ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

01.12.2011, 19:48
|
|
Guest
Сообщений: n/a
Провел на форуме: 0
Репутация:
0
|
|
Заметил , что многие форумы прячуть прямой путь до картинок.
теперь путь до аватарки
image.php?u=159045&dateline=1322750757
Если ли какие то методы , что бы узнать , прямой путь куда залилась аватарка ?
|
|
|
|

01.12.2011, 19:52
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме: 2101094
Репутация:
672
|
|
вероятнее что картинки хранятся в базе
|
|
|

01.12.2011, 20:11
|
|
Guest
Сообщений: n/a
Провел на форуме: 0
Репутация:
0
|
|
А есть вариант , что в базе хранится линк на картинку а скрипт его вызывает ?
|
|
|
|

01.12.2011, 20:20
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме: 2101094
Репутация:
672
|
|
ничего невозможного нету
|
|
|

01.12.2011, 20:24
|
|
Новичок
Регистрация: 18.04.2007
Сообщений: 1
Провел на форуме: 2012
Репутация:
0
|
|
Сообщение от itraxe
itraxe said:
А есть вариант , что в базе хранится линк на картинку а скрипт его вызывает ?
Именно так чаще всего и работают движки. Один из параметров в таблице юзеров часто идет как avatar, там содержимое в стиле '/img/ava1.jpg'
Кстати сказать ничего не мешает хранить изображения прямо в базе. По факту это элементарно. Только вот чисто с точки зрения здравого смысла - идиотизм. Нагрузка на БД будет больше - толка от этого не будет никакого.
|
|
|

01.12.2011, 20:29
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме: 4358210
Репутация:
2017
|
|
Сообщение от None
Кстати сказать ничего не мешает хранить изображения прямо в базе. По факту это элементарно. Только вот чисто с точки зрения здравого смысла - идиотизм.
это не идиотизм, в некоторых ситуациях это спасает от выполнения пхп кода
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|

01.12.2011, 20:41
|
|
Новичок
Регистрация: 18.04.2007
Сообщений: 1
Провел на форуме: 2012
Репутация:
0
|
|
Сообщение от HAXTA4OK
HAXTA4OK said:
это не идиотизм, в некоторых ситуациях это спасает от выполнения пхп кода
Я не отрицаю что это хорошо в плане защиты, но если взять масштабный проект с большим количеством изображений и приличным онлайном - нагрузка на базу будет велика.
Проще сделать качественный скрипт аплоадера картинок.
|
|
|

01.12.2011, 21:07
|
|
Guest
Сообщений: n/a
Провел на форуме: 0
Репутация:
0
|
|
Есть какие либо идеи как такое можно раскрутить ? Что бы узнавать путь до картинки ?
Заплачу хорошо , за любую полезную информации по этой теме.
|
|
|
|

01.12.2011, 21:12
|
|
Новичок
Регистрация: 18.04.2007
Сообщений: 1
Провел на форуме: 2012
Репутация:
0
|
|
Сообщение от itraxe
itraxe said:
Есть какие либо идеи как такое можно раскрутить ? Что бы узнавать путь до картинки ?
Если есть доступ к базе - вычитать значения из соответствующих колонок и получить пути. Если доступа нет - качай такой же движок, устанавливай и смотри куда складываются картинки и с какими именами, анализируешь результаты, определяешь методы назначения имён изображениям и возможно найдешь нужную картинку. На счет выполнения РНР кода... тут уже уверенности мало.. но на этот счет вопрос не был поставлен.
|
|
|

01.12.2011, 21:18
|
|
Участник форума
Регистрация: 02.11.2008
Сообщений: 222
Провел на форуме: 3459722
Репутация:
155
|
|
Если цель скачать изображение то не обязательно знать полный путь до файла.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|