Twitter ã® OAuth 許å¯ãƒšãƒ¼ã‚¸ãŒã‚ã¾ã‚Šã«ã‚‚é…·ã„ => 応急処置 - mooz deceives youOAuth ã® Read 㨠Write 先日, ツイートå›ã«ä¼šè©±ã‚’ã¾ã¨ã‚ã¦ã‚‚らã„, 大変嫌ãªæ€ã„ã‚’ã—ãŸ. Twitter ã® OAuth ã«ã¯ Read 権é™ã¨ Write 権é™ãŒã‚ã£ã¦, Write 権é™ãŒã‚る㨠ã¤ã¶ã‚„ã 誰ã‹ã‚’フォãƒãƒ¼ã™ã‚‹ 誰ã‹ã‚’リムーブã™ã‚‹ ãªã©ã®ã“ã¨ãŒè¡Œãˆã¦ã—ã¾ã†. ã¤ã¾ã‚Š, Write 権é™ã‚’è¦æ±‚ã™ã‚‹ã‚¢ãƒ—リケーションを許å¯ã™ã‚‹ã“ã¨ã¯, 「ã“ã®ã‚¢ãƒ—リケーションãŒç§ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’使ã£ã¦å‹æ‰‹ã«å¤‰ãªã“ã¨ã‚’ã¤ã¶ã‚„ã„ãŸã‚Š, å‹æ‰‹ã«èª°ã‹ã‚’フォãƒãƒ¼ã—ãŸã‚Š, å‹æ‰‹ã«èª°ã‹ã‚’リムーブã—ã¦ã‚‚æ–‡å¥ã¯è¨€ã„ã¾ã›ã‚“よã€ã¨ã„ã†ã“ã¨ã«ç‰ã—ã„. ã•ã¦, ãã‚Œã§ã¯ OAuth ã®æ¨©é™ä»˜ä¸Žç”»é¢ã‚’見ã¦ã¿ã‚ˆã†. ã“ã“ã§ã¯å†’é ã«ä¸Šã’ãŸãƒ„イートå›ãŒæ¨©é™ã‚’ã“ã¡ã‚‰ã«è¦æ±‚ã—ã¦ãã¦ã„ã‚‹. ã§ã¯, ã„ã£ãŸã„何ã®æ¨©é™ã‚’è¦æ±‚ã—ã¦ãã¦ã„ã‚‹ã®ã ã‚ã†ã‹. Read ãªã®ã ã‚ã†ã‹. ãã‚Œã¨ã‚‚ Write ãªã®ã ã‚ã†ã‹. ç”ãˆã¯ R
XSSã¨ã‹SQLインジェクションã¨ã‹ã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹ãŸã‚ã®GreaseMonkey - ( ꒪⌓꒪) ゆるよã‚日記
{{#tags}}- {{label}}
{{/tags}}