fb良品ツイートログ

切り取り線 @kiri_tori

✄------------ 12/9(日) -----------✄

AtsukoOrikasa @Rutice_jp

superunkmanさんがハッシュつけたようなので、それで検証やりましょうか #FB良品

Tomohisa Ota @toowitter

案の定、FB良品に会員登録したら平文でパスワードメール来た。エンジニア的にはあり得ないレベルだけど、まあ、イトーヨーカ堂ネットスーパーもそうだからなぁ。ある意味スタンダード。 #FB良品

Tomohisa Ota @toowitter

おっと、XSS脆弱性があるとか言われてるのに、うかつにもSafariでそのままアクセスしてた。念のためchrome privateモードに遷移。パスワードは当然このサイト用のランダムなものだし、これで安心して使える。 #fb良品

Tomohisa Ota @toowitter

おーーー、このサイト凄いな。ログイン状態からだと旧パスワードの入力なしにパスワード変更できる。ログアウト忘れたら乗っ取られる設計な訳ね。#fb良品

tkio24 @tkio24

SQLインジェクションの方はどうなんだ。 #FB良品

Tomohisa Ota @toowitter

退会方法がわからないので、登録情報ページのソースみたら「member_leave()」って関数発見。ためしに実行してみたけど、「本当に退会してよろしいですか？」と聞かれるものの、特に変化なし。まだ開発中のバージョンを公開テストしてるの？ #FB良品

Tomohisa Ota @toowitter

ただ、サイバーノーガード戦法の可能性があるので、XSSの試験コードとかはやめた方がいいと思う。相手から依頼されているわけじゃないので、あくまでも通常の範囲で遊ぶのがオススメ。#FB良品

月傘真琴（ヘイトと言う言葉が嫌い @atro_p

なんだ、武雄市長か・・・　#FB良品

Tomohisa Ota @toowitter

ちなみに、旧パスワード確認はないけど、oldpassというhiddenフィールドにmd5ハッシュが書かれているので、これで認証している模様。CSFR対策で入れているのかな。ちなみに、md5ハッシュはsaltなし。#fb良品

HS@Lv120💉💉💉💉💉💉 @saku_hiro

こういうレベルのECサイトよく公開してるなあ RT @toowitter: おーーー、このサイト凄いな。ログイン状態からだと旧パスワードの入力なしにパスワード変更できる。ログアウト忘れたら乗っ取られる設計な訳ね。#fb良品

和之進@自然発酵 @Kazunoshin

FB良品がコテンパンww。まぁやられてしかるべきだけど。 #FB良品

まきのっぴ @pmakino

#FB良品、利用ガイドによると「「プライバシーポリシー」および「特定商取引に基づく表示」は各ショップページ内、ページ下部のリンク先をご覧ください」と書いてあるが、どのショップのリンク先を見ても株式会社SIIISとなっている。全てのショップの運営をSIIISが運営しているってこと?

まきのっぴ @pmakino

#FB良品 で「All Rights Reserved」と宣言している「FB良品」という団体が何かということが書かれたページが見つからない。こういう「サイト名 All Rights Reserved.」という意味不明なサイトは他でもよく見かけるけど、何かのテンプレなんでしょうか。

まきのっぴ @pmakino

バームクーヘン好き&東北出身者としては、陸前高田の夢の樹バウム http://t.co/MxHohSgk とか普通に買ってみたいんだけど、こんなグダグダなサイトでは怖くてとても買えない…。 #FB良品

ChaMiu @Chamiu_IT

トップにはなくなったが、今月の特集には残っているという改修のずさんさ。 http://t.co/BA8Q7P61 #FB良品 RT @NA_AK: https://t.co/QjAk50q5

sk @sk44_

「価格は数字で入力しなければなりません」なんかイラッと来るな・・ #FB良品

切り取り線 @kiri_tori

✄----------- 12/10(月) -----------✄

ものすごい貧脚 @MotoSuperEnergy

ちがうよ！ （大洗と太刀洗は）ぜんぜんちがうよ！ #FB良品

ふむ (主に山とオートバイ) @fmht7

@dechnostick 不安 な Buy とか… #FB良品 #takeotoilet

dechnostick @dechnostick

お客がBuyすることについて、お客以外の誰かがFunなのかもしれないですね。 RT @fmht7: @dechnostick 不安 な Buy とか… #FB良品 #takeotoilet

AtsukoOrikasa @Rutice_jp

海外も送料無料になるかは置いておいて、海外に日本の物産を売る仕組みはきちんと考えて欲しい。安易に海外への発送無理だからコンボボックス外して思考停止ではいけない。円高とはいえ良い物は海外に売り出すチャンスかもしれないのに・・・ #FB良品

みきおう@APEC @trunk_man219

FB良品というショッピングサイトが炎上してるけど、数年前にセブンネットショッピングでも似たようなことがあったな（今は直ってるのか知らないけど）。確かあれも年末だったけど、年末にはこのような炎上が起こる、ある種のジンクス的な何かがあるのかしら・・・？　#FB良品

みきおう@APEC @trunk_man219

まああれだ。曲がりなりにもシステム開発でご飯食べてる身としては、対岸の火事じゃなくて、反面教師として受け止めることにしよう。 #FB良品

AMANO Takeharu @ta_321

貼られていないようなので貼っておくw。#takeotoilet #FB良品 #これはひどい http://t.co/cT3UcqWD http://t.co/rypjrD3h

拡大