| lms-Melkor101 @ Mar Oct 04, 2005 6:51 pm escribió:
|
| Lady_Arashi @ 03 Oct 2005 04:22 pm escribió:
|
| lms-Melkor101 @ Sab Sep 24, 2005 2:50 pm escribió:
|
 Nada de Scripts-sql o java applet en .gif en las imagenes por ke se les baneará automaticamente, eso es regla del server.
|
Puede ke esto suene Tonto pero ke es eso? ._.
|
No es tonto arashi yo al igual que tu hace unos 3 meses no sabia de esto pero como todo buen hacker debo informarme al avanzar de curso y dificultad.
En varias imagenes de todo tipo sobretodo en .gif puedes meter codigos java o PHP por ejemplo los que detectan cual es tu navegador hacen esto mismo o algunos otros que citan datos de algun otro sitio o foro se les llaman mas que nada firmas dinámicas por que requieren datos de otros sitios pero igual puede ser usado para otras cosas como informar por la imagen variables de los foros o etc, por ejemplo podriamos hacer uqe me revelara el password en hash y la cookie de los users que visiten ese post con la imagen o que adquiera ea info y la almacene en algún archivo remoto, cosas de ese tipo, por supuesto estamos 1000% protegido contra esto ya he hecho yo las pruebas pero si el server detecta algo irregular como eso osea ya me refiero a alguna imagen pesada en codigo los bannea por IP automaticamente y eso si no lo puedo deshabilitar por ke no tengo control sobre el server como tal.
Es solo eso osea imagnes normales y con movimiento bienvenidas pero no con variables java o PHP o PERL.
|
Ver solamente este mensaje
Edad: 21 
