画像ファイル名：1757047279691.jpg-(2836117 B)
25/09/05(金)13:41:19No.1350157012+ 15:33頃消えます

作り話するんぬ
ぬが利用しているある画像生成AIサービスのサイト…そこのログイン方法について気づいたことがあったんぬ
discordやgoogleアカウントでログインできるんぬが、outh2の画面を越えた後に、一瞬だけ"login token=ランダムな文字列"というようなURLにアクセスしているんぬ
別端末にそのURLを送り、アクセスすると、認証をしてないのにさっきのアカウントでログインできたんぬ
ぬはちょっと思いつきで、アクセス先のURLを記録するURL短縮サイトを作ってみたんぬ
そこでその生成AIサイトのエロ作品へのリンクを作り、AI生成サイトの公式Discordに貼ったんぬ
皆が短縮URL経由でアクセスしたんぬ
その後試したんぬが他人のアカウントでログイン可能だったんぬ
ぬの小さな鯖には1000人を超えるレコードが保存されているんぬ…

…	125/09/05(金)13:42:28No.1350157281そうだねx6 ハックキャッツ！

…	225/09/05(金)13:44:59No.1350157888そうだねx1 短縮URLサイト作り話でよかったんぬなー

…	325/09/05(金)13:46:13No.1350158187+ かしこキャッツ！

…	425/09/05(金)13:47:10No.1350158411+ これが本当の泥棒猫なんぬ！

…	525/09/05(金)13:47:23No.1350158470+ で、ぬはふと思ったんぬ 画像生成サイトで他人のアカウントにログインできてもその人が非公開でどんなエロ作品作ってるかとか、児ポ作ってないかとか調べたり、その人のサイト内通貨を使って湯葉場のエロ動画を大量生産するくらいのことしかできないんぬが もしこれが金銭を扱うサイトだったらどうなるの？と ぬはサイバーセキュリティ全然詳しくないんぬが、大手通販サイトとか、ネットスーパーとか、ちょっと見ていこうと思うんぬ

…	625/09/05(金)13:47:37No.1350158527+ 作り話で良かったんぬな～

…	725/09/05(金)13:47:41No.1350158542+ ここらへんを読むんぬ https://qiita.com/TakahikoKawasaki/items/200951e5b5929f840a1f

…	825/09/05(金)13:48:48No.1350158797そうだねx3 >ここらへんを読むんぬ >https://qiita.com/TakahikoKawasaki/items/200951e5b5929f840a1f そのURL踏むとアクセス記録が盗まれるんぬね？わかります