ばっちり修正された

反射型XSSです
https://twimpt.com/search?q=%22%3E%3Cp%20style=%22padding-top:48px%22%3Ego%20to%20Romance%3E%3E%3E%3E%3E%20%3C/p%3E%3Cinput%20%22&f=status

トップが進化してた

ログインしてなかったから見えなかったかと思ったけどよく考えたらフォロー話題単位だから関係なかった

firefoxかつ $('#mobile-mode-checker').is(':visible') でないときに
埋め込み動画出てくれないようだ

なるほどexから移行

なるほど

webpで通信エラー扱いになるのはまだだった

よかった

あと長文を投稿した直後にすべて表示するが出ない気がする





























てす

jpg,png,gifしか対応してなさそうだとわかっていてもやってみたかった

webpあげようとしたらあがらなかった

Notice: Undefined index: temp_files in /var/www/html/twimpt2/src/utils/status_util.php on line [b]132

Notice[/b]: Undefined index: file_nums in /var/www/html/twimpt2/src/utils/status_util.php on line [b]133

Warning[/b]: implode(): Invalid arguments passed in /var/www/html/twimpt2/src/utils/status_util.php on line 441
string(461) "INSERT INTO `status` (`status_code`,`account_num`,`guest_num`,`topic_num`,`status_text`,`status_time`,`parent_status_num`,`child_status_nums`,`is_last_child`,`file_nums`,`is_attached_files`,`is_hidden`,`is_private`,`user_agent`,`user_agent_type`,`app_num`,`last_updated_time`,`is_disabled`, `regdate`, `moddate`) VALUES ('23ad68b4a6abec77500e8a0a2c4c7c69',0,2063,11,'てすと',1518099985,0,'',1,,0,0,0,'',0,0,1518099985,0, CURRENT_TIMESTAMP, CURRENT_TIMESTAMP)"
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '0,0,0,'',0,0,1518099985,0, CURRENT_TIMESTAMP, CURRENT_TIMESTAMP)' at line 1
Notice: Undefined index: status_num in /var/www/html/twimpt2/src/utils/status_util.php on line 146

なるほど Twimptにブラウザから投稿すればリサイズしてくれる

自動リサイズ機能だ

つまり端末の画面が1920x1080

status画面で投稿が見つかりませんって出るのは気づいてたけどそのくらいかもしれない

ふむ

テス2

テス1

秘匿してあると思しき画像が見える