一直以来，各大论坛和邮箱都允许使用外链图片。一方面解决了上传和保存带来的资源消耗，更重要的是方便用户转载图片。
然而，简单的背后是否暗藏着什么风险呢？大多或许认为，不就是插入了一张外部图片而已，又不是什么脚本或插件，能有多大的安全隐患。
曾经也有过外链图片泄漏cookie那样的重大隐患，不过那都是很久以前的事了。在如今浏览器日新月异的年代里，这样的bug已经很难遇到了。不过利用正常的游戏规则，我们仍能玩出一些安全上的小花招。
No.1 —— HTTP401
（严重程度：低）
大家都见过，打开路由器的时候会弹出个登录框。
如果了解HTTP协议的话，这是服务器返回401，要求用户名密码认证。
不过，如果是一个图片的请求，返回401又会怎样呢？很简单，我们就用路由器的URL测试下：
<img src="http://192.168.1.1/">
No.2 ———— GZip压缩炸弹
（ 严重程序：中）
在之前的一篇文章里，谈到使用两次deflate压缩，将数百兆的图片文件压缩到几百字节。http://www.cnblogs.com/index-html/archive/2012/06/22/2558469.html
评论