HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 01.12.2011, 19:48
itraxe
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию

Заметил , что многие форумы прячуть прямой путь до картинок.

теперь путь до аватарки

image.php?u=159045&dateline=1322750757

Если ли какие то методы , что бы узнать , прямой путь куда залилась аватарка ?
 
Ответить с цитированием

  #2  
Старый 01.12.2011, 19:52
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

вероятнее что картинки хранятся в базе
 
Ответить с цитированием

  #3  
Старый 01.12.2011, 20:11
itraxe
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию

А есть вариант , что в базе хранится линк на картинку а скрипт его вызывает ?
 
Ответить с цитированием

  #4  
Старый 01.12.2011, 20:20
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

ничего невозможного нету
 
Ответить с цитированием

  #5  
Старый 01.12.2011, 20:24
PRosTo_LEva
Новичок
Регистрация: 18.04.2007
Сообщений: 1
Провел на форуме:
2012

Репутация: 0
По умолчанию

Цитата:
Сообщение от itraxe  
itraxe said:
А есть вариант , что в базе хранится линк на картинку а скрипт его вызывает ?
Именно так чаще всего и работают движки. Один из параметров в таблице юзеров часто идет как avatar, там содержимое в стиле '/img/ava1.jpg'

Кстати сказать ничего не мешает хранить изображения прямо в базе. По факту это элементарно. Только вот чисто с точки зрения здравого смысла - идиотизм. Нагрузка на БД будет больше - толка от этого не будет никакого.
 
Ответить с цитированием

  #6  
Старый 01.12.2011, 20:29
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

Цитата:
Сообщение от None  
Кстати сказать ничего не мешает хранить изображения прямо в базе. По факту это элементарно. Только вот чисто с точки зрения здравого смысла - идиотизм.
это не идиотизм, в некоторых ситуациях это спасает от выполнения пхп кода
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием

  #7  
Старый 01.12.2011, 20:41
PRosTo_LEva
Новичок
Регистрация: 18.04.2007
Сообщений: 1
Провел на форуме:
2012

Репутация: 0
По умолчанию

Цитата:
Сообщение от HAXTA4OK  
HAXTA4OK said:
это не идиотизм, в некоторых ситуациях это спасает от выполнения пхп кода
Я не отрицаю что это хорошо в плане защиты, но если взять масштабный проект с большим количеством изображений и приличным онлайном - нагрузка на базу будет велика.

Проще сделать качественный скрипт аплоадера картинок.
 
Ответить с цитированием

  #8  
Старый 01.12.2011, 21:07
itraxe
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию

Есть какие либо идеи как такое можно раскрутить ? Что бы узнавать путь до картинки ?

Заплачу хорошо , за любую полезную информации по этой теме.
 
Ответить с цитированием

  #9  
Старый 01.12.2011, 21:12
PRosTo_LEva
Новичок
Регистрация: 18.04.2007
Сообщений: 1
Провел на форуме:
2012

Репутация: 0
По умолчанию

Цитата:
Сообщение от itraxe  
itraxe said:
Есть какие либо идеи как такое можно раскрутить ? Что бы узнавать путь до картинки ?
Если есть доступ к базе - вычитать значения из соответствующих колонок и получить пути. Если доступа нет - качай такой же движок, устанавливай и смотри куда складываются картинки и с какими именами, анализируешь результаты, определяешь методы назначения имён изображениям и возможно найдешь нужную картинку. На счет выполнения РНР кода... тут уже уверенности мало.. но на этот счет вопрос не был поставлен.
 
Ответить с цитированием

  #10  
Старый 01.12.2011, 21:18
waik
Участник форума
Регистрация: 02.11.2008
Сообщений: 222
Провел на форуме:
3459722

Репутация: 155
По умолчанию

Если цель скачать изображение то не обязательно знать полный путь до файла.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