2017年08月05日

2017年07月26日

IE11でContent-Type-Optionsの設定がないと動作するパターンとは?

IE11でスクリプトが動作してしまうコードは以下の通り
未知のMIMEに出くわすとファイル名からコンテンツタイプを実行します。

package main

import (
"fmt"
"log"
"net/http"
)

func handler(w http.ResponseWriter, r *http.Request) {
w.Header().Add("Content-Type", "text/pdf")
fmt.Fprintf(w, "<script>alert(1)</script>")
}

func main() {
var httpServer http.Server
http.HandleFunc("/index.html", handler)
log.Println("start http listening :18888")
httpServer.Addr = ":18888"
log.Println(httpServer.ListenAndServe())
}

ちなみに
http.HandleFunc("/index.html", handler)
から
http.HandleFunc("/", handler)
に変えると
ファイルとしてダウンロードするようです。
posted by zengaichi at 21:23| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年07月25日

iPhone SEの電池の持ち

iOSをアップデートしたら直りました。

あれ?元々、長持ちしていたはず

いつのアップデートで消費が激しくなったのやら
posted by zengaichi at 19:59| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年07月20日

最新の電波置き時計は

最新の電波置き時計は

 見事に速く同期します。( ̄. ̄ヾ 感心、感心
posted by zengaichi at 19:39| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

暑すぎて電池の液漏れ?

電波置き時計の電池が液漏れが起きていました。

暑すぎるから?
posted by zengaichi at 19:36| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年07月15日

検査用OGNL式って

一般常識的な範囲で
続きを読む
posted by zengaichi at 18:49| Comment(0) | TrackBack(0) | Tools | 更新情報をチェックする

2017年07月13日

pip3.6 for python 3.6 on freebsd

python3で動かなくなった、正確にはpython3.5
python3.6に自動アップデートしたので

そのため、モジュールが読み込めなくなり
pip3.5をpip3.6にアップグレード


python3.6 -m ensurepip


モジュールのインストールで対応
posted by zengaichi at 13:23| Comment(0) | TrackBack(0) | Unix-Tools | 更新情報をチェックする

2017年07月10日

S2-048

今もどこかの脆弱性を指摘されるミドルウェア

しかも攻撃手法も変わらず…ボソッ…OGNL式

過去の遺産の確認・修正は困難?
それとも有名税?

今後の要件定義とミドルウェアの選定基準は?

今、そのミドルウェア止めても同じ過ちを繰り返しては?
posted by zengaichi at 16:49| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年06月18日

お土産の品選びで?

駅のお土産で品選びをするけれども
日持ちを尋ねると

  本日中、2時間、…

 移動時間だけでダメだね
posted by zengaichi at 19:28| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年06月07日

レガシーとセキュリティ

システムを作れば、
当然ながらレガシーとなるのだから
セキュリティには
レガシー問題がついてまわる
posted by zengaichi at 20:52| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年05月26日

渋谷の本屋へ行く

ジュンク堂へ

広い、沢山ある

しかし
代々木の紀伊国屋は縮小…(×_×;
posted by zengaichi at 19:36| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年05月11日

VBAに思うこと

定数名に日本語を使うとメンテが楽?
posted by zengaichi at 20:08| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年05月10日

ダメな統計学

ダメな統計学
悲惨なほど完全なる手引書

著者:アレックス・ラインハート

ISBN978-326-50433-6
posted by zengaichi at 19:49| Comment(0) | TrackBack(0) | Books | 更新情報をチェックする

2017年05月09日

BeautifulSoupとrequestsで遊んでみた


便利いいね!


from bs4 import BeautifulSoup
import requests

URL = 'https://host'

r = requests.get(URL)
soup = BeautifulSoup(r.content, 'html.parser')

for form_tag in soup.findAll("form"):
print(form_tag.attrs.get("action"))
for input_tag in form_tag.findAll("input"):
print(input_tag.attrs.get("name"), input_tag.attrs.get("value"), input_tag.attrs.get("type"))
print('---')

for a_tag in soup.findAll("a"):
print(a_tag.get_text())
print(a_tag.attrs.get("href"))
print('---')

posted by zengaichi at 21:43| Comment(0) | TrackBack(0) | Unix-Tools | 更新情報をチェックする

2017年05月06日

φ(。。代わりのサイト


JSONのレスポンスを返す代わりのサイト

https://httpbin.org/
posted by zengaichi at 14:03| Comment(0) | TrackBack(0) | Tools | 更新情報をチェックする

2017年05月05日

( ̄◇ ̄;ありゃテストサイトが…

IEでアクセスすると

このページは表示できません

[詳細設定] で TLS 1.0、TLS 1.1、TLS 1.2 を有効にして、もう一度 https://date.jsontest.com に接続してみてください。引き続きエラーが発生する場合は、サポートされていないプロトコル、または安全と見なされない RC4 などの暗号スイート ((詳細情報のリンク)) がサイトで使われている可能性があります。サイトの管理者に問い合わせてください。


他のブラウザで試しましたが同じです。
posted by zengaichi at 20:30| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年05月01日

踏んだり蹴ったりの日(×_×;

色々な目にあった日ですが
最後に家に帰ると靴が捨てられてしまっていました。

靴が破れていたからって…
posted by zengaichi at 20:23| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年04月28日

ぷれみあむふらいでー

「ぷれみあむふらいでー」したけれど

本屋さん寄って終わり( ̄. ̄
posted by zengaichi at 19:44| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

2017年04月23日

難読化に適合するコード?

Proguardの説明を読んでいると
難読化で実行できないコードができるので
難読化しないように設定するようにと…

それは難読化できるよなコードを書かないとセキュリティが下がると言うことかしら♪
posted by zengaichi at 20:37| Comment(0) | TrackBack(0) | 独り言 | 更新情報をチェックする

会話もメールも英語は3語で伝わります。

ISBN 978-4-478-06940-0
著者:中山裕木子
出版社:ダイヤモンド社


× My job is an English teacher.
○ I teach English.
知的でわかりやすい
「やさしい英語」をマスター!
posted by zengaichi at 20:31| Comment(0) | TrackBack(0) | Books | 更新情報をチェックする