トップページ⇒php
672コメント167KB

ime.nuってどうなっているの？

■ このスレッドは過去ログ倉庫に格納されています
0001qHq02/11/05 20:36ID:1Xf0nDSa
ime.nuのような転送URLのCGIまたはphpを捜しているのですが
どうにもこうにも見つかりません。
どんな仕組みなのか、教えて下さいm(_ _)m
0196nobodyさん2005/04/15(金) 21:29:10ID:???
>>195
?
ime.nuの構造は、恐らく普通のPerl。
3月下旬頃まで、ime.nuに404.cgiというCGIが存在した。
入ってきたQUERY_STRINGをそのまんま表示してるだけ。
何か?
0197nobodyさん2005/04/15(金) 21:43:50ID:???
http://ime.nu/404.cgi
0198nobodyさん2005/04/18(月) 22:38:59ID:???
http://riaf.org/php/redirect.phps
0199nobodyさん2005/05/03(火) 17:43:23ID:mOPh736V
>>198
使い方わかりません
0200nobodyさん2005/05/03(火) 19:27:23ID:???
>>199
じゃあ使わなくていいよ
0201nobodyさん2005/05/18(水) 22:16:43ID:???
お前らクロスサイトスクリプティングには気を付けてくださいよ
0202120キロワット発電中さん ◆lehkX8SHDc 2005/06/16(木) 19:32:25ID:???
ime.nuみたいなものできたよ～
http://www.120kw.net/cgi/
0203nobodyさん2005/06/26(日) 20:41:12ID:???
保守っときますね
0204www.me.la2005/07/08(金) 13:07:47ID:???
>>202
ありがたく使わせていただきました。ありがとうございました。
0205nobodyさん2005/07/18(月) 07:07:16ID:N752e/k2
test
0206nobodyさん2005/08/13(土) 04:59:05ID:???
>>202
よさそうですね
0207nobodyさん2005/08/17(水) 00:25:48ID:???
ime.nuっぽいCGIでいいのはどれ?
0208nobodyさん2005/08/25(木) 13:35:32ID:7oCz1wNS
<html><head></head><body>
<?php
$destination = 'http://'.substr(getenv('PATH_INFO'), 1);
echo "<a href=$destination>$destination</a>";
?>
</body></html>

PHP始めたばっかりの俺でも10分で出来たぞ
0209nobodyさん2005/10/12(水) 21:33:35ID:qGYDJ4Jv
逆に、現行のime.nuで#つきURLに転送させるための
記述の仕方ってありませんかね。
%23を代替にしても期待通りに飛んでくれない。

0210nobodyさん2006/02/11(土) 11:28:46ID:yWJmjj2C
あげ
0211208NGNG
まだこのスレあったのか・・・
今見ると>>208はクロスサイトスクリプティングに使われそうだ

>>209
#以降はサーバーには送られてこないからどうやっても無理。
JavaScriptを使えばOK
0212nobodyさん2006/02/20(月) 17:35:50ID:???
<?php
$uri = 'http:/'.htmlspecialchars($_SERVER['PATH_INFO']);
echo '<a href='.$uri.'>'.$uri.'</a>';
?>
こんな感じかな
0213nobodyさん2006/02/22(水) 01:31:28ID:???
>>211-212
ありがとうございます。
運営側が仕様を変えない限りどうやっても無理なので
外部に回りくどいCGI作って凌ぎました。
↓こんな感じです('A`)ｼｮﾎﾞ
http://coffee.dw.land.to/urlcapcel.html
0214nobodyさん2006/03/20(月) 17:05:23ID:???
安易にJavaScript使うと、それこそXSSに使われるから気を付けろよ
0215nobodyさん2006/03/21(火) 13:01:06ID:???
JavaScript使ってないです
0216nobodyさん2007/02/26(月) 23:50:13ID:???
ttp://coffee.dw.land.to/go.cgi?_HTTP_ime.nu/http://coffee.dw.land.to/go.cgi?_HTTP_ime.nu/

