karasuyamatengu https://blog.hatena.ne.jp/karasuyamatengu/ karasuyamatenguの日記 https://karasuyamatengu.hatenadiary.org/ ちょっと下にスクロールすると首相夫人のページあらポップアップしたカ*ビアン、一*道のサイトのキャプが見れる。 http://www.sophos.com/blogs/gc/g/2010/09/21/twitter-onmouseover-security-flaw-widely-exploited/しかも8月23日にこの問題は認識されていた… http://github.com/mzsanford/twitter-text-rb/commit/cffce8e60b7557e9945fc0e8b4383e5a66b1558fURLを確認する正規表現の甘さをついたexploitのようだ。 @[^\… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkarasuyamatengu.hatenadiary.org%2Fentry%2F20100921%2F1285087040" title="ツイッターXSS: 元英国首相夫人のページに日本のアダルトページが… 問題は一月前から知られていた。 - karasuyamatenguの日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2010-09-21 01:37:20 rich https://karasuyamatengu.hatenadiary.org/entry/20100921/1285087040 1.0 100%