作者Arton0306 (科学主义)
看板PHP
标题[请益] 无名相本的问题
时间Tue Nov 13 22:12:30 2007
http://chiucj.homeip.net/
这个站可以抓到无名中的一本相簿
然後将照片全部排出来
但无名有档外连的机制
一般直接写个<img src="无名的相片... >
这样是不行的
但这个站却可以抓到
而且感觉上是user直接获得 而不是经由主机先将相片抓到
请问这是怎麽办到的??
ps:我有将网页原始档存下 然後再开 会发现有些图又看不到了...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.195.50.65
1F：→ ybite:无名挡Referer的方式有漏洞...只能讲到这里 orz 11/13 22:15
2F：推 buganini:无名不是每台机器都有挡...只能讲到这里 orz 11/13 22:22
3F：推 qazsd:树大招风.. 11/13 22:25
6F：→ buganini:不过这其实google一下就有了...也不是什麽秘密了 11/13 22:27
7F：→ buganini:题外话 档referer实在不是什麽好方法 有的browser不会送 11/13 22:28
8F：→ buganini:以前曾经是用session 相容/普及性应该稍微好一些 11/13 22:28
9F：→ Arton0306:囧囧囧 我查了一天... 居然是这样弄就好... 感谢呀 11/13 22:43
10F：→ Arton0306:我怎麽goo不到 T_____T 11/13 22:45
11F：→ Arton0306:不过我给的这个站不是这样取到的@@ 11/13 22:48
12F：推 buganini:regex写法可以有很多种啊 11/13 22:58
13F：推 buganini:唔 我看错你的意思了..所以..无名的漏洞可以有很多种啊.. 11/13 23:01
14F：推 tsangbor:不觉得该网站读取速度很慢吗? 11/14 17:40