アカウント名:
パスワード:
グリコともあろう会社がカード情報を同じサーバに保存していたのか・・・
なぜ同じサーバーと知っている？発表にはサーバーの構成に関する記述は無いようだけど。
犯人のみ知りえる情報ということで、実は…w
ま、まさか・・・かい人21面相？！
どくいり きけん たべたら しぬで
懐かしい名前、というか、あなたも結構なお年ですね？
多段で割れてるほうがもっとひどいんだがそれが正しいということなの？
同一か別かは開かされていないのに、なぜ「カード情報を同じサーバに保存していたのか・・・」と知っているのか、という指摘だよ。どっちが正しいかの議論じゃない。
2分の1のことすら許容できないことは良くわかった
2分の1にすらなっていない件
同一サーバかどうか知らないが、少なくともここ絡みのWebにはグリコ以外でもサニタイズが上手くいっていない事が外から見える。同じサーバであろうと無かろうと、推測するにこれであればデータを呼び出しているのであれば行ける。
#犯人では無いですのであしからず。脆弱性については通報しておきました。
https://shop.glico.co.jp/ [glico.co.jp]http://www.ecwave.jp/ [ecwave.jp]
lookupするとヒントが見えてきそう。グリコのショップで使われているuriが特徴的で、これはここの他のショップでも同じように使われている。
まさかとは思うが。
また、北上の予想 [weathermap.jp]が出ましたね。
＃ 復刻版が出たからって、分かってくれるとは思っていない
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
弘法筆を選ばず、アレゲはキーボードを選ぶ -- アレゲ研究家
ぐりこーげん (スコア:0)
グリコともあろう会社が
カード情報を同じサーバに保存していたのか・・・
Re:ぐりこーげん (スコア:1)
なぜ同じサーバーと知っている？
発表にはサーバーの構成に関する記述は無いようだけど。
Re:ぐりこーげん (スコア:1)
犯人のみ知りえる情報ということで、実は…w
Re:ぐりこーげん (スコア:1)
ま、まさか・・・かい人21面相？！
Re: (スコア:0)
どくいり きけん たべたら しぬで
Re: (スコア:0)
懐かしい名前、というか、あなたも結構なお年ですね？
Re: (スコア:0)
Re: (スコア:0)
多段で割れてるほうがもっとひどいんだが
それが正しいということなの？
Re: (スコア:0)
同一か別かは開かされていないのに、なぜ「カード情報を同じサーバに保存していたのか・・・」と知っているのか、という指摘だよ。
どっちが正しいかの議論じゃない。
Re: (スコア:0)
2分の1のことすら許容できないことは良くわかった
Re: (スコア:0)
2分の1にすらなっていない件
Re: (スコア:0)
同一サーバかどうか知らないが、少なくともここ絡みのWebにはグリコ以外でもサニタイズが上手くいっていない事が外から見える。
同じサーバであろうと無かろうと、推測するにこれであればデータを呼び出しているのであれば行ける。
#犯人では無いですのであしからず。脆弱性については通報しておきました。
Re:ぐりこーげん (スコア:1)
https://shop.glico.co.jp/ [glico.co.jp]
http://www.ecwave.jp/ [ecwave.jp]
lookupするとヒントが見えてきそう。
グリコのショップで使われているuriが特徴的で、これはここの他のショップでも同じように使われている。
まさかとは思うが。
Re: (スコア:0)
また、北上の予想 [weathermap.jp]が出ましたね。
＃ 復刻版が出たからって、分かってくれるとは思っていない