トップページ⇒php
672コメント167KB

ime.nuってどうなっているの？

■ このスレッドは過去ログ倉庫に格納されています
0001qHq02/11/05 20:36ID:1Xf0nDSa
ime.nuのような転送URLのCGIまたはphpを捜しているのですが
どうにもこうにも見つかりません。
どんな仕組みなのか、教えて下さいm(_ _)m
0233nobodyさん2009/02/03(火) 20:53:43ID:???
ieでime.nuが仮死状態の場合
更新ボタンで上手くいくことがある
0234nobodyさん2010/03/04(木) 14:34:49ID:???
http://fumidai.net/
こうするとどうなる？
0235nobodyさん2010/03/31(水) 19:55:52ID:qGD41QAA
#!/usr/bin/perl

# URLの後ろパスがついているかチェック
if ($ENV{'PATH_INFO'} eq ""){&error;}

# パスにhttp:/が含まれている場合削除
$ENV{'PATH_INFO'} =~ s/http:\///;

続く
0236nobodyさん2010/03/31(水) 19:56:53ID:qGD41QAA
# URLの作成
$PATH = "http:/$ENV{'PATH_INFO'}";

# 出力
$ENV
$URL = $ENV{'QUERY_STRING'};
print "Content-type: text/html\n\n";
print "<html><head>\n";
print "<title>jump</title></head>\n";
print "<body>\n";
print "以下のURLに飛びます、よろしいですか？\n<br>\n";
print "<a href=" . $PATH . ">" . $PATH . "</a>\n";
print "</body></html>\n";
EOT
;

続く
0237nobodyさん2010/03/31(水) 19:57:46ID:qGD41QAA
# パスが見つからなかった場合は下記を出力
sub error {
print "Content-type: text/html\n\n";
print <<EOT
<html><head>
<title>jump</title></head>
<body>
test
</body></html>
EOT
;
exit;
}

これどうだ？
0238nobodyさん2010/04/01(木) 03:30:39ID:???
そんなもんでしょーーーーーーーー
0239nobodyさん2010/04/09(金) 21:51:44ID:???
とりま、こんな過疎スレageｽﾏｿ

#!/usr/bin/perl

# URLの後ろパスがついているかチェック
if ($ENV{'QUERY_STRING'} eq ""){&error;}

# パスにhttp:/が含まれている場合削除
$ENV{'QUERY_STRING'} =~ s/http:\/\///;

# URLの作成
$PATH = "http:/$ENV{'QUERY_STRING'}";
0240nobodyさん2010/04/09(金) 21:53:44ID:???
# 出力
print "Content-type: text/html\n\n";
print <<EOT
<html><head><title>jump</title>

<script type="text/javascript" defer><!--

onload = function(e) {

if (location.hash) {

document.links[0].firstChild.data += location.hash;

document.links[0].href += location.hash;

}

};

//--></script>
0241nobodyさん2010/04/09(金) 21:55:12ID:???
</head><b><a href="$PATH">$PATH</a></b><br>別のサイトにジャンプしようとしています。宜しければ上記のリンクをクリックしてください<br><div align=right>
<a href="http://hb.afl.rakuten.co.jp/hsc/06c299d0.d0284605.06c299d3.f9197ef9/" target="_blank">[PR]暇つぶしに市場見学[PR]</a></div><hr>



<table width="30%" border="0"><tr><td valign=top><table width="30%" border="0" cellspacing="7">






<tr><td><iframe src=http://www.cyber-traffic.net/cgi/rank3.php scrolling=no width=468 height=60 frameborder=0></iframe></td></tr>














<tr><td><a href=http://www.bb-chat.tv/groups/timer target=_blank><IMG height=60 src="http://img.bbchat.tv/images/bannar/i46860-2.gif" width=468 border=0></a></td></tr>
0242nobodyさん2010/04/09(金) 22:00:30ID:???
<tr><td><a href="http://g.subcul.net/?263" title="DMMライブチャット"

target=_blank><img src="http://aqua.dmm.co.jp/bana/2ch/ani468_60_2.gif" alt="DMMライブチャット" /></a></td></tr>

