Imagenes en php

angel1993 · #1 (**permalink**) 22/12/2009, 15:45

Bueno este tema es por curiosidad, soy administrador de un foro importante con mas de casi 160.000 usuarios registrados, estan prohibidas las imagenes .php.
La cuestion es.. ¿que cosas se puede hacer para "joder"?
Osea abrir Alertas colocar la imagen en otro lado del cuadro de avatar "position absolute y cosas asi"
Osea mi duda es que cosas se pueden hacer, evidentemente no quiero hacer nada, por que 1º soy admin 2º no se pueden poner imagenes en .php
es curiosidad... no se e intentado inventar cosas y no me sale nada..
incluso e probado meter un Javascript que te redireccione a otra web.. deveria ser facil y no e podido..

pateketrueke · #2 (**permalink**) 22/12/2009, 15:47

¿usas un foro prefabricado o propio??

angel1993 · #3 (**permalink**) 22/12/2009, 16:17

el que e dicho que lo an prohibido es propio..

pateketrueke · #4 (**permalink**) 22/12/2009, 16:27

haber, según entendí...

eres admin de un foro propio... y estas intentando atacarlo, como para ver que tan seguro es??

si la respuesta es si, entonces te sugiero investigues sobre XSS, CSRF y SQLInjection que son los tipos de ataque mas comunes, seguro algo te sirve...

suerte!!

angel1993 · #5 (**permalink**) 25/12/2009, 05:05

Gracias, muchas aveces cuando entro a una pagina sale "Esta pagina a sido Hackeada por XXX"
y abajo una imagen, ¿eso como lo hacen?
¿hay forma de evitarlo?

esunestudio · #6 (**permalink**) 25/12/2009, 05:39

Pues habla con el creador de ese foro, que parece que no eres tu , y comentaselo, seguro que si el ha programado eso, debe tener alguna idea de seguridad.