Hi,
habe jetzt schon sehr oft seiten gesehen, die dir den Inhalt deiner Festplatte auf der Seite anzeigen.
Meine frage:
Wie funktioniert das? Ist das vielleicht ein script, dass man nur selber die dinge sehen kann? Welche bücher sind interessant zu diesem Thema (natürlich weit gefaßtes Thema Datensicherheit)?
Danke für die Antworten
net-TEA
the_mic 
net-TEA „Festplatteninhalt offenbart“
du meinst das da:
das ist ein sogenannter inline-frame, ein html-element. im iframe lassen sich beliebige andere seiten aufrufen. im browser lassen sich auch windows-verzeichnisse anzeigen, dazu wird als protokoll einfach file:// verwendet (andere protokolle sind http:// oder ftp://). netscape beherrscht afaik den iframe nicht, nur ie und opera.
im prinzip ist das nichts anderes, wie wenn du auf diesen link klickst. nur wird hier ein neues fenster geöffnet, beim anderen ein virtueller rahmen gezogen.
das ist kein sicherheitsloch, da hierbei keine daten an irgendwelche internetseiten weitergeliefert werden.
-IRON- the_mic „du meinst das da: das ist ein sogenannter inline-frame, ein html-element. im...“
Netscape 4.7x beherrscht ihn nicht, NC 6.x sehr wohl.
Herman Munster the_mic „du meinst das da: das ist ein sogenannter inline-frame, ein html-element. im...“
Noch etwas präziser: außer Dir selber sieht das NIEMAND, auch die Leute hinter dieser Site nicht. It´s not a bug, it´s a feature könnte man dazu sagen.
Plazebo net-TEA „Festplatteninhalt offenbart“
Wir aber dennoch hin und wieder "missbraucht" um Leute zu verunsichern. z.B. wenn einer dieser hinterlistigen Dialersäcke einem weiss machen will, dass er ein Patch gegen dieses vermeintliche Sicherheitsloch hätte.
Olaf19 net-TEA „Festplatteninhalt offenbart“
Klick doch mal auf Marauders Visitenkarte - damit hat er mich ganz schön erschreckt. Ich wollte schon den Security-Admin aus meiner Firma um Rat konsultieren :-)))
solitsnake net-TEA „Festplatteninhalt offenbart“
@ borlander! danke.
ich arbeite mit namo webeditor 5 und habe jetzt den befehl eingeben.
nur das fenster ist ziemlich klein!
weist du wie ich das einstellen kann!
Borlander solitsnake „@ borlander! danke. ich arbeite mit namo webeditor 5 und habe jetzt den befehl...“
Hallo solitsnake,
das kannst Du mit den Attributen WIDTH und HEIGHT einstellen, genauso wie bei Bildern. Du kannst die Größe in Pixel oder Prozent angeben.
Beispiel:
CU Borlander
net-TEA Nachtrag zu: „Festplatteninhalt offenbart“
Danke!
Hab ich mir auch fast schon so gedacht, da der IE ja auch praktisch gleich Win-Explorer ist.
Gruß
net-TEA
solitsnake net-TEA „Festplatteninhalt offenbart“
kann mir jemmand bitte den genauen html befehl nennen, igentwie verstehe ich das nicht!
danke!
solitsnake net-TEA „Festplatteninhalt offenbart“
kann mir jemmand bitte den genauen html befehl nennen, igentwie verstehe ich das nicht!
danke!
yeeak net-TEA „Festplatteninhalt offenbart“
Ich würde mir ja gerne mal Marauders Visitenkarte ansehen, aber irgendwie kann die Seite bei mir nicht angezeigt werden. Ich denke die Sicherheits-Spielereien und mein DSL-Router mit Firewall vertragen sich nicht.
@Solidsnake:
Ein "normaler" Link: a href="http://www.nickles.de"
Ein Link auf "C:" : a href="file:///c:/"
Wie du den Link aufrufst, ob als einfacher Frame, Inline-Frame oder als extra Fenster ist vollkommen Egal!
HTH&HAND
yeeak
Olaf19 yeeak „Ich würde mir ja gerne mal Marauders Visitenkarte ansehen, aber irgendwie kann...“
Klappt das nur mit Marauders VK nicht oder generell?
Mit Deiner hast Du Dir ja eine Riesenmühe gemacht!
yeeak Olaf19 „Klappt das nur mit Marauders VK nicht oder generell? Mit Deiner hast Du Dir ja...“
Alle anderen VK kann ich ohne Probleme anschauen, nur die von Marauder kann nicht angezeigt werden.
...und Danke für die Blumen! :)
yeeak Nachtrag zu: „Alle anderen VK kann ich ohne Probleme anschauen, nur die von Marauder kann...“
Ups, ich muß mich korrigieren: Heute kann ich mir Marauders Visitenkarte anschauen!
Olaf19 yeeak „Ups, ich muß mich korrigieren: Heute kann ich mir Marauders Visitenkarte...“
Und - hat er Dir Deine Platte vorgelesen?
:-)
yeeak Olaf19 „Und - hat er Dir Deine Platte vorgelesen? :- “
Jau! War aber nichts neues dabei! ;)
Borlander net-TEA „Festplatteninhalt offenbart“
So sieht der entsprechende HTML-Befehl aus, um den Inhalt von C:\ anzuzeigen:
CU Borlander