<!--↓横長9段目以下バナー↓-->

</td></tr></table></td>
<td ALIGN=left VALIGN=top>

</tr>

<!--↓スクエアバナー↓-->
0243nobodyさん2010/04/09(金) 22:01:38ID:???
</table>

</td></tr>

</table><hr>広告のお問い合わせはあああああ<p align="right"><i><a href=http://くそみそ.jp>Powered by くそみそ</a>100404</i></p>

<CENTER><div align="center"><img src="./dream/dream.cgi?id=001"></div></CENTER>
EOT
;

# パスが見つからなかった場合は下記を出力
sub error {
print "Content-type: text/html\n\n";
print <<EOT
<html><head>
<title>jump</title></head>
<body>
test
</body></html>
EOT
;
exit;
}
0244nobodyさん2010/04/09(金) 22:02:39ID:???
仕組み自体はime.nuと同じ、呼び出しは　http://kusomisotekunittku.net/jump.cgi?/test.com/

でおｋ
0245nobodyさん2010/04/11(日) 21:54:05ID:5jAABw2/
晒しあげ
0246nobodyさん2010/04/14(水) 20:01:12ID:trj3Bz9V
http://http://　てｓｔ
0247nobodyさん2010/04/14(水) 20:11:04ID:???
http://http://http:// test
0248nobodyさん2010/04/17(土) 17:47:52ID:???
http://fumidai.net/
てすてす
0249nobodyさん2010/04/17(土) 17:51:24ID:???
http://fumidai.net/http://kusomisotekunittku.net/
てすてす2
0250nobodyさん2010/04/22(木) 20:53:10ID:????2BP(0)
>>239->>243　NICE

てｓｔ
ftp://unko.com/
0251nobodyさん2010/04/23(金) 21:01:45ID:VqiRAtda
http://safelink.info/←空き地
http://ime.nu/←有名所
http://ime.st/←↑が㌧㌦トキの代換え
http://fumidai.net/←やや有名
http://ref.boobie.jp/←リファが相手にバレる
http://jump.orsp.net/←レンサバ屋のサービス
http://jump.fd-itiran.org/←某所にて判明
0252nobodyさん2010/04/23(金) 21:05:54ID:VqiRAtda
使い方

http://safelink.info/←空き地
http://ime.nu/aaa.com←等で呼び出し
http://ime.st/←↑と同じ
http://fumidai.net/←↑と同じ
http://ref.boobie.jp/?lcu=http://aaa←で呼び出し
http://jump.orsp.net/←ime.nuと同じ方法
http://jump.fd-itiran.org?http://gogole←で呼び出し
0253nobodyさん2010/04/28(水) 01:49:30ID:???
これはcgi書き始めて2日目でわかる事だな
0254jump ◆GyLinkFlVg 2010/04/28(水) 19:34:28ID:???
つくってみたよー(´ー｀)

http://jumptest.homeip.net/?以降にURLを付けてくださいです
0255nobodyさん2010/05/04(火) 20:10:31ID:???
>>169を最適化



#!/usr/local/bin/perl

$req = $ENV{'QUERY_STRING'};
$req =~ s/^/http:\/\//g;
if($req =~ /\w+\.\w+/){
print "Content-type: text/html\n\n";
print <<EOT
<html>
<head>
<title>ジャンプ</title>
</head>
<body>
<a href="$req">$req</a>
</body>
</html>
EOT
}else{
print "Content-type: text/html\n\n";
print <<EOT
ERROR
EOT
}
exit;
0256nobodyさん2010/05/16(日) 15:24:24ID:oPlEsfRS
http://img.orsp.net/http://blog.trend-review.net/blog/%E5%B0%8F%E6%B2%A2.jpg
0257nobodyさん2010/05/16(日) 15:33:19ID:oPlEsfRS
http://img.orsp.net/http://nsa.main.jp/_src/sc432/shnakagawa01.jpg
0258nobodyさん2010/05/17(月) 00:50:38ID:zSYQE+Yp
imenu jpg
http://keenonmobile.up.seesaa.net/image/imenu.jpg
00588 jpg
http://www19.atpages.jp/imagelinkget/get.php?t=v&u=mobiledesignarchive.jp/site-img/00588.jpg
6つのテーマから変更 ドコモ iMenu画面の選択機能 を提供 ITmedia +D モバイル
http://kwout.com/cutout/9/bu/wa/z8p_bor_sha.jpg
リニューアル後のiMenuトップ画面
http://blog-imgs-22.fc2.com/x/e/n/xenonews/imode_menu_renewal_080328.jpg
0259nobodyさん2010/05/17(月) 12:32:01ID:MF59UUz8
http://nun.nu/
は生きていたんだ
0260nobodyさん2010/05/20(木) 17:14:12ID:Bu9tDjKn
http://web.archive.org/web/20061118154650/safelink.info/
在りし日のsafelink.info
0261nobodyさん2010/05/25(火) 21:36:30ID:???
http://jump.x0.to/
詳細シラネ

