練炭ブログ

萌え壁紙、Irvine、DMonkey、Proxomitron などの情報を扱ってます。

Irvine/Dorothy2: InternetGetCookieEx

コメントなし»

HTTP レスポンスヘッダで Set-Cookie: ~; HttpOnly のように HttpOnly を指定された Cookie は、JavaScript から読み込むことが出来ません(保存やアクセス時の送信はされます)。

ブラウザのアドレスバーで javascript:alert(document.cookie); というコードを実行しても、HttpOnly のない Cookie しか表示されません。

XSS 攻撃を和らげるセキュリティ対策だそうです。ちなみに気がついた範囲では Circle.ms が HttpOnly を使っています。

Windows API の InternetGetCookie でも読み込めないようになっていて、代わりに InternetGetCookieEx を使えば読み込めます。

Dorothy2 の common/InternetGetCookie.dms では InternetGetCookie を呼び出しているので読み込めません。InternetGetCookieEx を呼び出す関数を使うか、あるいは設定ファイルにIDとパスワードを書いて自前でログインするなどの対策が必要です。

IE の Cookie フォルダからファイルを直接読み込む方法でも可能かとは思いますが、現在は Cookie ファイル名がランダム化されているので実用的ではないでしょう(KB2559049 のホットフィックスでファイル名の仕様が変更されたようです)。

SQLite で Cookie を管理している Firefox や Chrome については未調査です。

Circle.ms 電子書籍Store(emesStore)

コメントなし»

色紙集を保存しようと思っててようやくダウンロードしました。ついでに共月亭の作品も見かけたのでそちらも保存。

Circle.ms はログイン時にセッション情報を Set-Cookie: .ASPXAUTH=~; HttpOnly のようにして送ってくるので、JavaScript などからその Cookie を読みこむことが出来ません。

外部ツールでアクセスする場合はそこだけクリアすれば、画像自体は特に認証などはかかってないので簡単です。

WordPress のポータブル環境 Instant WordPress

コメントなし»

USBメモリ内にWordPress用のローカル環境を5分で構築、持ち運び可能なフリーのソフトウェア・Instant WordPressが超便利っぽい - かちびと. net

おお、これは便利そう。今度テーマを編集する時に使ってみよう。

ダッシュボードの更新画面から日本語版をインストールするだけで日本語化できそうな感じ。

萌えネタ

コメントなし»

貴方は2ちゃんねるに『豚』が生息していることをご存知ですか?

『乳袋』 それは批判を受けつつも需要が絶えない2次元特有の表現

2011年最高のコスプレ キタ━(゚∀゚)━!!!!!

百合が嫌いな男子なんかいません!!

三 ┏( ^o^)┛ 『フィギュア』 三 ┏( ^o^)┛ 『ドール』 \(^o^)/

ネタ

コメントなし»

野うさぎを追跡するwww

オヤジみたいな猫の画像ください

猫が俺の着てたシャツの匂いかいでるwwwwww

俺の猫フォルダが爆発する

高校教諭、誤って自分のスリッパを履いて行こうとした他校生徒をスリッパや平手で計6回殴る

鎌ヶ谷市が作った放射線量マップがあまりにも酷すぎると話題に
どうやって作ったんだ……。

お部屋の整理整頓の仕方をマジで教えてくれ。生まれてこの方ちゃんとできた覚えがない

【宗教】「PCオーディオを高音質化する」事に拘る人のための指南書が発売。メモリメーカ毎の音質の違いなど解説

「は、はじめましてっ!IS04ですっ!REGZAフォンと呼んでください!」

【世も末】小太りが自転車で徘徊する凶悪事件が発生

ゆとり警察愛知県警

東京都の教職員「竹島は日本の領土であると、間違った記述をしている教科書は使えない」

GREEのドリランドからメールが大量に来る 『ドリランド』アプリを削除しようとしたら「削除だめ」「停止も不可」

「ピースおおさか」が朝鮮人の強制連行写真を展示 → 捏造がばれて撤去