MozTW 討論區 • 檢視主題 - 疑似木馬語法火狐也能開？

所有顯示的時間為 UTC + 8 小時

疑似木馬語法火狐也能開？

第 1 頁 (共 1 頁)

[ 5 篇文章 ]

列印模式	上一個主題 \| 下一個主題

發表人

內容

chilly

文章主題 : 疑似木馬語法火狐也能開？

發表於 : 2005-05-31, 10:50

註冊時間: 2004-11-05, 16:36
文章: 251
來自: 我國我家

可疑的網址↓

引言回覆:

http://www.xiamenwe.com/news/1.jpg

照說若是假的圖檔網址，火狐是顯示無法開這張圖
但我連結過去之後，火狐竟然顯示出一張還未開完的圖檔的小圖示
真是嚇壞人了
不知道是否意謂已經有應火狐而生的木馬語法？

附加檔案:

檔案註釋: 偽圖檔火狐卻開出這種東西

ff.jpg [21.47 KiB]
被下載 1033 次

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.7.8) Gecko/20050511 Firefox/1.0.4

jayfromtaiwan

文章主題 :

發表於 : 2005-05-31, 11:32

註冊時間: 2004-04-07, 04:17
文章: 408
來自: Delaware, OH

chilly 寫:

可疑的網址↓

引言回覆:

http://www.xiamenwe.com/news/1.jpg

http://www.xiamenwe.com/news/1.jpg/ <-- 沒哪麼嚴重啦...只是剛剛好這個資料夾的名字最後面是.jpg

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8b2) Gecko/20050529 Firefox/1.0+ (JTw)

danielwang

文章主題 :

發表於 : 2005-05-31, 13:34

[MozTW 版主群]

註冊時間: 2003-09-15, 03:47
文章: 1016
來自: Taiwan

過去有個自由軟體的圖片 library 有安全上面的 bug，而 Firefox/Mozilla 因為有用到它所以有受影響到（這個已經改善了）

（不過令人匪夷所思的是 IE 也有完全一樣的 bug，是不是代表了微軟違反授權偷用自由軟體？）

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.7) Gecko/20050414

roytam1

文章主題 :

發表於 : 2005-05-31, 20:58

[社群版本維護者]

註冊時間: 2004-11-28, 17:21
文章: 856

jayfromtaiwan 寫:

chilly 寫:

可疑的網址↓

引言回覆:

http://www.xiamenwe.com/news/1.jpg

http://www.xiamenwe.com/news/1.jpg/ <-- 沒哪麼嚴重啦...只是剛剛好這個資料夾的名字最後面是.jpg

說對了

這是用Net Transport下載的紀錄

代碼:

2005-05-31 21:00:07.241 正在連線 www.xiamenwe.com:80
2005-05-31 21:00:07.241 正在連線 210.51.168.102:80
2005-05-31 21:00:07.257 已連線
2005-05-31 21:00:07.257 GET /news/1.jpg HTTP/1.1
2005-05-31 21:00:07.257 Host: www.xiamenwe.com
2005-05-31 21:00:07.257 Accept: */*
2005-05-31 21:00:07.257 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
2005-05-31 21:00:07.257 Connection: Keep-Alive
2005-05-31 21:00:07.397 HTTP/1.1 301 Moved Permanently
2005-05-31 21:00:07.397 Date: Tue, 31 May 2005 12:52:33 GMT
2005-05-31 21:00:07.397 Content-Type: text/html
2005-05-31 21:00:07.397 Connection: close
2005-05-31 21:00:07.397 X-Pad: work around browser bug
2005-05-31 21:00:07.397 Server: Microsoft-IIS/6.0
2005-05-31 21:00:07.397 X-Powered-By: ASP.NET
2005-05-31 21:00:07.397 Location: http://www.xiamenwe.com/news/1.jpg/
2005-05-31 21:00:07.397 Via: 1.1 netcache1 (NetCache NetApp/5.5R4D6)
2005-05-31 21:00:07.397 重新導向到 http://www.xiamenwe.com/news/1.jpg/
2005-05-31 21:00:07.397 正在連線 www.xiamenwe.com:80
2005-05-31 21:00:07.397 正在連線 210.51.168.102:80
2005-05-31 21:00:07.553 已連線
2005-05-31 21:00:07.553 GET /news/1.jpg/ HTTP/1.1
2005-05-31 21:00:07.553 Host: www.xiamenwe.com
2005-05-31 21:00:07.553 Accept: */*
2005-05-31 21:00:07.553 User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
2005-05-31 21:00:07.553 Connection: Keep-Alive
2005-05-31 21:00:08.538 HTTP/1.1 200 OK
2005-05-31 21:00:08.538 Content-Length: 2983
2005-05-31 21:00:08.538 Content-Type: text/html
2005-05-31 21:00:08.538 Content-Location: http://www.xiamenwe.com/news/1.jpg/index.htm
2005-05-31 21:00:08.538 Last-Modified: Tue, 31 May 2005 05:30:52 GMT
2005-05-31 21:00:08.538 Accept-Ranges: bytes
2005-05-31 21:00:08.538 ETag: "39365e9a165c51:130ee"
2005-05-31 21:00:08.538 Server: Microsoft-IIS/6.0
2005-05-31 21:00:08.538 X-Powered-By: ASP.NET
2005-05-31 21:00:08.538 Date: Tue, 31 May 2005 13:00:07 GMT
2005-05-31 21:00:08.538 目的檔案已存在自動重新命名
2005-05-31 21:00:08.538 開始接收資料
2005-05-31 21:00:08.538 執行緒完成在 2983
2005-05-31 21:00:08.569 下載完成

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8b2) Gecko/20050413 Firefox/1.0+ (pigfoot)

chilly

文章主題 :

發表於 : 2005-06-01, 11:20

註冊時間: 2004-11-05, 16:36
文章: 251
來自: 我國我家

名為.jpg的資料夾，想不到只是這麼簡單的把戲...
不過現在要人分辨連結後會出現的檔是否為真圖檔
就是看連結最後面的地方是.jpg還是.exe
如果該index內有木馬檔案
不就無法從人家張貼的.jpg連結網址看出端倪了嗎？
必須下載後才能判定是否有無風險
哎......奇摩家族的警告公告也沒用處了~~偽圖檔太強了

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.7.8) Gecko/20050511 Firefox/1.0.4

第 1 頁 (共 1 頁)

[ 5 篇文章 ]

MozTW » 討論區首頁 » Mozilla 系列軟體 » Firefox

所有顯示的時間為 UTC + 8 小時

誰在線上

正在瀏覽這個版面的使用者：沒有註冊會員和 138 位訪客

您不能在這個版面發表主題
您不能在這個版面回覆主題
您不能在這個版面編輯您的文章
您不能在這個版面刪除您的文章
您不能在這個版面上傳附加檔案

前往 :