また脆弱性見つけちゃった
脆弱性探すの趣味なので実際に発見できたのは嬉しくもあり同時に品質の低いアプリが流通していることに悲しくもある
いけそうなところに<plaintext>を入れるととりあえず目に見えて崩れるのでxssがわかりやすいなるほど
@packyy なるほどなるほど（xssあるかなって雑に使ってみたらプロフィール表示機能すらなかったので安全だった）
ちょっとパラーメーター変更しただけなのにクソ長いnodeビルドはじまっちゃってウンチになてる
ToDesktop - Convert your Web App to a Desktop App in 2 minutes
https://www.todesktop.com/
このアカウントは、notestockで公開設定になっていません。
寝てる間に寝汗とかないやろｗつってたんですけど見事に寝てた場所の裏だけ湿ってるのではいになった
関係ないけどさっきのAndroidでStylus動くやつ、Deck-Like Styleは幅縮めるとおかしくなる仕様があるので僕が使うようになったら直します
このアカウントは、notestockで公開設定になっていません。
まあこれはトゥートする必要はないのでコピってWebからトゥートするなりトゥートしないなりすればいいんだけど
引っ越してきた当初、布団床に引くのやめようつってやすいすのこ買って上で₍₍⁽⁽🐪 ₎₎⁾⁾してたら一瞬で破壊されたのですのこ恐怖症（？）
うーんまあ買うのもめんどくさいので当面は起きたらマットレスを壁に立てかける運用でなんとか吸うか
Unicodeと生まれたからには、誰でも一生の内一度は夢見る「地上最強のUnicode」─
web技術で動いてる丼クライアントってTheDeskとWhalebirdとKznzkAppとあとなにあるっけ
Reactとか使うとですね～仮想DOMなのでDOM Based XSSにたいする安全性がぐんとあがるんですね～
「自分が作ったアプリに脆弱性があったら大変なことになってしまうかもしれない！」というのと「車の運転を間違えたら人を殺してしまうかもしれない！」というのは似てる気がする
https://github.com/tootsuite/mastodon/blob/master/app/views/settings/profiles/show.html.haml#L9
ここも買えなきゃダメだ
パッチ他の人も適用しやすいようにforkもとのmasterからブランチはやしたほうがいいんかな
おそらくデータを取得するときにサニタイズしてるから表示するときはそのままでってことなんだろうけどサニタイズわすれてるな
スマホアプリの知識が皆無なのであれなんですけどネイティブのスマホアプリでもXSSみたいなことって起こりうるんですかwebview以外で
Electron: Context Isolationの欠如を利用した任意コード実行 / Electron: Abusing the lack of context isolation - CureCon(ja) - Speaker Deck
https://speakerdeck.com/masatokinugawa/electron-abusing-the-lack-of-context-isolation-curecon-ja
僕自身はElectronぜんぜんわからないのでこれ見てた
【オフパコ】中出しエクスプロージョン！まついちゃん25歳 ヤリマンだけどデカチンNG！だけど素股していたらヌルヌルメリメリでズボッ！
#同人AVタイトルジェネレーター
https://shindanmaker.com/794363
‘アズマリム - 人類みなセンパイ！(Mtell & Ange;art Hardcore Bootleg)’ on #SoundCloud #np
https://soundcloud.com/mtell/zinruiminasenpai?utm_source=soundcloud&utm_campaign=share&utm_medium=twitter
このアカウントは、notestockで公開設定になっていません。
D3IRIさんのツイート シコシコ……お兄さんもう射精ちゃうの？
じゃあこんな小さなメスガキに敗北射精しようね♡
3…2…1……
https://twitter.com/D3IRI/status/1117626594456035328
星のシルエット手をふったあの日をもっともっと抱きしめて奇跡をあつめてStaring only youやぞ
Have you heard ‘恋？で愛？で暴君です！(DJ WAKARAN GIRL FLEX)’ by DJ WAKARAN GIRL on #SoundCloud ? #np
https://soundcloud.com/wakarangirl/dj-wakaran-girl-flex-2?utm_source=soundcloud&utm_campaign=share&utm_medium=twitter
このアカウントは、notestockで公開設定になっていません。
GitHubの表示名にローマ字で名前かいてあると本名に見えてくる説あるので本名っぽいの書いてみたい
このアカウントは、notestockで公開設定になっていません。
アニメごちうさ1期から千夜ちゃんの映っているコマをすべてキャプチャするとか狂気じみたことをやってたよ
他のサイトで受け取れていなくても
このサイトでの会員ランクがどうであっても私の支援は確率100%で送金をされます。
大切な事は、受け取りを確実に出来る事、そうではないでしょうか？
