このスレッドで公開されてるコードの殆どがそのレベルに達していない
公開するなとは言いませんけど、それなら有る程度セキュリティも
勉強して下さいね。
nobodyなサーバでコマンドを実行されると、他のアカウントも含めて
ファイル全部消されるんですよ？
後、殆どがUNIX系で動く事を考えるならシェルも少しは分かって下さい
それが嫌ならopenの代わりにsysopenや3引数のopenを使うとか・・
何故ファイルを開けるだけなのに、余計な機能盛り沢山のopenを
使いますか？
汚染チェックするなら、変に置換なんかせずに止めてしまえば良い。
名前やメールにメタ文字が入ってたら、置換なんてしないでその場で
止めれば良いんですよ。
取り合えず、コードを公開すると言う事はそういう事だと
理解して下さい。
今クラックされていないのは、貴方のコードが安全だからでは無い。
暇潰しにもならないから「やらない」だけです。
0650641
02/07/13 13:43ID:???2chで時々ある嫌がらせの類いでは無いですよ。
何れもかなり重大で深刻な「大穴」です。
0651nobodyさん
02/07/13 14:00ID:2itfs2550652nobodyさん
02/07/13 14:05ID:???0653nobodyさん
02/07/13 14:20ID:???そうは行かないです(笑
実行関数、メタ文字攻撃、null文字汚染、perl文字列長制限 などなど
適当に検索してください
と言うか、これを英訳して検索すると、ずばりアメリカン厨房のWEBが
ヒットします。
僕はそこまで書けません、セキュ板のTBC祭りみたいなのは勘弁。
0654nobodyさん
02/07/13 14:23ID:2itfs255あなたがどのCGIについて穴を見つけたのか。
「ほとんど」とかいう表現で不安を煽られても迷惑。
0655nobodyさん
02/07/13 14:24ID:2itfs2550656nobodyさん
02/07/13 14:32ID:???0657nobodyさん
02/07/13 14:33ID:???ならば全部にしましょうか。
16.zipと言うのを拾って来たんですが
基本的にドルバッキー氏が書いたと思われる部分は
僕が見た限り安全に見えました。
後はみんな同じ様なもんです、ガサツにopenしすぎ。
なので、それ以上は見てません。
>>655 僕は厨房なので(笑
■ このスレッドは過去ログ倉庫に格納されています