さて、私はあなたを犯罪者にすることができます。
先日児童ポルノサイトへリンクを張った人が逮捕されました。
http://slashdot.jp/yro/article.pl?sid=09/07/08/0414236
http://www.j-cast.com/2007/05/09007471.html
http://www.yomiuri.co.jp/national/news/20090708-OYT1T00078.htm
http://news.livedoor.com/article/detail/4240457/
http://blog.livedoor.jp/dankogai/archives/51232218.html
他の記事にはまったくコメントが付いていないのにこの記事にはコメントがありますが、
http://yuubiseiharukana.blog.shinobi.jp/Entry/132/
の記事を読もうとした時点で自動的に貴方の足跡でここにコメントが書き込まれるようになっています。
今回はなんでもないコメントですが、これを妖しいサイトのアドレスを書き込むようにすることは非常に簡単です。
そうすると児童ポルノサイトへリンクを張った罪で貴方が逮捕されます。
現状のように私のブログに張ってしまえば私も逮捕されるので自爆ですが、他所の掲示板やブログに矛先を向けるのも難しくありません。
したらばBBSのように外部からの投稿を弾くようになっている場合は手間がかかりますが、回避方法もいろいろ存在します。
今回使用したのもまったくたいした技術ではなく、多少JavaScriptが使えるなら誰でも理解できる内容です。
ネカフェからどっかの緩いXSS脆弱性のある掲示板にでも投稿スクリプトを貼り付けてしまえば、作者を追うことがほぼ不可能な犯罪者作成装置が完成することでしょう。
つうか忍者ブログって外部からのPOST素通しかよ。
あぶねーなおい。
ちなみに名前や本文の後に付いてる変な数字は多重投稿チェックをスルーする為のものです。
トラックバック
コメント
0.9399583026182882
0.8763022366068394
0.4975487487116805
0.02380206915040528
0.9265934589384184
0.6187261102882663
0.013872800610901903
0.2969187571354273
0.2629245114895528
0.5043632744702913
0.4432318852302755
0.04604415714494847
0.5360912328026566
0.08132159806166456
0.4425658879820819
0.6966039176253115
0.87431915311638
0.34744353126734495
0.5965060124993413
0.19174100241604652
0.5350479857032993
0.07414883004539196
0.9091587842023421
0.8667412216787231
0.7167677580489848
0.9574037254516083
0.9346539751098415
0.1552537857213086
0.09211149595229062
0.6017138442334113
0.7928743806943106
0.2433685271210031
0.5800886752549559
0.14614617559043241
0.0076554427447290685
0.5216249587847741
0.8470913387427942
0.9100675786509291
0.0590335315078106
0.0020076698856991703
0.33647759218777534
0.7867673282422807
0.6852801637783811
0.2358812669358421
0.8283444691482381
0.6823714403435588
0.2757045943289995
0.5825822865590453
0.7487655123695731
0.7107628842458376
0.21642158703845216
0.3413636823926063
0.9527339161951489
0.7519944116164083
0.026977212783717563
0.6739119549747556
0.46869374423091936
0.9805848931428045
0.8241065156180412
0.9547773288413482
0.8032039375975728
0.47638345160521567
0.712145927362144
0.41864649672061205
0.1482847065475853
0.3246736103416073
0.606158900464258
0.5565164757866052
0.9832192272879183
0.5236244053859287
0.8226526437792927
0.7089664628729224
0.42129546254490446
0.3989483416080475
0.3989483416080475
0.3989483416080475
0.6257683700126971
0.47475843341089785
0.6782951862551272
0.05898041184991598
0.3989483416080475
0.3989483416080475
0.3989483416080475
0.3989483416080475
0.23828742187470198
0.3989483416080475
0.3989483416080475
0.3989483416080475
0.3989483416080475
0.3989483416080475
0.3989483416080475
0.35888796081501156