Ищщо баг, и неслабый?

Вот о чем подумалось мне: а нельзя ли под видом картинок встраивать сюда сценарии?

Не поленюсь - напишу скриптик, чтобы вытащить что-нибудь вроде $_SERVER[...], но не особо жуткое... я бы рубил знак вопроса внутри тэга [IMG]...

__________________

Последний рассвет
Тонкая нить и
Холодная сталь
Поможет забыть мне
Сотрёт глубину
Исчезнет печаль
Прольётся внутри
Моя мёртвая кровь
Развеет твой крик

На сколько я понимаю, в теге img в любом случае будет восприниматься только инфа типа image/gif .. jpeg
если указать в адресе активный сценарий, он НЕ будет выполнен..
или я не прав?

__________________
Xριστος ανεστη εκ νεκρων
Θανατω θανατον πατησας.
Και τοις εν τοις μνημασι
Ζωην χαρισαμενος.

Инфа инфой, я тебе из активного сценария могу даже картинку вылить. А на ней нарисовать что-нибудь из переменных окружения Седьмого Бита
Вот в этом активном сценарии, как говорят, можно вытащить многие нелицеприятные вещи. Так что необходимо порубить знак вопроса!
Когда будет немного времени, я поэкспериментирую в форуме модеров, чтобы не светить инфу... Результаты увидишь! Но то, что в тэге <img> можно указывать активный сценарий, это факт. На этом ведь строится работа 99,9% служб статистики, а они тягают всю инфу из этого сценария (например, айпишки посетителей и много другого).

__________________

Последний рассвет
Тонкая нить и
Холодная сталь
Поможет забыть мне
Сотрёт глубину
Исчезнет печаль
Прольётся внутри
Моя мёртвая кровь
Развеет твой крик

Стэн, информация, которая может быть выведена с помощью изображения, не представляет особой ценности..
все, что приходит на ум - тырить IP-шники пользователей.. (сохранять в базе)
с помощью атрибута src можно заливать только графическую инфу клиенту..
.. ну а на вход идет IP, referrer, браузер, ОС ... и прочая не очень нужная злоумышленнику информация..

__________________
Xριστος ανεστη εκ νεκρων
Θανατω θανατον πατησας.
Και τοις εν τοις μνημασι
Ζωην χαρισαμενος.

цитата:

все, что приходит на ум - тырить IP-шники пользователей

а этого разве мало? а потом заявить об этом... да мало ли вещей можно сделать? как нащот session_save_path()?

__________________

Последний рассвет
Тонкая нить и
Холодная сталь
Поможет забыть мне
Сотрёт глубину
Исчезнет печаль
Прольётся внутри
Моя мёртвая кровь
Развеет твой крик

на сколько я понимаю, IP-шники можно тырить и без знака вопроса.. если указывать cgi-скрипт в конце адреса..

__________________
Xριστος ανεστη εκ νεκρων
Θανατω θανατον πατησας.
Και τοις εν τοις μνημασι
Ζωην χαρισαμενος.

Можно конечно. И все-таки это дыра.

__________________

Последний рассвет
Тонкая нить и
Холодная сталь
Поможет забыть мне
Сотрёт глубину
Исчезнет печаль
Прольётся внутри
Моя мёртвая кровь
Развеет твой крик