🚀 go-pugleaf

si, perdona, no pens� en otras posibilidades y lo neg� errando :)

On Fri, 21 Dec 2001 10:36:36 +0100, "Tchan"
<thekaosstudio@hotmail.com> wrote:

>En fin, pilarin... ^_^
>
>
>Tracker, con un poco de ma�a y un poco de scripting si se puede ver el HD
>entero de la victima, aunque el chico no pregunta eso, solo habla de cuando
>le abren la ventanita con el "file://c:/".
>
>Pa que veas la idea, mirate los posts en los que he respondido a
>net-flyer...
>
>"Tracker" <tracker@thearmy.com> wrote in message
>news:sg042uo67qfjm7geelfimfhhn7730l6q5g@4ax.com...
>> uno est� hablando de un fallo de seguridad del IE y el otro est�
>> hablando de mostrar el HD en una ventana de html...
>>
>> para el segundo m�todo, es tan facil como mostrar a cada uno su propio
>> disco duro, eso no quiere decir que el creador de la web vea el disco
>> duro, tu ves tu disco duro y pepe ve su disco duro pero tu no ves el
>> de pepe y pepe no ve el tuyo as� como el creador no ve ni el tuyo ni
>> el de pepe :)
>>
>> para lo otro se aprovecha un fallo de seguridad en el que no se ve
>> todo el disco duro sin� que se puede coger cualquier fichero de este
>> del disco duro (creo que solo sabiendo su ruta exacta).... esto hace
>> pensar que si se puede ver el disco duro si hay un log de sus rutas y
>> ficheros....
>>
>> lo del fallo de IE no estoy seguro, solo he leido vagamente sobre �l.
>>
>> On Thu, 20 Dec 2001 15:33:18 +0100, "net-flyer"
>> <dameunbeso@AngelinaJolie.com> wrote:
>>
>> >"XiScO" <"fnacher(no)spam"@gap.upv.es> escribi� en el mensaje
>> >news:3C21A0A0.7213C023@gap.upv.es...
>> >Zorro escribi�:
>> >>
>> >> Tengo una duda sobre la seguridad en HTTP �las paginas de testeo de
>> >> seguridad como la que hay en astalavista en las que aparece parte de tu
>> >> disco duro........�realmente ven tu disco duro o tan solo es una
>ilusi�n
>> >> hecha con el HTML  de la pagina o similar?. Gracias.
>> >
>> >Si utilizas el navegador internet explorer si es posible. Yo con
>> >linux+Netscape no tengo ese problema :).
>> >Simplemente aprovechan un fallo de seguridad del IE5, creo.
>> >************************************************
>> >
>> >Hola Xisco, no es posible, si quieres te env�o a una p�gina mia donde te
>> >hace esto, otra cosa es que estemos hablando de cosas distintas. -:))
>> >
>> >Solamente es un Script que se ejecuta en el cliente.
>> >
>> >net-flyer.
>>
>