http://ime.ath.cx/
黒基調
0262nobodyさん2010/05/25(火) 23:55:38ID:???
test
0263nobodyさん2010/05/27(木) 21:36:56ID:eloCbK7k
>>255
ime.nuと本当に同じ動作するかはほおっておいて
それではXSSの格好の的になるから危険
0264nobodyさん2010/05/27(木) 22:13:04ID:eloCbK7k
>>263
[良い例]
http://0ch.mine.nu/test/p.cgi/
http://0ch.mine.nu/test/p.cgi/%22%3E%27%3E%3Cbody%20bgcolor=%27red%27%3E
0265nobodyさん2010/05/27(木) 23:57:47ID:???
$req =~ s/>//g;
0266nobodyさん2010/06/04(金) 02:57:13ID:???
>>261
http://ime.ath.cx/は、デザインはともかく、SuperCookieについてご存知ないようで…

>>263
こうですか？わかりません＞＜
#!/usr/local/bin/perl
my $q=$ENV{'QUERY_STRING'};
$q=~s/(\"|\'|<|>)//g;
$q="http://$q"if($q&&$q!~/^https?:\/\//);
print "Content-Type: text/html\n\n",(($q)?"<html><head><title>jump</title></head>"
."<body><b><a href=\"$q\">$q</a></b><br/>別のサイトにジャンプしようとしています。"
."宜しければ上記のリンクをクリックしてください</body></html>":"test");
0267266 ◆0V/vsqkuec 2010/06/04(金) 03:19:17ID:???
ところでime.nuってXSS対策は不完全っぽい。
2chではリンクにならないと思うし、最近のブラウザは対策されてるけど、IE6とかだといける。
http://ime.nu/2ch.net"onmouseover="javascript:alert('test');
0268ZZZ ◆0zZzZzZDlc 2010/06/04(金) 17:15:09ID:???
アチャー　すっかり忘れてたorz

対策せねば・・・
0269nobodyさん2010/06/04(金) 17:25:28ID:???
説明までパクってるのは流石にまずいだろ
とりあえず通報したｗ
0270ZZZ ◆0zZzZzZDlc 2010/06/04(金) 17:40:15ID:???
う～ん　説明文考えないと・・・
0271nobodyさん2010/06/04(金) 18:11:59ID:???
いろいろ変えたところでパクった事実は変わらないだろｗ
流用して楽しんでいいのはlocalhostまでで、それより先には公開する責任が出てくる
XSS対策もそうだし、パクリなんてそれ以前の問題
0272ZZZ ◆0zZzZzZDlc 2010/06/04(金) 18:14:25ID:???
そうですね・・・

XSSについては対策を施すつもりですし、テンプレの件もxme.nuとは連絡を取りました
0273nobodyさん2010/06/04(金) 18:44:33ID:???
>>272
そこの説明ではデザイン云々の流用は許可しないように取れるけど？
というかHTMLがテンプレしかないと思ってるって・・・

>>266
よく見たらprint文がカオス過ぎるｗ
0274ZZZ ◆0zZzZzZDlc 2010/06/04(金) 19:35:22ID:???
>>273 指摘ありがとうです。

　　　　今後はこのような事ないようにさせて頂きます
0275nobodyさん2010/06/04(金) 21:10:04ID:???
>>273
こうですか？わかりません＞＜
print "Content-Type: text/html\n\n",
(
($q)
?"<html><head><title>jump</title></head><body><b><a href=\"$q\">$q</a></b><br/>"
."別のサイトにジャンプしようとしています。宜しければ上記のリンクをクリックしてください</body></html>"
:"test"
);
0276nobodyさん2010/06/06(日) 15:26:14ID:OnBJBrA4
http://img.orsp.net/←鯖屋の画像認証？
0277nobodyさん2010/06/06(日) 15:29:16ID:OnBJBrA4
>>275
やりたい事の意味が分からんがprintがオカスならヒア演算子使ってみては？
0278nobodyさん2010/06/07(月) 02:19:55ID:???
逆にWebプログラミングでヒアドキュメントを積極的に使う理由って何？
>>275は別のところを突っ込んでほしがってるんじゃねーの？
0279nobodyさん2010/06/12(土) 17:27:15ID:???
$q=~s/(\"|\'|<|>)//g;
これは半分間違い。まず先頭二つはエスケープ不要。

