Как скрыть JavaScript

[romanzi]

Как скрыть код JavaScript в картинку, что бы после её открытия, она пользователя перебрасывала на мой сайт.

[dmitriymar]

скрыть код в картинку.. это по ходу или в фсб или в сбу или в цру.

[Gvozd]

чего?

[Sweet]

<img onload="location = 'tvoi.site';">

[dmitriymar]

я слышал что есть разработки по сокрытию кода в изображениях формата png но там чтобы его вытащить и запустить обработчики вроде на рнр

[monolithed]

Раньше были такие дыры (даже в прошлом году еще у яндекса и гугла), когда можно было на почту выcлать скрипт, с подменным расширением, пользователь на него нажимал по типу "загрузить картинку" в тот момент выполнялся код. o_O))
В файловой системе win это можно сделать и по сей день через JScript, но там обработку нужно писать.

romanzi если ваш вопрос относится к тому о чем я написал выше, то на этом форуме не прилично спрашивать про такие вещи.


Но если вы просто не знаете еще что такое html, то вопрос решается элементарно, без javascript:

<a href="http://ya.ru"><img src="http://javascript.ru/forum/images/ca_serenity/misc/logo.gif" alt="" /></a>

[dmitriymar]

ну почемуже были ?дыра и сейчас осталась конечно не такая но всёже. достаточно за расширением ехе поставить точку и дописать любое другое расширение- как файл будет видится виндой как файл того расширения но выполняться при запуске будет ехе код

[monolithed]

ну почемуже были ?дыра и сейчас осталась конечно не такая но всёже.

где? на почтовиках закрыли! даже файлы в архивах сканируются теперь, exe (сканируется не по расширению) через почту mail.ru и gmail точно не отправить письмо с таким вложением (проверял 3 мес назад, не думаю что что-то изменилось)...

[dmitriymar]

через их хранилища по крайней мере на яндексе. да и через аську явление расспространённое да и файло обменники никто ещё не отменял.но смысл в ехе сейчас-вот эта разработка шифровать код в png а потом на клиенте запускать она интересная.