???
0217nobodyさん2007/03/01(木) 23:47:40ID:???
ime.nuでリファラ隠すとか卑怯だよな。
リンク先に密告するツール誰か作ってくれ。
0218nobodyさん2007/03/03(土) 13:13:45ID:???
>>217
つ チクリン ttp://koneko.cn/freesoft/chikurin100.zip
0219 ◆lehkX8SHDc 2007/07/16(月) 05:12:04ID:???
。。。
0220nobodyさん2008/01/15(火) 12:06:10ID:???
>>216
できるよ。
以上。
はい次の方。
0221 ◆Xw.d1ZefqA 2008/08/05(火) 03:06:23ID:???
まだこのスレあるのかｗｗｗｗ
0222nobodyさん2008/08/15(金) 06:09:15ID:7iL38RmN
ime.nuの調子が悪いのはおれだけ？
0223nobodyさん2008/08/15(金) 13:12:55ID:vasPkiOJ
俺もﾉ
0224 ◆V5XWG6SbTc 2008/09/15(月) 22:31:19ID:WDboiyh+
てす
0225nobodyさん2008/12/03(水) 11:02:44ID:???
何か調子悪い
0226nobodyさん2008/12/03(水) 23:28:19ID:???
便秘?
0227nobodyさん2009/01/04(日) 23:36:34ID:1wi3gCGM
ime.nu死んでない？
各板スレのリンクがことごとく飛ばない。
0228nobodyさん2009/01/05(月) 02:25:26ID:NuYGXna1
専ブラ使えよ
0229nobodyさん2009/01/05(月) 16:43:47ID:???
専ブラ使えよ
0230nobodyさん2009/01/07(水) 22:30:36ID:IOUzVzCK
専ブラ使えよ
0231nobodyさん2009/01/08(木) 03:52:07ID:H9Xeo533
名無しさん＠お腹いっぱい。 ：2009/01/04(日) 13:23:43 ID:G7J3es3+0
地下鉄で外人にマナーを無言で示す素晴らしき日本人w
http://jp.youtube.com/watch?v=XfBOcCWXftc
0232nobodyさん2009/01/19(月) 19:03:13ID:2meGkNvr
http://ime.nu/ime.nu
0233nobodyさん2009/02/03(火) 20:53:43ID:???
ieでime.nuが仮死状態の場合
更新ボタンで上手くいくことがある
0234nobodyさん2010/03/04(木) 14:34:49ID:???
http://fumidai.net/
こうするとどうなる？
0235nobodyさん2010/03/31(水) 19:55:52ID:qGD41QAA
#!/usr/bin/perl

# URLの後ろパスがついているかチェック
if ($ENV{'PATH_INFO'} eq ""){&error;}

# パスにhttp:/が含まれている場合削除
$ENV{'PATH_INFO'} =~ s/http:\///;

続く
0236nobodyさん2010/03/31(水) 19:56:53ID:qGD41QAA
# URLの作成
$PATH = "http:/$ENV{'PATH_INFO'}";

# 出力
$ENV
$URL = $ENV{'QUERY_STRING'};
print "Content-type: text/html\n\n";
print "<html><head>\n";
print "<title>jump</title></head>\n";
print "<body>\n";
print "以下のURLに飛びます、よろしいですか？\n<br>\n";
print "<a href=" . $PATH . ">" . $PATH . "</a>\n";
print "</body></html>\n";
EOT
;

続く
0237nobodyさん2010/03/31(水) 19:57:46ID:qGD41QAA
# パスが見つからなかった場合は下記を出力
sub error {
print "Content-type: text/html\n\n";
print <<EOT
<html><head>
<title>jump</title></head>
<body>
test
</body></html>
EOT
;
exit;
}

これどうだ？
0238nobodyさん2010/04/01(木) 03:30:39ID:???
そんなもんでしょーーーーーーーー
0239nobodyさん2010/04/09(金) 21:51:44ID:???
とりま、こんな過疎スレageｽﾏｿ

#!/usr/bin/perl

# URLの後ろパスがついているかチェック
if ($ENV{'QUERY_STRING'} eq ""){&error;}

# パスにhttp:/が含まれている場合削除
$ENV{'QUERY_STRING'} =~ s/http:\/\///;

# URLの作成
$PATH = "http:/$ENV{'QUERY_STRING'}";
0240nobodyさん2010/04/09(金) 21:53:44ID:???
# 出力
print "Content-type: text/html\n\n";
print <<EOT
<html><head><title>jump</title>

<script type="text/javascript" defer><!--

onload = function(e) {

if (location.hash) {

document.links[0].firstChild.data += location.hash;

document.links[0].href += location.hash;

}

};

//--></script>
0241nobodyさん2010/04/09(金) 21:55:12ID:???
</head><b><a href="$PATH">$PATH</a></b><br>別のサイトにジャンプしようとしています。宜しければ上記のリンクをクリックしてください<br><div align=right>
<a href="http://hb.afl.rakuten.co.jp/hsc/06c299d0.d0284605.06c299d3.f9197ef9/" target="_blank">[PR]暇つぶしに市場見学[PR]</a></div><hr>



