Http заголовки, для чего они?

[russich]

Http заголовки, для чего они? какое практическое применение их? как хакеры могут использовать их и как защитить свой сайт?

[haker]

нашел куда я впихнул? я за 2 минуты нашол 3 места куда код впихать

постучись в аську

[LARS]

сам пиши 696-712

[haker]

сам пиши 696-712

постучался ))

[haker]

ахах xss обмануть захотел )) картинку сунул гад мелкую и через неё инфу гнал ))

[LARS]

да ты... ет сниф через картинку от недостаточной фильтрации,я те мог воще не говорить чо я замутил так бы бошку и ломал))) все гениальное просто

[haker]

да ты... ет сниф через картинку от недостаточной фильтрации,я те мог воще не говорить чо я замутил так бы бошку и ломал))) все гениальное просто

ага )) надо мне тщательней сообщения смотреть ))

[LARS]

ето вообще должна делать мегапуперохрененая фильтрация входящих данных))))

[Devel]

Можно взять любой пхп сервер, добавить в настройки чтобы он обрабатывал расширение jpg как php скрипт, сделать такой файл один с расширением, в нем реально выводить картинку через php но и еще делать че хочешь. Поэтому картинка даже реально может отображаться с другого хостинга, и этой уязвимости подвержены вообще все сайты и форумы, где можно вставлять картинку с других серверов.

[LARS]

ага ет верно,но также можно не ток jpg