Joomla.it Forum
Joomla! 2.5 (versione con supporto terminato) => Joomla! 1.6/1.7/2.5 => : Dracoscrigno 10 Mar 2015, 19:58:01
-
oggi ho messo mano ad un articolo. Era da tempo che volevo modificarlo per renderlo più carino.
Mi sono accorto che una delle sue immagini aveva un indirizzo url che mai avrei immaginato di leggere. Non ho nemmeno capito se è il nome del file o cosa?
una stringa alfanumerica lunga più di 600 000 caratteri che copioincollata in word ha dato luogo a 154 pagine. :o
Anche se chi gestiva il sito prima è più niubbo di me credo non possa aver fatto volontariamente una cosa del genere. Quindi mi chiedo come sia pototo succedere una cosa del genere e, soprattutto, come faccio a risolvere la cosa? :-\
Rieditando aggiungo la parte iniziale e finale del URL:
data:image/jpeg;base64,/9j/4AAQSkZJRgABAQEASABIAAD/4SG7RXhpZgAATU0AKgAAAAgACgEPAAIAAAAGAAAAhgEQAAIAAAAKAAAAjAESAAMAAAABAAEAAAEaAAUAAAABAAAAlgEbAAUAAAABAAAAngEoAAMAAAABAAIAAAExAAIAAAAMAAAApgEyAAIAAAAUAAAAsgITAAMAAAABAAEAAIdpAAQAAAABAAAAxgAAAkxBcHBsZQBpUGhvbmUgNF....
....
+mF+0uStpTbnK5yN1NBQJT+t++PY9iE1xpSZeaDFTxu28StD9wh1PRW/RQ9cZsSS2AH0hadXlATu2fcf2x7HsI4iDS2ACFg9NcS+2liE7IQbLQrokHpY9xgYuvwGVFp9Eht1HUaSbfhj2PY2Z3M/KkCMOO6/9k=
-
perchè non stai vedendo l'immagine ma il codice contenuto in essa... se prendi l'immagine e la apri con un editor testuale vedi a stessa cosa.
Magari non è un immagine "normale" ma codice iniettato in un immagine o solamente si è corrotta
-
grazie steganoga dell' interessamento.
Perdonami ma ti chiedo la cortesia di essere più specifico perchè sono molto niubbo. ;D
Parli del fatto che vedo il codice contenuto in essa.
Come è possibile che l' informazione contenuta dentro un file jpg venga riproposto nell' url del browser? Perchè questa sfilza di caratteri è l' URL. tant' è vero che se la copio da dove l' ho salvato (notepad++) e la incollo nel browser mi viene mostrata l' immagine. forse che il file, sul server non esista e che quella stringa è la rappresentazione dell immagine? Se così fosse, allora, sempre se non dico una stupidaggine, dovrei poterla visionare sul mio browser anche disconnesso dalla rete?
Poi parli di iniezione di codice. Mi vien da pensare a qualcosa di malevolo. Come potrei capire come sia avvenuto?
mi fuma la testa :D
-
E' un'immagine codificata base64
Se poi contiene codie malevolo non saprei.
Con un altro cms mi è capitato di utilizzare un'estensione che trasformava le jpg in base64 senza problemi nè per le mail che mandava nè per i virus
+Ciao!