<table width="30%" border="0"><tr><td valign=top><table width="30%" border="0" cellspacing="7">






<tr><td><iframe src=http://www.cyber-traffic.net/cgi/rank3.php scrolling=no width=468 height=60 frameborder=0></iframe></td></tr>














<tr><td><a href=http://www.bb-chat.tv/groups/timer target=_blank><IMG height=60 src="http://img.bbchat.tv/images/bannar/i46860-2.gif" width=468 border=0></a></td></tr>
0242nobodyさん2010/04/09(金) 22:00:30ID:???
<tr><td><a href="http://g.subcul.net/?263" title="DMMライブチャット"

target=_blank><img src="http://aqua.dmm.co.jp/bana/2ch/ani468_60_2.gif" alt="DMMライブチャット" /></a></td></tr>

<!--↓横長9段目以下バナー↓-->

</td></tr></table></td>
<td ALIGN=left VALIGN=top>

</tr>

<!--↓スクエアバナー↓-->
0243nobodyさん2010/04/09(金) 22:01:38ID:???
</table>

</td></tr>

</table><hr>広告のお問い合わせはあああああ<p align="right"><i><a href=http://くそみそ.jp>Powered by くそみそ</a>100404</i></p>

<CENTER><div align="center"><img src="./dream/dream.cgi?id=001"></div></CENTER>
EOT
;

# パスが見つからなかった場合は下記を出力
sub error {
print "Content-type: text/html\n\n";
print <<EOT
<html><head>
<title>jump</title></head>
<body>
test
</body></html>
EOT
;
exit;
}
0244nobodyさん2010/04/09(金) 22:02:39ID:???
仕組み自体はime.nuと同じ、呼び出しは　http://kusomisotekunittku.net/jump.cgi?/test.com/

でおｋ
0245nobodyさん2010/04/11(日) 21:54:05ID:5jAABw2/
晒しあげ
0246nobodyさん2010/04/14(水) 20:01:12ID:trj3Bz9V
http://http://　てｓｔ
0247nobodyさん2010/04/14(水) 20:11:04ID:???
http://http://http:// test
0248nobodyさん2010/04/17(土) 17:47:52ID:???
http://fumidai.net/
てすてす
0249nobodyさん2010/04/17(土) 17:51:24ID:???
http://fumidai.net/http://kusomisotekunittku.net/
てすてす2
0250nobodyさん2010/04/22(木) 20:53:10ID:????2BP(0)
>>239->>243　NICE

てｓｔ
ftp://unko.com/
0251nobodyさん2010/04/23(金) 21:01:45ID:VqiRAtda
http://safelink.info/←空き地
http://ime.nu/←有名所
http://ime.st/←↑が㌧㌦トキの代換え
http://fumidai.net/←やや有名
http://ref.boobie.jp/←リファが相手にバレる
http://jump.orsp.net/←レンサバ屋のサービス
http://jump.fd-itiran.org/←某所にて判明
0252nobodyさん2010/04/23(金) 21:05:54ID:VqiRAtda
使い方

http://safelink.info/←空き地
http://ime.nu/aaa.com←等で呼び出し
http://ime.st/←↑と同じ
http://fumidai.net/←↑と同じ
http://ref.boobie.jp/?lcu=http://aaa←で呼び出し
http://jump.orsp.net/←ime.nuと同じ方法
http://jump.fd-itiran.org?http://gogole←で呼び出し
0253nobodyさん2010/04/28(水) 01:49:30ID:???
これはcgi書き始めて2日目でわかる事だな
0254jump ◆GyLinkFlVg 2010/04/28(水) 19:34:28ID:???
つくってみたよー(´ー｀)

http://jumptest.homeip.net/?以降にURLを付けてくださいです
0255nobodyさん2010/05/04(火) 20:10:31ID:???
>>169を最適化



