また脆弱性見つけちゃった

品質……

カネを払わなければ脆弱性バラすぞみたいな恐喝あるんかな

はい

@jnsk 伝染しないで

DMで報告したからほめてね 💢

@jnsk でしょ

ぱぱならないめうなあ

脆弱性探すの趣味なので実際に発見できたのは嬉しくもあり同時に品質の低いアプリが流通していることに悲しくもある

バグハンターで食っていきたい（無理）

デフォルトで1ヶ月までの投票作れるのか

いけそうなところに<plaintext>を入れるととりあえず目に見えて崩れるのでxssがわかりやすいなるほど

Cuckoo.Plusってタイムライン見るくらいしか機能ないの

@packyy なるほどなるほど（xssあるかなって雑に使ってみたらプロフィール表示機能すらなかったので安全だった）

ちょっとパラーメーター変更しただけなのにクソ長いnodeビルドはじまっちゃってウンチになてる

@packyy ここは作るしかない……！

ToDesktop - Convert your Web App to a Desktop App in 2 minutes
https://www.todesktop.com/

確変だ

またまた脆弱性見つけたんだけど

報告しました

静的ファイルでAPの応答返すやつ作って脆弱性チェック用インスタンス立てようかね

そのアカウントの投稿一通りみれればOKみたいな

さんじはんやんお風呂入って寝ようね

XSSするゲームで遊んでたら怒られた

なぜサラダせんべいはうまいのか

全能感

外が明るくなってるやんけー！

生活リズム
　　　　　　　　　　終
　　　　　　　　　ＮＨＫ

！

このアカウントは、notestockで公開設定になっていません。

おはようございむっしゅ

yay

MastodonのDMのカラムで送信先の名前のリンクが自分なのはなんか理由あるんだっけ

クソデカイマットレスの下が超湿ってる問題、なんとかしなければいけない

すのこ引いたくらいでなんとかなるんだろうか

10kgあるから動かすのクソしんどいんですよね……

ベッドフレームは無理

寝てる間に寝汗とかないやろｗつってたんですけど見事に寝てた場所の裏だけ湿ってるのではいになった

14kgだったわ……

カビが生えても困るけど、ひっくり返してて寝たいときに寝れないのも嫌だ

足の高いすのこなら敷きっぱなしでもいいとかないですか

実質木のベッドフレームじゃん

なかよしかよ

関係ないけどさっきのAndroidでStylus動くやつ、Deck-Like Styleは幅縮めるとおかしくなる仕様があるので僕が使うようになったら直します

1m x 1mの足の高いすのことかがあれば並べたり片付けたりもできそう

レディーボーゲン

こういうので足をはずせればいいんだけど

ほっつき歩くすのこ

今日はこっちの部屋で寝たいっていうのがあって

1つの部屋に天窓があるのが全て行けないんですけどね

undefinedの所有者になってしまった

あたまおたきゅらいんか？

天窓塞ぐソリューションなにかありますかね

こういうのでは十分に明るいから厳しい

このアカウントは、notestockで公開設定になっていません。

これは一理ありますね

100里ほどある

謎の図を書いて満足してしまった

そういえばこれ公開範囲選べないんですね

まあこれはトゥートする必要はないのでコピってWebからトゥートするなりトゥートしないなりすればいいんだけど

フォロ…

引っ越してきた当初、布団床に引くのやめようつってやすいすのこ買って上で₍₍⁽⁽🐪 ₎₎⁾⁾してたら一瞬で破壊されたのですのこ恐怖症（？）

巨大な乳房も下に汗たまりますからね

図bot

寒いなと思ったらサーキュレーター自分を冷やしてた

うーんまあ買うのもめんどくさいので当面は起きたらマットレスを壁に立てかける運用でなんとか吸うか

するか

超巨大介護用ベッドが出てきたら買うかもしれない

Unicodeと生まれたからには、誰でも一生の内一度は夢見る「地上最強のUnicode」─

web技術で動いてる丼クライアントってTheDeskとWhalebirdとKznzkAppとあとなにあるっけ

スタバでオタクパソコン使うのは禁止されてますよ

財布がデカすぎる

🤔 🤔 🤔

RCE！

初RCEてテンションバク上がりしています

報告しました

本当にこのクライアントはやばい今すぐ使うのやめてほしい

これめっっっちゃｗかる

言ったからな！頼むぞ！！

まあプロフィールかトゥート詳細を参照しない限り発動しないのが不幸中の幸いですね

10万円くらいもらいたい（無理）

0円

生でHTML組み立てるのゴムしないでセックスするようなもんでしょ

Reactとか使うとですね～仮想DOMなのでDOM Based XSSにたいする安全性がぐんとあがるんですね～

「自分が作ったアプリに脆弱性があったら大変なことになってしまうかもしれない！」というのと「車の運転を間違えたら人を殺してしまうかもしれない！」というのは似てる気がする

