どんぐり装備品 ★16

2024/07/06(土) 01:13:34.82

!extend:checked:checked:1000:512:donguri=0/4
いらっしゃい。
ここは、ボイツの何でも屋だ。

※前スレ
どんぐり装備品 ★15
https://kes.5ch.net/test/read.cgi/donguri/1719838079/

属性相関図
https://imgur.com/3xGKcIS.jpeg

どんぐり基地
http://donguri.5ch.net/
アイテムウォッチ検索
http://dongurirank.starfree.jp/itemwatch.html

VIPQ2_EXTDAT: checked:checked:1000:512:donguri=0/4: EXT was configured

**ななしさん** · 2024/07/06(土) 01:14:38.45

特殊効果一覧（β5）

＜属性効果（武器）＞
■スタンした（地・雷）
相手を1ターン行動不能にする

■遅くした（水）
相手の回避率を50% 低下させる

■体力吸収（光・氷）
HPを吸収により回復する

■回避率ダウン（風）
確実な一撃を与える

■燃えている（闇・火）
やけどダメージを追加する

■れんぞく（無属性）
同ターン中に追加攻撃する

＜装備固有＞
■カエルの反響（カエルの拡声器）
同ターン中に追加攻撃する

■ソニック混乱（セミのソニックキャノン）
相手のHPを減少させる

■空蝉（セミの抜け殻）
相手の攻撃を無力化しさらに同ターン中に追加攻撃する

警備員[Lv.4]:0.00220382 · 2024/07/06(土) 05:31:53.00

アンロック機能と分解機能が脆弱すぎる件

donguri.5ch.net/unlock/ここに分解させたいアイテムID
donguri.5ch.net/recycleunlocked

2つのリンクを踏ませるだけで第三者がハンターの武器と防具を分解させることができる．
また，アイテムIDは連番の数字なので総当たりでの攻撃も可能．

巧妙な手口で知らぬうちにリンクを踏ませることもできるため
ハンターログインしたブラウザで5ch関連サイトを閲覧するのは危険．

アイテムIDをネット上に公開してしまった場合はどんキャが対応するまで
運営に問い合わせて新しいIDを振り直してもらいましょう．

**ななしさん** · 2024/07/06(土) 05:35:42.64

課金するなら実名と登録された法人名が必要

**ななしさん** · 2024/07/06(土) 05:36:15.64

ああそうかい

**ななしさん** · 2024/07/06(土) 05:38:21.87

最低でもGoogleStoreに登録すべき

**ななしさん** · 2024/07/06(土) 05:38:58.08

マジでただの荒らしだな虻

**ななしさん** · 2024/07/06(土) 05:39:19.69

CSRFの脆弱性があるという指摘かね
でもアイテムのIDは未知なのでは
まとめて分解は画面遷移を検証してもいいかもねくらいか
/fireにも似たような検証いれてもいいか

**ななしさん** · 2024/07/06(土) 05:39:58.45

ガキだよね

ハンター[Lv.637][UR武+30][UR防+30][森]:118.57259209 · 2024/07/06(土) 05:56:05.02

大砲とかどうでもええわ．
APIをGETで公開してるくらいだしな．
ただアンロックと分解だけはダメやろ
こちとら装備消失どころかデモッドコストまでパーやで
レーティングにして軽く300以上ぶっとんでる.
おかげでバグ装備でイキってるカスハンター相手に勝ち筋が見えなくなった🤮

**ななしさん** · 2024/07/06(土) 05:57:55.60

ああそうかい