#!/usr/local/bin/perl

$req = $ENV{'QUERY_STRING'};
$req =~ s/^/http:\/\//g;
if($req =~ /\w+\.\w+/){
print "Content-type: text/html\n\n";
print <<EOT
<html>
<head>
<title>ジャンプ</title>
</head>
<body>
<a href="$req">$req</a>
</body>
</html>
EOT
}else{
print "Content-type: text/html\n\n";
print <<EOT
ERROR
EOT
}
exit;
0256nobodyさん2010/05/16(日) 15:24:24ID:oPlEsfRS
http://img.orsp.net/http://blog.trend-review.net/blog/%E5%B0%8F%E6%B2%A2.jpg
0257nobodyさん2010/05/16(日) 15:33:19ID:oPlEsfRS
http://img.orsp.net/http://nsa.main.jp/_src/sc432/shnakagawa01.jpg
0258nobodyさん2010/05/17(月) 00:50:38ID:zSYQE+Yp
imenu jpg
http://keenonmobile.up.seesaa.net/image/imenu.jpg
00588 jpg
http://www19.atpages.jp/imagelinkget/get.php?t=v&u=mobiledesignarchive.jp/site-img/00588.jpg
6つのテーマから変更 ドコモ iMenu画面の選択機能 を提供 ITmedia +D モバイル
http://kwout.com/cutout/9/bu/wa/z8p_bor_sha.jpg
リニューアル後のiMenuトップ画面
http://blog-imgs-22.fc2.com/x/e/n/xenonews/imode_menu_renewal_080328.jpg
0259nobodyさん2010/05/17(月) 12:32:01ID:MF59UUz8
http://nun.nu/
は生きていたんだ
0260nobodyさん2010/05/20(木) 17:14:12ID:Bu9tDjKn
http://web.archive.org/web/20061118154650/safelink.info/
在りし日のsafelink.info
0261nobodyさん2010/05/25(火) 21:36:30ID:???
http://jump.x0.to/
詳細シラネ

http://ime.ath.cx/
黒基調
0262nobodyさん2010/05/25(火) 23:55:38ID:???
test
0263nobodyさん2010/05/27(木) 21:36:56ID:eloCbK7k
>>255
ime.nuと本当に同じ動作するかはほおっておいて
それではXSSの格好の的になるから危険
0264nobodyさん2010/05/27(木) 22:13:04ID:eloCbK7k
>>263
[良い例]
http://0ch.mine.nu/test/p.cgi/
http://0ch.mine.nu/test/p.cgi/%22%3E%27%3E%3Cbody%20bgcolor=%27red%27%3E
0265nobodyさん2010/05/27(木) 23:57:47ID:???
$req =~ s/>//g;
0266nobodyさん2010/06/04(金) 02:57:13ID:???
>>261
http://ime.ath.cx/は、デザインはともかく、SuperCookieについてご存知ないようで…

>>263
こうですか？わかりません＞＜
#!/usr/local/bin/perl
my $q=$ENV{'QUERY_STRING'};
$q=~s/(\"|\'|<|>)//g;
$q="http://$q"if($q&&$q!~/^https?:\/\//);
print "Content-Type: text/html\n\n",(($q)?"<html><head><title>jump</title></head>"
."<body><b><a href=\"$q\">$q</a></b><br/>別のサイトにジャンプしようとしています。"
."宜しければ上記のリンクをクリックしてください</body></html>":"test");
0267266 ◆0V/vsqkuec 2010/06/04(金) 03:19:17ID:???
ところでime.nuってXSS対策は不完全っぽい。
2chではリンクにならないと思うし、最近のブラウザは対策されてるけど、IE6とかだといける。
http://ime.nu/2ch.net"onmouseover="javascript:alert('test');
0268ZZZ ◆0zZzZzZDlc 2010/06/04(金) 17:15:09ID:???
アチャー　すっかり忘れてたorz

対策せねば・・・
0269nobodyさん2010/06/04(金) 17:25:28ID:???
説明までパクってるのは流石にまずいだろ
とりあえず通報したｗ
0270ZZZ ◆0zZzZzZDlc 2010/06/04(金) 17:40:15ID:???
う～ん　説明文考えないと・・・
0271nobodyさん2010/06/04(金) 18:11:59ID:???
いろいろ変えたところでパクった事実は変わらないだろｗ
流用して楽しんでいいのはlocalhostまでで、それより先には公開する責任が出てくる
XSS対策もそうだし、パクリなんてそれ以前の問題
0272ZZZ ◆0zZzZzZDlc 2010/06/04(金) 18:14:25ID:???
そうですね・・・

XSSについては対策を施すつもりですし、テンプレの件もxme.nuとは連絡を取りました
0273nobodyさん2010/06/04(金) 18:44:33ID:???
>>272
そこの説明ではデザイン云々の流用は許可しないように取れるけど？
というかHTMLがテンプレしかないと思ってるって・・・

>>266
よく見たらprint文がカオス過ぎるｗ
0274ZZZ ◆0zZzZzZDlc 2010/06/04(金) 19:35:22ID:???
>>273 指摘ありがとうです。

