Code dans image gif

Bonjour,
Ma question est surement au mauvais endroit mais je trouve pas le topic ad�quat
quand j'ouvre une image gif ou jpg avec notePade
je vois des signes ,du code ce qui est logique

Code:

---

Ñ£H“*]Ê´©Ó§P£JJµªÕ«X³jÝʵ«×

---

c'est quoi exactement ?

Merci

le code binaire de l'image ...

Merci
Je m'en doutais mais pourquoi ce n'est pas sous la forme 00000011
c'est interpr�t� c'est �a?
il y a moyen de reconvertir en binaire?
c'est lisible avec un code java pour acc�der au donn�e binaire?

dis nous plutot le but final ...

Je fais une application facebook avec iframe dans la page index de facebook
et j'utilise moi m�me des iframes d'ou un probleme de same origin policy
donc j'utilise document.domain ="xxx.com" le soucis �a rend mon application ultra vuln�rable donc je voudrais utiliser une csrf
et au lieu de passer par des iframes charger un gif qui contient mon script
je sais que c'est possible c'est utilis� pour acceder auw web service
sous la form oImage= new image(); oImage.src="xxxxx.js"
mais c'est vraiment afficher la src dans le code alors que placer du js dans des commentaires gif dans un fichier gif masque tout
Donc mon but c'est de faire cela
voil� merci

Mais quel est l'int�r�t de passer par une fausse image plut�t que par une balise script 8O :koi:

Code:

---

1 2 3 4

var oScript = document.createElement('script'); oScript.type = 'text/javascript'; oScript.src = 'ici pas de restriction SOP'; document.getElementsByTagName('head').appendChild(oScript);

---

...
moi je dis �a pue et �a n'a rien � faire ici ...

@bovino oui tu as raison c'est le plus simple et en l'encapsulant dans une methode je peux l'appeler quand je veux
@SpaceFrog c'est des methodes de hackers j'avoue
mais pourquoi ne pas les utiliser dans un but honn�te
avec ce genre de r�action la s�curit� des apllications web est la grande absente de ce style de forum
j'ai etudi� les injections xss et bien m'en a pris mon appli sur facebook donc dans un domaine proche du domaine racine en contenait 2
et les amis qui vont ajouter mon appli se serait simplemengt fait hacker leur token...
A ne pas vouloir en parler
Il y a des failles �normes partout avec les imputs ajax et les frameworks
On ne peut pas d�velopper en mettant en peril les donn�es ,le navigateur voir le pc des visiteurs....

c'est quoi un csrf :question:

Les utiliser ... �a te regarde, mais les divulguer sur developpez :nono:

La methode de Beef est certainement plus honn�te

De toute fa�on, � utiliser une fausse image gif avec du code JavaScript dedans, tu vas vite te retrouver blacklist� par Google et les navigateurs...

@mekal : Cross Site Request Forgery ;)

le truc c'est qu'un hacker s'en moque d'�tre blacklist� dans un sens �a l'arrange...
space frog tu as raison apr�s chaque m�thode est honn�te si c'est utiliser avec des buts honn�tes
ce que je veux dire aussi c'eszt que pour d�velopper des applis web s�curis� on est oblig� d'apprendre tout �a �a me semble logique
je m'interresse juste � la s�curit�
mais tu as raison pas ici
sinon avec script c'est tr�s bien merci :)

effectivement ca parait tordue