おはどん

U AI ものくいたい

今日は ZAIKO.sjis.txt と MASUTAR.euc.txt を stocktaking.utf8.csv にする話題にホットな作業

#自動化できないからやりたくない

このアカウントは、notestockで公開設定になっていません。

#mastogetter

おいしそうな お焦げを発見😆

... 書いたの俺だ 😖

このアカウントは、notestockで公開設定になっていません。

#mastogetter_アイコン

こんなのどうかな。M と G を集めたイメージ。

まだまだ​#緩募 ​してます

#mastogetter_アイコン

類似も大丈夫そう
https://www.google.com/search?tbs=sbi:AMhZZiteqRaNfOscn3UcZxbf0DDeJh0i7zdjr8T9uLEmGUJLUzl2sN2W2UFShskKKZkWhhxJyJw79uVPC_1_1ZMi1jwuDt_1rbwaOaoDcwipfIdF14RjQuDQyxDmAcc9aza8bpWaF6GxHiLyiqooPDfR72j_1YS8zgVwbgZOzCZB9bN9NZjIITAMnWhRyKNdSV-okRxgzX5DmS8MckJSCQMEIAT7aP6Fl40-DzB6HqYZorMp9MrbB2u9Ng-JDD4Yi9gJvl1RlASHYkFHR6Ivt53AJX4FbWWWclnS4XIDirF1wqdvydbxbBY4j_1su9aG4xOtmsvUGFLmMtq30PGEutl1oiug2sh4SLRjgZA&btnG=%E7%94%BB%E5%83%8F%E3%81%A7%E6%A4%9C%E7%B4%A2&hl=ja

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

{きゃー置換よー

:qiitan::qiitan:

{よばれてとびでてじゃじゃじゃじゃーん

> たまにみる、にゃーんにゃ
> ーん呟く人の背景
> https://qiitadon.com/web/statuses/103485209958089791

社員や下請けに対して「██っ！」って連呼するお客さんいたけど、にゃーんにしたらいいと思った。

勢い的には「フーッ！💢」って感じだけど。

このアカウントは、notestockで公開設定になっていません。

色々と読めない、文句ばかり言うクライアントが多い企業の利用規約的なボタン

<button title="読込み">このボタンを押すと「インポートするまとめリンク」に入力された、まとめのリンクのトゥートを読み込みます</button>

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

にゃーんだ、そういうことだったのにぇん

このアカウントは、notestockで公開設定になっていません。

PR がマージされた。うれしい

モダン Javascript の勉強になった

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

#mastogetter_dev

XSS の実際に動くサンプル URL が LTL に流れた気がするけど、見つからない。

だれか DM してー

@ernix

なんと、これは XSS の武者修行ではござらぬか。一段目ですら通れないでござる。

このアカウントは、notestockで公開設定になっていません。

> こう？

違うの。なんか、まとめのリンク踏んだらアラートが出るリンクが LTL に流れてたの。

それ踏んでギャーギャー騒いだのは覚えてるんだけど、方法を見てなかったのだ。

👇ギャーギャー騒いだトゥート
https://qiitadon.com/@KEINOS/103475552515706096

... 夢？

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

<script>alert("XSS WARNING!!!")</script>

なんか関数化のリファクタした際に、意図せずよしなにエスケープされてるっぽく、XSS の現象が再現できないのれす。

> https://bit.ly/35T2aaD

おぉ...

どうやら、これは現在の状態では大丈夫そうです。

どうも、パーマリンクを短くするためトゥート ID を圧縮する機能がデコードに失敗するので、結果としていい方向に機能したようです。

再現するコミット
https://bit.ly/388GybP

再現しないコミット
https://bit.ly/2QT60wg

でも、なんでこれで alert が出るんだ？

ただ、インスタンス側に悪意があれば @prograti さんの言う imgタグのonerrorで発火 が可能ということでもあるので、なんとかしたい。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

@prograti

おおぉ、具体的ですばらしいです。ありがとうございます！

頑張ってみます。

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。

なんと ... またメキシコに一時帰国しないといけないっぽい。

母親の銀行口座がまた凍結（ロック）されて本人の出頭が必要らしい。

一定期間口座に動きがないと、それはそれでロックされる（Web からの操作ができなくなる）んですって。

父親がメッセージの内容がよくわからんとポップアップをお断り申し上げて、放置し続けたのが原因らしい。

めきめきトゥナイト

このアカウントは、notestockで公開設定になっていません。

このアカウントは、notestockで公開設定になっていません。