Newsgroup: it.comp.sicurezza.varie
Titolo: Ehm...

http://www.backlinah.com/n00b.jpg
Ma vi sembra normale? :-(
Vedete il sorgente...
--
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti

 Ma vi sembra normale? :-(
Mi sembra M$, guarda tu se è normale...

Q: What's the most annoying thing on Usenet?

 Vedete il sorgente...
VBS rinominato JPG. Lo script richiama un ActiveX di Windows Media 
Player, il quale spesso viene eseguito.
-- 
^Faust^ on Azzurra IRC Network (
irc.azzurra.org
)
            faust@NO$PAMazzurra.org
            (cut NO$PAM to mail me)

 Vedete il sorgente...
A me si apre il cassettino... :-(

 A me si apre il cassettino... :-(
rotfl ;-)
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 rotfl ;-)
E non ridere :-)) Altrimenti ti mando un documento Word che manda comandi
alla porta ps/2 e ti fa muovere il mouse!!
Ciao
 Max

 Non basta rinominare a cazzo un vbs per poterlo esegure, no?
Dici? Peccato che il mio IE lo esegua, fregandosene di
1) Content-Type: image/jpeg
2) Gli ho detto che non voglio activex.
Baaaaaaaaaaaaaaaaaaaaaah!
Chissà se il wmplayer ha anche una cosa tipo
colCDROMs.Item(0).EraseVeryFastPrimaCheSeNeAccorgano
Non mi stupirei... da oggi i miei cdrw staranno sempre fuori
dal masterizzatore mentre navigo...


 Chissà se il wmplayer ha anche una cosa tipo
Ecco spiegato l'arcano: io non ho wmp7, e anche rinominandolo in vbs non
fa nulla!
-- 
-=[]=---iAN CooG---=[]=-
Puozzapassanuuajetuekilluskurnakkiatkatambarataskrivassamaneremmerda.

 2) Gli ho detto che non voglio activex.
Non e' un activex, e' vbscript. per disabilitarlo... boh, non ho IE
sotto mano.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 dal masterizzatore mentre navigo...
Uscira' una versione che non vuole il masterizzatore vuoto :P
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 157WU/8614hrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 2) Gli ho detto che non voglio activex.
Da quello che ne so, IE se ne e` sempre fregato del content type, guarda
l'estensione (come fosse l'esplorer di un qualsiasi folder), lo usa solo
quando non sa che pesci pigliare.
Pensavo avessero corretto questo (pessimo) modo di fare, ma da quello che
vedo, credevo male. ;)
-- 
//\/\ Marco (LM) Lamberto (lm AT sunnyspot DOT org)
      The Sunny Spot  -  
http://the.sunnyspot.org/
      SIForge.org     -  
http://www.siforge.org/

 lo usa solo quando non sa che pesci pigliare.
Ancora peggio: se ne frega pure dell'estensione... altrimenti un .jpg
non l'avrebbe eseguito.
Avrà mica 'file' hardcoded? :-)


 Avrà mica 'file' hardcoded? :-)
Se gli dici che non vuoi activex l'oggetto non viene creato e, quindi,
non dovrebbe accadere niente. Non e' che hai semplicemente sbagliato a
impostare la protezione?
Fabio

 impostare la protezione?
Macché... vabbé, oggi ho riabilitato tutto, tanto vado solo sui siti
miei e
su siti 'istituzionali', quindi non m'importa.
Se poi qualcuno mi passa dei link provvedo ad usare lynx :-)


 VBS rinominato JPG.
*HTML*, non VBS. Il punto è che IE riconosce l'HTML anche con tipo MIME 
e estensione sbagliata. Una gran rottura
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.1. C, C++ and ASM developers
                               and beta testers are welcome!

 miei e su siti 'istituzionali', quindi non m'importa.
Bah... io ho ie 6.0.2800.1106 e se disabilito non funziona, se abilito
con richiesta mi chiede. Come con qualsiasi altro script+activex.
Fabio

 Questo sarebbe html? :)
Si, ha ragione Juliet. E' un Html contenente un VBscript, l'ho notato
solo ora: <SCRIPT> e <!-- --> sono tag Html
-- 
-=[]=---iAN CooG---=[]=-
Fan #2 di Kaname Chidori

 piu' o meno:
sì, sulla Luna, forse. Le tag <html>, <body> e <head> sono sempre state 
omissibili


 rapido :( (e mi pare di aver capito che il cancel sia in disuso).
No, funziona ancora :-)
Bye, G.

No, funziona ancora :-)
   Allora la prossima volta cancellero` e ripostero`. Grazie. :)
-- 
S.L.


"7 The global structure of an HTML document
[...]
7.3 The HTML element
[...]
Start tag: optional, End tag: optional
[...]
7.4.1 The HEAD element
[...]
Start tag: optional, End tag: optional
[...]
7.5.1 The BODY element
[...]
Start tag: optional, End tag: optional
[...]"