RFC的には
$q=~s/("|<|>)//g;

セキュリティ的には
$q=~s/("|'|:|\(|\)|<|>)//g;
0280nobodyさん2010/06/13(日) 23:47:30ID:iIibAznD
ime.ath.cxに30人くらいで田代掛けておいた
0281nobodyさん2010/06/14(月) 05:03:32ID:???
ime.ath.cxとservice.orsp.netは同じか。そういやsafelinkなんてあったなあ。
当時は英語もできないのかって思ったが、最近はネーミングすらまともにできないのかｗ
0282nobodyさん2010/06/14(月) 07:05:22ID:uC9X0kDz
http://jump.orsp.net/2ch.net%22onmouseover=%22javascript:alert%28%27test%27%29;
0283nobodyさん2010/06/14(月) 07:08:30ID:???
>>280
通報されますぜよ？
0284nobodyさん2010/06/14(月) 07:30:59ID:x7kDFINi
>>283　ろくにXSS対策も出来ないんだからあるだけ迷惑

　　　　　さっさと閉鎖してもらった方が周りのため。
0285nobodyさん2010/06/14(月) 07:40:55ID:x7kDFINi
第一管理人が2chに降臨してる時点で糞

　・観づらい
　・厨房さ爆裂
　・パクってた
　・XSSイパーイ

jump.orsp.netと同レベル
0286nobodyさん2010/06/14(月) 11:41:44ID:???
流れがよくわかってないが、
ime.nuでXSSってどういうこと？
なにも保存しないだろ？
0287nobodyさん2010/06/14(月) 11:55:05ID:???
あー
別の場所にJavaScript実行するようなクエリつきリンク置いて踏ませるってことか
それじゃ自動リロードくらいしか攻撃できないと思うが、
そういうことなら、ime.nuなくてもできるから気にすることじゃなくない？
0288nobodyさん2010/06/14(月) 12:02:03ID:???
あー
クッキー読み込んで外部流出させる攻撃か
0289nobodyさん2010/06/14(月) 15:29:15ID:x7kDFINi
http://ime.ath.cx/?http://2ch.net%22onmouseover=%22javascript:alert%28%27test%27%29;
http://ime.ath.cx/?cookie
http://ime.ath.cx/?%22%3E'%3E%3CIFRAME%20SRC=javascript:alert('XSS');%20width=0%20height=0%3E%3C/IFRAME%3E
0290nobodyさん2010/06/14(月) 15:31:04ID:x7kDFINi
なにげに対策されてるね
0291nobodyさん2010/06/14(月) 17:01:56ID:???
見てないが最近はブラウザレベルである程度は対策されてる
0292nobodyさん2010/06/14(月) 17:06:15ID:???
ほほー
0293nobodyさん2010/06/14(月) 17:16:16ID:???
orsp.netって届出電気通信事業者らしいが連絡先一切公開してない。
番号も事実かどうかわからないから、きちんと調べないとなｗｗ
0294nobodyさん2010/06/14(月) 17:39:18ID:???
http://twitter.com/orsp
0295nobodyさん2010/06/14(月) 17:52:54ID:???
http://ime.ath.cx/i/?http://========
http://ime.ath.cx/j/?========
http://ime.ath.cx/c/?http://=======
0296nobodyさん2010/06/15(火) 06:51:38ID:???
>>293
総務省通信局に問い合わせば教えてくれるんじゃね
http://www.soumu.go.jp/main_sosiki/sogo_kiban/tel.html

http://www.red-b.org/denki.php
0297nobodyさん2010/06/15(火) 07:02:22ID:???
総務省総合通信局の所在地・電話番号
http://www.soumu.go.jp/main_sosiki/joho_tsusin/top/madoguchi/tushin_madoguchi.html

