灵活运用metinfo生成缩略图。_metinfo吧

metinfo吧关注：35贴子：80

2回复贴，共1页

灵活运用metinfo生成缩略图。

metinfo电脑PC站和手机移动站数据互通，是一个不错的进步。但是数据互通最难处理的就是图片尺寸了。metinfo5.21版本支持“../include/thumb.php?dir=../upload/201407/1404835437.jpg&x=340&y=300”形式动态生成缩略图。是非常不错的。

送TA礼物

1楼2014-12-28 16:35回复

怎样修改缩略图

2楼2016-01-30 10:08

这个一个漏洞！../include/thumb.php?dir=../upload/201407/1404835437.jpg&x=340&y=300
原理是，变换X 和 Y 参数，能在服务器生成不同的图片
这样就好攻击了！还没懂吗
假如你服务器40G硬盘
攻击开始： ../include/thumb.php?dir={变换大图地址}&x={高频且高速地传入X}&y={高频且高速地传入Y}
测试结果是：我大概攻击一百万次左右吧
40G硬盘，已刷爆（服务器硬盘容量满）
懂了吗

3楼2017-06-26 13:26

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！

贴吧热议榜

2回复贴，共1页

<返回metinfo吧

发表回复

发贴请遵守贴吧协议及“七条底线”贴吧投诉

内容:

使用签名档查看全部

发表

保存至快速回贴

日	一	二	三	四	五	六

灵活运用metinfo生成缩略图。

登录百度账号

扫二维码下载贴吧客户端