�������λ�⡢����Ⱦ�κפ�ˤ�maitter��
���twitter���Ӥ餵��Ƥ����Τ���
�Ӥ餷ȯ���Ͼä��Ƥ��ޤä������ˤݤ���log��Ĥ��Ƥ���Ƥ��롣
�����Ǹ����Ƥ���褦�ˡ������˥ѥ���ɤ�ȴ���줿���ɤ����ޤǤϲ��ʤ������������Ȥ��Ƥ�nowa���١����ƥ����ʳ��ǻ��äƤ���CSRF�ȼ�����Ĥ����Ӥ餷�ˤ��ä�����ä���
���λ��⡢���nowa�Υ�å������˹Ӥ餷�����ä����ѥ���ɤ��ѹ����Ƥ�ä��Ӥ餷��³���Ƥ���������Ƥ��롣
�����Ǥ�����ϡ�
bulkneets@twitter۩��(ľ�ܥ�󥯤��򤱤ޤ�)������ܿͤ����դ��Ƥ�ѥ�����Ѥ��Ƥ⥻�å����ĤäƤ�¤���������ѼԤ����Ǥ���äƤ��ȡ�
�Ȥ������ȡ�twitter�ˤ�����session�μ����ϡ��ɤ����cookie���session ID�ΤߤΤ褦�ʤΤǤ��롣������ʣ��session id���������(�㤨��ʣ���Υ֥饦������Ʊ����sign in����ʤ�)�Ǥ⡢twitter¦�Ϥ��٤�ǧ�ڤ��Ƥ��ޤ������ξ�ѥ���ɤ�ꥻ�åȤ��Ƥ⡢�Ť�session ID��ä��Ƥ���ʤ��褦�ʤΤ���
���줬�㤨�Х˥��˥�ư����ȡ��㤦�����줬Ʊ�� session �ȸ��ʤ����ˤϡ�cookie���session ID�����פ�������ǤϤʤ���User Agent(�֥饦����)����פ��ʤ���Фʤ�ʤ��Τ�����˥֥饦���������Ω���夲��(�㤨��Firefox��IE��Firefox��Safari�ʤ�)�������ǥ������󤷤Ƥ���⤦�����Ǥ�������󤷤ơ��⤦��������äƥڡ����������ɤ��Ƥߤ�Ȥ��줬�狼�롣�����餯IP Address�ΰ��פ⸫�Ƥ���Ȼפ��Τ����������������̤��ǧ��
���פʤΤϡ�cookie��Ȥä�session(��̩�ˤϵ������å����)���������ˤ����äƤϡ�cookie�Τߤ�Ʊ�쥻�å�����ݤ���Ƚ�Ǻ����Ȥ��ƤϤ����ʤ��Ȥ������ȡ�����ʤ����session ID�򥳥ԡ���������ǥ��å���󤽤Τ�Τ򥳥ԡ��Ǥ��Ƥ��ޤ���������cookie��å���Τ��ɤ�ۤɴ�ñ���Ȥ����Τϡ�CSRF�λ��㤬��򤿤��ʤ����Ȥ����Ǥ��Τ뤳�Ȥ��Ǥ��롣
������󡢥ѥ���ɤʤɡ�session���Ϥι�ޤȤʤ�����Ѥ�ä���硢����session ID�������˴����ͤФʤ�ʤ����Ȥϸ����ޤǤ�ʤ�������Ϥ��ͥ���٤��⤤�Ȼפ��롣session�Τ����ߤ��Τ�ʤ��ͤǤ���Хѥ˥å��ˤʤ꤫�ͤʤ��������
����졣
����ιӤ餷���н�β����ǡ�remove����followers���Ф���¾�դ��ʤ����Ȥ�ɽ�������Ʊ���ˡ��ֺפ�פ��Τ餻�Ƥ��줿�͡��˴��դ��ޤ���
Dan the Forged Man
P.S
2007-11-29 - odz buffer�󡼡��˥��˥��Τ� UserAgent ��� IP �򸫤Ƥ���Ȥ�����ʤ��ơ��������󤵤줿�Ȥ��ˤ��Υ桼���δ�¸ session �� invalidate ���Ƥ����������ʤ����ʤ���
�����ࡢ�������⡣������ˤ��衢1 session��1 browser�θ�§�Ϥ���Ǥ���ݤǤ��롣���������cookie�ΤߤǤ�����!?
>���Ȥˤʤ뤫�ȡ�
IP���ɥ쥹���㤦�ΤǤ����ǥ����֥��ץ꤬���å������ڤäƤ��ޤ��ΤǤϡ�
�ֿ��������å����ˤʤ����ˡ������ʤ��Τꤿ���Ǥ���