総務省関東総合通信局 (茨城、栃木、群馬、埼玉、千葉、東京、神奈川、山梨)
〒102-8795 千代田区九段南1-2-1 九段第3合同庁舎
Tel: 03-6238-1935【電気通信事業課】
0298nobodyさん2010/06/15(火) 13:00:46ID:???
電気通信事業者について語るｽﾚと聞いて
0299nobodyさん2010/06/15(火) 16:15:36ID:???
>>280
>>284

通報しました。
0300nobodyさん2010/06/15(火) 17:20:41ID:nRFlB4RS
油断してるから300とられます
0301nobodyさん2010/06/15(火) 23:19:36ID:???
ime.ath.cxってばかじゃないの？
パクリコンテンツなんか置いてるから田代かけられるんだよ。

同情の余地無し、かくいう俺はアパッチ砲で行ってくる
0302nobodyさん2010/06/16(水) 07:41:03ID:???
>>301
通報しました。
0303nobodyさん2010/06/16(水) 09:09:32ID:???
>>302 運営乙
0304nobodyさん2010/06/17(木) 07:30:10ID:???
凸厨バカス いくら酷かったとしても凸はまずいだろ

今は改善してるんだし
0305nobodyさん2010/06/18(金) 17:38:11ID:???
ime.ath.cxって自鯖だろ？アパッチでログ取られるだろ。
もっと効果的に…なんでもないｗ

それにしても最近意味のないリンククッションが乱立しすぎ。
orsp.netなんて自分で貼ってるリンクにさえリンククッションかましてるし、意味がわからん。
ime.nuの導入目的は2chで逆探知したいときに有料の検索機能使わせるのと、リンククッションの広告収入目当てだろ。
0306nobodyさん2010/06/18(金) 19:30:45ID:???
>>305 禿同 クソみたいに乱立しててｳｻﾞｲ

>>304 運営さんは黙って回線切って首吊って死ね
0307nobodyさん2010/06/18(金) 19:50:34ID:???
連アク通報厨がいるが、ｸｿのような誰も使わないリンククッションがかわいそうなので
単に連続アクセスしてあげただけなのですが？（ﾜﾗ

0308nobodyさん2010/06/18(金) 21:15:39ID:???
>>305
調べてみた
http://ime.ath.cx/
>>252　http://fd-itiran.org/　whoisかけたりするなよ！絶対だぞ！！
IP逆引き　p7219-ipngn1001funabasi.chiba.ocn.ne.jp
IP直打ち　レンタルチャット(http://chats777.homeip.net/)

補足
http://www.fd-itiran.org/blog/diary.cgi?no=12　>>260で入手できる　→　http://jump.orsp.netで名前をパクるｗ
ぜろちゃんねる爆撃スクリプトも保管(不正アクセス幇助)　http://live28.2ch.net/test/read.cgi/news4vip/1276003491/l50

>>306
いいえ、それは不正アクセスですｗ
0309nobodyさん2010/06/18(金) 21:19:05ID:???
>>308 GJ! ここまでされれば閉鎖するだろ
0310nobodyさん2010/06/18(金) 21:21:16ID:???
http://www.cybersyndrome.net/whois.html
whois置いとくけど使うなよ。絶対だぞ。
0311nobodyさん2010/06/18(金) 21:23:43ID:???
千葉県東金市　斉藤yusuke
Email:[email protected] か
0312nobodyさん2010/06/18(金) 21:30:41ID:???
書くなよｗｗｗ
ギリギリまではいくらやってもいいけど、やっちゃいけない線は越えるなよｗ
0313nobodyさん2010/06/18(金) 21:31:46ID:???
>>312 whoisに書いてある情報なので問題ないはず
0314nobodyさん2010/06/18(金) 21:35:05ID:???
それもそうだなｗｗ

補足２
http://xme.nu/もsafelinkのコード名をパクってるっぽい。
あとorsp.netはwhoisの登録要件を満たしてない。
0315nobodyさん2010/06/18(金) 21:38:27ID:???
safelink.infoには開発チームなんて居なかったような・・・

http://www.fd-itiran.org/blog/diary.cgi?no=17
管理人はマナーのカケラもない
0316nobodyさん2010/06/18(金) 21:44:30ID:???
チーム自体は、バックエンドがなくても2人以上集まって対外的に活動してればチームになるから、なんとも言えない。
Flashはキャッシュから抜けるだろｗｗｗ
0317nobodyさん2010/06/18(金) 21:46:18ID:???
http://www.fd-itiran.org/test/read.cgi/fdbbs2/1274683291/2
通報しておいた

