Mozilla Firefox Part403

2025/12/16(火) 22:17:54.07

>>68
実証コードはここ（長いから貼れなかった）
適当なテキストファイルに保存して拡張子HTMLにしてブラウザで開いて試してみて

https://writening.net/page?sZFaaJ

2025/12/16(火) 22:18:24.42

ガイジage厨に構うからこうなる

2025/12/16(火) 22:19:03.27

>>68
いくらでも読めるしそれができなきゃ困るだろ
でも文字をだらだら表示するだけじゃだめだぞ
IDとパスワードのセットとしてサーバーに送信しないとな
で、いつ送信するの？
まさか入力される度に１文字ずつ（デリートとかも含めて）だらだら送信するの？

2025/12/16(火) 22:45:57.83

自動入力はURLが合っていない偽サイトでは発動しないから
紛らわしいURLを人間が目視確認する手動入力より安全

2025/12/16(火) 22:49:38.47

>>72
読めるかどうかが気になっただけなので、それ以上なにかする気はないよ

2025/12/16(火) 23:07:51.73

Firefoxは知らないけど、Chromeの場合は自動入力された情報はスクリプトからは読み取れないはず
前それで、あるサイトでのUserScriptを使ったログインの自動化ができなかった
自動入力された状態でログインボタンをスクリプトからclickしても未入力扱いになった
仕方がないのでスクリプト内にIDとパスワードハードコーディングしたけど

2025/12/16(火) 23:59:33.65

>>75
>>62に書いてあるけど、Chromeはユーザーがワンクリックしないとスクリプトがパスワードを読み取れないようだ
そこがFirefoxと違う
互換性とセキュリティを考慮した良く考えた挙動だ
そもそもスクリプトがパスワード欄を読み取れるのが間違ってるがな
フォームのsubmitでパスワードを送るべし

2025/12/17(水) 00:09:23.60

プレフィルされたパスワード, ページのJavaScriptから読めた on Google Chrome 145

2025/12/17(水) 00:45:41.13

つうか.jpドメインなんか年数千円なんだから手放すなよ…
ある程度普及したドメインは永久欠番じゃないけど、国が引き取るとか何らかの対策が必要だな

2025/12/17(水) 06:45:36.53

>>78
その決済権を持つ人がネットのことに詳しくないからな…
うちの職場なんて、去年まではノーガードで常時接続端末で個人情報扱ってたくらいだし。業務用のPCに訳の分からんソフトインストールし放題。
まともな人がシステム管理者になったら、PC総入れ替え+セキュリティー対策がなされた。
お役所なんてそんなものよ。

2025/12/17(水) 12:30:59.91

な、ガイジage厨だろ👆

2025/12/17(水) 15:34:34.03

最後の最後まで冷笑系ウンコサイトだったな