<naf></naf>

表示名広げるパッチ間違えてたわ

maxlengtが30のままだ

js部分触るの完全に忘れてたな

https://github.com/tootsuite/mastodon/blob/master/app/views/settings/profiles/show.html.haml#L9
ここも買えなきゃダメだ

パッチ他の人も適用しやすいようにforkもとのmasterからブランチはやしたほうがいいんかな

fork先のmasterからブランチは安とちがう変更もPRに乗ってしまう

buildしても上がらないなと思ったらgit pullするの忘れてた（ガイジ）

ぼくも時給2800円で働きたい

いや働きたくはない

ちょっとお腹空いたらサラダせんべいをつまんでしまうのでまったくご飯を食べられない

悪いことをするための変更
https://github.com/stellarianetwork/mastodon/pull/19/files

あ～～～～～～～

このサイトメンテされてんのか謎なんだよな

これはさっきの話とは全く別のサイトです

ああaltとtitleにサニタイズしないでいれちゃったか

リポジトリ見る限りはされてるようだな

htmlspecialcharsでいいよ

連絡先がわかんなくて泣いてる

おメールするか

これ関係なかった

avatarのURLに"><script>alert(1)</script>とか入れたい

しかしなぜここだけサニタイズされてないんだ……

URLではなく普通に文字列が期待されるところです

なぜわざわざ

おそらくデータを取得するときにサニタイズしてるから表示するときはそのままでってことなんだろうけどサニタイズわすれてるな

絵文字表示されないんだよね……

おメール送った

エビマヨ

現状刺さるアカウントがあるなら消したほうがいいですかね

アカウントじゃねえクライアント

そう

投票の期限無限にしたいな

36500日とかにすればいいんだろうけど

そのうち固定のレスポンスのやつにする

別にこのために丼立ててるわけではないので

@tateisu あーなるほど
ぜんぶピン留めしたほうがいいですかね

CWの警告文とメディアの説明文も追加した
5トゥートしかないので全部ピンどめした

スマホアプリの知識が皆無なのであれなんですけどネイティブのスマホアプリでもXSSみたいなことって起こりうるんですかwebview以外で

仕事が早い+100点

クラッシュさせてもなあ

@tateisu なるほど完全に効かないというわけではないんですね

（クラッシュさせても僕がおもしろくない）

女騎士のアナルを攻める感覚でXSSをしている

avatarのURLにjavascript://alert(1)を！？

カスタム絵文字かー

文字制限があるからMastodonでやるにはめんどくさいな

またサラダせんべい食べてしまった

イッているのはアプリのほうだが

電卓が起動するたび笑ってしまう

意外なことにCWと添付の説明文は発火しなかった

しないのが当たり前だが

Electron: Context Isolationの欠如を利用した任意コード実行 / Electron: Abusing the lack of context isolation - CureCon(ja) - Speaker Deck
https://speakerdeck.com/masatokinugawa/electron-abusing-the-lack-of-context-isolation-curecon-ja
僕自身はElectronぜんぜんわからないのでこれ見てた

これ見てた/これ見てできるのかなってなった

今でもデフォルトはfalseなのか

あさ終わったよ

【オフパコ】中出しエクスプロージョン！まついちゃん25歳 ヤリマンだけどデカチンNG！だけど素股していたらヌルヌルメリメリでズボッ！
#同人AVタイトルジェネレーター
https://shindanmaker.com/794363

インナーマツイエクスプロージョン

爆尻レイヤー

あ未消臭だとOGP取らないのか

収載

‘アズマリム - 人類みなセンパイ！(Mtell & Ange;art Hardcore Bootleg)’ on #SoundCloud #np
https://soundcloud.com/mtell/zinruiminasenpai?utm_source=soundcloud&utm_campaign=share&utm_medium=twitter

なんでこれOGPでないの
https://stellaria.network/@xss/101934783824909103

notestockへの配信が失敗してる？

mast.moeまわりでなんかあるっぽいきがする

15開催思考してますね

Sidekiqのキューの引数ぜんぜんよみかたがわからん

まあたぶんmast.moeが遅くてなんかアレになってる

盛大に呉汁な

泣いてる

特に何もしてないけど疲れた

ダノン飲んだノン

サニタイズされたチンポ（パイプカット）

#ぷもも

お腹空いてきた

フートンにインした

ねこばぶ

よみさん3日ごはん食べてなかったのね

うあわ

よこになったらいっきにしんどくなった

1度横になった人間は縦にはなれない

一撃で壊れそう

すしたべたいわね

これtootlogだったんですがもう直したそうです
えらいっ

ライフファック

職人により一つ一つファックされた回転寿司

マトリョーシ姦か！？

ししゃもあまり好きじゃない

睡姦しほうだい

お得だ

Ejoneco-Files Theme

「おっぱいさわったことある？」

日本一

イラスト共有回のtourist

かるばぶモテモテだな

バイブ録画