　　　　今後はこのような事ないようにさせて頂きます
0275nobodyさん2010/06/04(金) 21:10:04ID:???
>>273
こうですか？わかりません＞＜
print "Content-Type: text/html\n\n",
(
($q)
?"<html><head><title>jump</title></head><body><b><a href=\"$q\">$q</a></b><br/>"
."別のサイトにジャンプしようとしています。宜しければ上記のリンクをクリックしてください</body></html>"
:"test"
);
0276nobodyさん2010/06/06(日) 15:26:14ID:OnBJBrA4
http://img.orsp.net/←鯖屋の画像認証？
0277nobodyさん2010/06/06(日) 15:29:16ID:OnBJBrA4
>>275
やりたい事の意味が分からんがprintがオカスならヒア演算子使ってみては？
0278nobodyさん2010/06/07(月) 02:19:55ID:???
逆にWebプログラミングでヒアドキュメントを積極的に使う理由って何？
>>275は別のところを突っ込んでほしがってるんじゃねーの？
0279nobodyさん2010/06/12(土) 17:27:15ID:???
$q=~s/(\"|\'|<|>)//g;
これは半分間違い。まず先頭二つはエスケープ不要。

RFC的には
$q=~s/("|<|>)//g;

セキュリティ的には
$q=~s/("|'|:|\(|\)|<|>)//g;
0280nobodyさん2010/06/13(日) 23:47:30ID:iIibAznD
ime.ath.cxに30人くらいで田代掛けておいた
0281nobodyさん2010/06/14(月) 05:03:32ID:???
ime.ath.cxとservice.orsp.netは同じか。そういやsafelinkなんてあったなあ。
当時は英語もできないのかって思ったが、最近はネーミングすらまともにできないのかｗ
0282nobodyさん2010/06/14(月) 07:05:22ID:uC9X0kDz
http://jump.orsp.net/2ch.net%22onmouseover=%22javascript:alert%28%27test%27%29;
0283nobodyさん2010/06/14(月) 07:08:30ID:???
>>280
通報されますぜよ？
0284nobodyさん2010/06/14(月) 07:30:59ID:x7kDFINi
>>283　ろくにXSS対策も出来ないんだからあるだけ迷惑

　　　　　さっさと閉鎖してもらった方が周りのため。
0285nobodyさん2010/06/14(月) 07:40:55ID:x7kDFINi
第一管理人が2chに降臨してる時点で糞

　・観づらい
　・厨房さ爆裂
　・パクってた
　・XSSイパーイ

jump.orsp.netと同レベル
0286nobodyさん2010/06/14(月) 11:41:44ID:???
流れがよくわかってないが、
ime.nuでXSSってどういうこと？
なにも保存しないだろ？
0287nobodyさん2010/06/14(月) 11:55:05ID:???
あー
別の場所にJavaScript実行するようなクエリつきリンク置いて踏ませるってことか
それじゃ自動リロードくらいしか攻撃できないと思うが、
そういうことなら、ime.nuなくてもできるから気にすることじゃなくない？
0288nobodyさん2010/06/14(月) 12:02:03ID:???
あー
クッキー読み込んで外部流出させる攻撃か
0289nobodyさん2010/06/14(月) 15:29:15ID:x7kDFINi
http://ime.ath.cx/?http://2ch.net%22onmouseover=%22javascript:alert%28%27test%27%29;
http://ime.ath.cx/?cookie
http://ime.ath.cx/?%22%3E'%3E%3CIFRAME%20SRC=javascript:alert('XSS');%20width=0%20height=0%3E%3C/IFRAME%3E
0290nobodyさん2010/06/14(月) 15:31:04ID:x7kDFINi
なにげに対策されてるね
0291nobodyさん2010/06/14(月) 17:01:56ID:???
見てないが最近はブラウザレベルである程度は対策されてる
0292nobodyさん2010/06/14(月) 17:06:15ID:???
ほほー
0293nobodyさん2010/06/14(月) 17:16:16ID:???
orsp.netって届出電気通信事業者らしいが連絡先一切公開してない。
番号も事実かどうかわからないから、きちんと調べないとなｗｗ
0294nobodyさん2010/06/14(月) 17:39:18ID:???
http://twitter.com/orsp
0295nobodyさん2010/06/14(月) 17:52:54ID:???
http://ime.ath.cx/i/?http://========
http://ime.ath.cx/j/?========
http://ime.ath.cx/c/?http://=======
■ このスレッドは過去ログ倉庫に格納されています