私以外の支援者は国に認められず支援を行っており、その方々の手続きをしても受け取りをする事は出来ません。
私の生活改善金9億円は、現在全ての金融機関であなたへの優先枠を確保しております。
お手続きは受取人であるあなたが行う最終お手続きの一回のみです。
送金を今日口座へ完全完了致しますので、お手続きの完了連絡を待っておりますね
9億円受領
このアカウントは、notestockで公開設定になっていません。
GitHubに載せてるメアドは中国のなんか（読めない）とオナニー動画公開してほしくなかったらビットコイン払えしか来てない
生まれてから苦労してようやく壁を超えたみたいな経験がなくてなんかいつの間にかできてたりする
苦労することが嫌いなので「なんとしてもこれをやってみせるぞ」という気持ちより先に「できなくてつまんないからあっちやろ」って寄り道してたらできるようになってたみたいな
囚人「私の独居房はひどい所です.」
ぼく「ｶﾁｶﾁ……（工芸品をいくつか置く）」
囚人「私の独居房は,極めて豪華です.彼らが,このような部屋を,私に用意してくれるとは,とても信じられない.」
このアカウントは、notestockで公開設定になっていません。
ホイールでスクロールすると少しずつしかアニメーションが進まないサイト vs 一回スクロールし始めるとアニメーションが終わるまで離してくれないサイト
【画像あり】栄養ペーストが旨すぎる 辺境の惑星Rimworldにある栄養ペーストが旨すぎると話題に - karubabuの日記
https://karubabu.hateblo.jp/entry/2018/12/13/175312
かるばぶのこれの最後の二段ペーストディスペンサー、1段目と2段めの間に空腹の人を入れて徴兵と解除を連打してホッパーに入れるってことでいいの？
8 文字以上にしてください。別のサイトで使用しているパスワードや、すぐに推測できる単語（たとえばチンポの名前）は使用しないでください。理由
1999 Damage Badge concept https://www.reddit.com/r/apexlegends/comments/mrawtg/1999_damage_badge_concept/
...............…………………………._¸„„„„_
…………………….…………...„--~*'¯…….'\
………….…………………… („-~~--„¸_….,/ì'Ì
…….…………………….¸„-^"¯ : : : : :¸-¯"¯/'
……………………¸„„-^"¯ : : : : : : : '\¸„„,-"
**¯¯¯'^^~-„„„----~^*'"¯ : : : : : : : : : :¸-"
.:.:.:.:.„-^" : : : : : : : : : : : : : : : : :„-"
:.:.:.:.:.:.:.:.:.:.: : : : : : : : : : ¸„-^¯
.::.:.:.:.:.:.:.:. : : : : : : : ¸„„-^¯
:.' : : '\ : : : : : : : ;¸„„-~"
:.:.:: :"-„""***/*'ì¸'¯
:.': : : : :"-„ : : :"\
.:.:.: : : : :" : : : : \,
:.: : : : : : : : : : : : 'Ì
: : : : :
明日の九時にといった時点で明日はもう今日であることに気がついて言い直すとこういうことになる
Steamシリーズ：Battlefield https://store.steampowered.com/franchise/Battlefield
BFがやすい（BC2は？）
Battlefield: Bad Company™ 2 · AppID: 24960 · SteamDB https://steamdb.info/app/24960/
5ドル
チンポ: 大きめでお願いします
おっぱい: こちらも可能な限り大きくしてください
以上、よろしくお願いします
ツイッターのフォロワーって書いてある所クリックするとフォローされてますって書いてある人がたくさん出てきてびっくりした
amzon直近でログインしてるとプライベートブラウジングで開いてもメールアドレスだけでログインできるね
このアカウントは、notestockで公開設定になっていません。
株式会社赤ちゃん本舗は、大阪市中央区に本社を置く乳幼児向けマタニティ・チャイルド・ベビー用品のチェーン店を運営する企業。セブンアンドアイホールディングスの傘下に入っている。 屋号の表記は「アカチヤンホンポ」である。 ウィキペディア
Pornhubより人気と充実している金玉エロビデオを搭載しているエロサイトはそもそもない！
Insert into anal Figure - 138 Pics | xHamster
https://jp.xhamster.com/photos/gallery/insert-into-anal-figure-2894410
Cloudflare Pages・Vercel ・Netlify の違いや使い分けをまとめる
https://zenn.dev/catnose99/scraps/6780379210136f
自分が公開情報と思ってることって意外と知られてないので公開情報のつもりでしゃべると傷口を広げることになる
おまんこは膣内射精断面図のためにある
#ブロッコリーがマヨネーズを美味しく食べるためにあるように
「ぱちん娘。」/「若林稔弥」のシリーズ [pixiv]
サーバーマシンのバックアップをする
サーバーマシンを移植する
