إنضمامك إلي منتديات استراحات زايد يحقق لك معرفة كل ماهو جديد في عالم الانترنت ...

انضم الينا
استراحات زايد الصفحة الرئيسية

         :: تالقي مع اجمل فساتين وعبايات وجلابيات بالمملكة (آخر رد :رودى طه)       :: اخصائية مساج الخبر منزلى 0533972744 (آخر رد :رودى طه)       :: massage in riyadh (آخر رد :رودى طه)       :: افضل دكتور حقن مجهري (آخر رد :elzwawy)       :: اخصائية مساج الدمام للرجال 0533972744 (آخر رد :رودى طه)       :: اخصائية مساج بالرياض للرجال562558590 (آخر رد :رودى طه)       :: افضل انواع ستاند جوال للتصوير,افضل نوع ستاند جوال للتصوير,ارخص اسعار ستاند جوال (آخر رد :بوابة الصين العربية)       :: تصاميم مظلات برجولات وجلسات خارجية في الرياض 0563866945 (آخر رد :ksa ads)       :: مساج منزلى مكة 0562558590 (آخر رد :رودى طه)       :: مساج منزلي جازان وابوعريش 0562558590 (آخر رد :رودى طه)      

 
 
LinkBack أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 09-14-2012, 01:30 PM
عضو ماسي
بيانات محروم.كوم
 رقم العضوية : 503
 تاريخ التسجيل : Dec 2007
الجنس : female
علم الدوله :
 المشاركات : 2,100,670
عدد الـنقاط :3341
 تقييم المستوى : 2140

Hi,


One of the users on my forum pointed me out that he was able to post any kind of url (also goo.gl redirects) within the image tags, like this:
Code:
[ IMG ] http://goo.gl/GLfGG [ /IMG ]
. I'll also post it here to check if it works here too.



Not only is he able to gather stats and info on the site usage, but how badly can this be exploited by others?


Since it is an abuse of the image tag, I could imagine that there should be some kind of filter to test if the posted url is actually an image, and maybe even within certain restrictions (file dimensions at least 16x16, file size at least 2kb, for example).


I could probably turn use of remote images down, but that would have a big impact on the usage of images on the forum. So any other solutions or tips are welcome ... thanks!
__DEFINE_LIKE_SHARE__
رد مع اقتباس
 

مواقع النشر (المفضلة)


تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة


المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
How to check if your forum has been affected by 3.8.4 global_start exploit? محروم.كوم منتدى أخبار المواقع والمنتديات العربية والأجنبية 0 04-19-2010 10:10 AM
Forum bugs? exploit? forum cant open محروم.كوم منتدى أخبار المواقع والمنتديات العربية والأجنبية 0 03-16-2010 05:10 AM
Forum redirects? محروم.كوم منتدى أخبار المواقع والمنتديات العربية والأجنبية 0 02-15-2010 11:00 AM
Forum Problem with test install, redirects failing?? محروم.كوم منتدى أخبار المواقع والمنتديات العربية والأجنبية 0 01-14-2010 01:20 AM
Forum Does VB4 redirects legacy URL requests to new ones? محروم.كوم منتدى أخبار المواقع والمنتديات العربية والأجنبية 0 12-25-2009 12:30 PM


الساعة الآن 12:28 PM


Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Content Relevant URLs by vBSEO 3.5.2 TranZ By Almuhajir

RSS RSS 2.0 XML MAP HTML