Flash自体はキャッシュからぽーんだしFlashの中身見たらクレジットに(xme.nu)と入っているだけだった
0318nobodyさん2010/06/18(金) 21:50:48ID:???
xme.nuはsafelinkか。勘違いしてた。
ime.ath.cxとなんか関係あるのか？
0319nobodyさん2010/06/18(金) 22:01:11ID:???
パクられ関係じゃねｗ
0320nobodyさん2010/06/18(金) 22:05:31ID:???
・パクられ関係
・真似
・ime.ath.cxはツール だけ豊富
0321nobodyさん2010/06/18(金) 22:24:49ID:???
ime.ath.cxは外部ツール増えてるな。自前じゃないのも多いがｗ
でもサイトの危険性チェックってaguseで十分だよなｗｗ
0322nobodyさん2010/06/18(金) 22:29:23ID:???
>>321 確かに無駄に多くてもなぁ。。。
http://ime.ath.cx/jump.txt←これ見るとxss対策はしてるね
0323nobodyさん2010/06/18(金) 22:36:00ID:???
正しくないけどなｗ
それなら>>279で事が足りる。:は時々使うから、
$q=~s/("|'|\(|\)|<|>)//g;
とか。
0324nobodyさん2010/06/18(金) 22:39:50ID:???
頑張ってる感は伝わってくるけどイマイチなぁ。。。
ここまで叩かれてるのに運営続けてるのがﾈﾀに見えてくる
0325nobodyさん2010/06/18(金) 22:45:04ID:???
パクリを、ですか？ｗ
結局スクリプトは流用してるだけだろｗｗｗ
0326nobodyさん2010/06/18(金) 22:49:01ID:???
その通りですっ（ｗ
0327nobodyさん2010/06/18(金) 22:51:56ID:???
http://xme.nu/
http://ime.ath.cx/
http://service.orsp.net/

運営糞レベル
http://ime.ath.cx/
http://service.orsp.net/

http://service.orsp.net/
ime.ath(ryの管理人と開発してるらしい　いらんわ
0328nobodyさん2010/06/18(金) 23:00:14ID:???
xme.nuは処理が変態すぎるｗ
中の人何やりたいんだｗｗｗ
0329nobodyさん2010/06/18(金) 23:05:18ID:???
トップはjava切り＆Flash切り推薦（ｗ

ime.nuはエロ広告さえなければ（ｒｙ
0330nobodyさん2010/06/18(金) 23:06:20ID:???
http://web.archive.org/web/20051119004836/http://www.safelink.info/

xme.nuと似てる
0331nobodyさん2010/06/18(金) 23:13:53ID:???
どの辺が？ｗｗ
0332nobodyさん2010/06/18(金) 23:15:04ID:???
safelink

リンク先のウェブサイトは安全ですか?
SafeLink.infoは、リンク先のウェブサイトに何の関係もありません。
悪意のあるユーザーが、ウェブブラウザに不正な動作をさせたり、接続情報を不正取得するスクリプト、不快な画像や文書などを組み込んでいる可能性があります。
スクリプトに関しては、リンク先のファイルを予め保存することによって、ソースを確認することができます。
また設定でスクリプトを無効にしたり、プロキシ等を効果的に使うことで、より危険性が少なくなります。
SafeLink.infoでは、リンク先のウェブサイトに対して責任を負うことはできません。

xme.nu
リンク先のウェブサイトは安全ですか?

xme.nuはリンク先のウェブサイトとは関係ありませんので、リンク先のウェブサイトに対して責任を負うことはできません。
悪意のあるユーザーが、ウェブブラウザに不正な動作をさせたり、機密情報を不正に取得するスクリプト、不快な画像や文書などを組み込んでいる可能性があります。
スクリプトに関しては、リンク先のファイルを予め保存することによって、ソースを確認することができます。
また設定でスクリプトを無効にしたり、プロキシ等を効果的に使うことで、より危険性が少なくなります。
■ このスレッドは過去ログ倉庫に格納されています