読者です 読者をやめる 読者になる 読者になる

ぱらつり記

No description

改名インジェクション

数か月前からtwitterで運用しているupdate_nameコマンドですが、 文末が「~になりました。」というフォーマットで起こる脆弱性を持ったリプでもまとめてみます。

これまでの「~することになりました。」から 考えまでも偽装できるように。

普通にタグ化もされちゃいますね。