【ニコニコ3分ハッキング】@hiddenコマンドを本気で作ってみた【修正版】

【ニコニコ3分ハッキング】@hiddenコマンドを本気で作ってみた【修正版】

今日も楽しくニコニコをハッキングしよう。今日はECMAScriptを使わずに旧プレイヤーの「@ジャンプ」コマンドにおけるヘッダインジェクション脆弱性を利用して@hiddenコマンドを作った。マイリストしてから、「/i」とコメントして(もしくは/install @hidden)、旧プレーヤーを心の準備をしてから見てみよう。貴方の望んだ結果が待っているはずだ。

http://www.nicovideo.jp/watch/nm8276504