先日買った本を読み切る
書き散らしたドキュメントをどこかにまとめる
このアカウントは、notestockで公開設定になっていません。
カードレスATM - PayPay銀行アプリ - PayPay銀行
https://www.paypay-bank.co.jp/apps/spatm.html?aatc=ot2104jb01m
へー
Melina no gobini Melii wo tukeru MOD at Elden Ring Nexus - Mods and Community
https://www.nexusmods.com/eldenring/mods/748
まあiPhoneだけのデータだからスマホ持たずに部屋ない歩きまわったりしたのが反映されないからね
Steam で 20% オフ:Dōkyūsei: Bangin' Summer
https://store.steampowered.com/app/1689910/Dkysei_Bangin_Summer/
同級生リメイクSteamで出たんだ（日本語なし・全年齢版）
日本語抜きはともかくもともとあった絵柄切り替えがなくなったのはなんでだろう
エンジン変えたのか？
エルデンリング、Steamで流行ってるゲームのうち唯一Steam Deck対応してないけどEAC自体がProtonやLinuxでうまく動くようになったのでLinuxでマルチできるっぽい
サーバーマシンのバックアップをする
サーバーマシンを移植する
先日買った本を読み切る
書き散らしたドキュメントをどこかにまとめる
gifと動画関係のエンコードする時、いつもframerateと1fごとのウェイトの変換がわからなくて困る
0.3秒くらいしかない動画をループにしてVLCにいれるとぶっ壊れるということがわかりましたいかがでしたか
ffmpeg - Convert PNGs to webm video with transparency - Stack Overflow
https://stackoverflow.com/questions/34974258/convert-pngs-to-webm-video-with-transparency
この回答のvp9のコマンドで作ってるけど最後のフレームが消えてこまってる
（%01dでやってるけど0と1しか含まれてないようにみえる）
なんかtauriぽちぽちしたらアプリができたしリリースCIまでコピペでできて便利だった(rustは1行も書いてない）
tauri.conf.jsonはちゃんと型がついてて良かったです
聞いてるか世界（主語のデカいHello World）
使い捨てで時間かけたくなくてウィンドウを半透明とかの意味わからん要件だったからドキュメントが全部ある（吉幾三）とうれしい気持ちになる
「無料で出張するマッサージサービスで、勃起力増大や感度を高める薬を使って究極の性体験を提供したい。ただ、写真にある美しい体型にも関わらず、興味を示さない人が多くて困っている。1度試してみないか、私のマンションに来るか、逆に私が指定場所に出張するか、選んでほしい」という内容の文章です。
1. って打つとolになるけどShift+Enterで改行しても2.にならない
Enter押せばいけるのかもしれないけどメッセージ送信される可能性があるので押せない
なんかpackage.jsonをダブルクリックしたらfirefoxで開かれたんだが、package.jsonをjsonビューアで見たことないから新鮮
社長の住所、登記簿非表示に 法務省令改正、プライバシー保護：時事ドットコム
https://www.jiji.com/jc/article?k=2024041600327&g=pol
神アプデ
プレイヤーのいずれかが30点獲得したら、ターン回数が同じになるまで1週プレイしてゲーム終了です
対象商品を買うと無料レシートクーポンプレゼント！現在実施中のプライチはコチラ！｜セブン‐イレブン～近くて便利～
https://www.sej.co.jp/cmp/plaichi.html
いま綾鷹を買うとあとで綾鷹がもらえるぞ
#暗号解読 第14回 クリアしました
■つま■もひ■をう■■■■■■■■■■。あ■たがう■■■■■ひ■■、■■せ■をたの■■■■■。
https://puzzlega.me/cryptogram/
Ray-D-Song/lexe: Package your Node.js application into a single executable file, but only 10MB.:fire:
https://realtime.jser.info/2025/04/15/ray-d-song-lexe-package-your-node-js-application-into-a-single-executable-file-but-only-10mb/
https://github.com/Ray-D-Song/lexe?tab=readme-ov-file LLRTをRuntimeとして使ったSingle Executable Binaryを作成するツール。 Node.jsの一部に互換のあるAPIを提供し、バイナリサイズが小さいという特徴がある
ワイルズがかなりの処理をクライアントサイドで行っている（のでやろうと思えばチートし放題）のはPvP要素がないからだと思っていたが、限定報酬付きのクリアタイムランキングが実装されたことから何も考えてない可能性が出てきたな
じゃあちゃんとランキングやりたいならどうするべきなんだすべての操作が含まれるリプレイデータでも送信して検証するのかとはなってしまうが
