[心得] 請勿開啟不明圖片

看板MapleStory作者sonyblue (孩子愛流浪。)時間18年前 (2006/05/25 10:37)推噓10(10推 0噓 1→)

留言11則, 10人參與討論串1/1

有人說圖片是安全的連結，錯了用ie開一點都不安全可能你不懂這些原理，但是可以採用下載的方式來改善我寫的測試圖片 http://210.71.11.203/~blues/test.jpg

用ie開，可以看到打到花蜜的圖片但實際上，他的原始碼是這樣的 <html> <iframe src="http://tw.yahoo.com" width="0" height="0" frameborder="0"></iframe> <center><img src="" rel="nofollow">http://210.71.11.203/~blues/Maple0122.jpg"></center> <html> 也就是他其實是一個網頁的格式- -，會去載入一個框架，裡面開始的網頁是yahoo 但是你看不到這框架，他的寬度、長度大小都是0 然後這個網頁放入一張圖片，為花蜜照這樣的風險在那裡? 只要有心人士，放張圖片，裡面藏著一個木馬網站，很有可能就中獎了改善方式圖片先用flashget下載或是用firefox來開啟....... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 210.71.22.3

推

rellik

05/25 10:58, , 1^F

05/25 10:58, 1^F

推

kevin09

05/25 11:20, , 2^F

05/25 11:20, 2^F

推

Commands

05/25 11:24, , 3^F

05/25 11:24, 3^F