Представлена техника совершения DoS-атаки через отправку PNG-бомбы

[AM_Bot 48]

В старые времена были популярны zip-бомбы и рекурсивные архивы, которые распаковываются сами в себя. Zip-бомбу иногда можно использовать для DoS-атаки. Например, пресловутый файл 42.zip имеет размер 42 килобайта. Если начать его распаковку, то процесс будет идти до тех пор, пока набор данных не достигнет верхнего предела распаковки в 4,3 гигабайта.

подробнее

[Мутный 54]

Ох чувствую админ не будет даволен, но решил испробовать этот способ здесь и вот что получил при попытке залить такую картинку:

 

 

Во вложении также прикладываю саму картинку (spark.zip), кто-нить пробовал проэксплуатировать, чот пока нигде не получается...

 

Надеюсь в бан неотправите за этот пост !    

spark.zip

spark.zip

[Мутный 54]

Провёл ещё одно исследование, процесс рухнул с allowed memory size !

 

А вообще это баян по мне, вот даже на винде что получается:

 

 

Просто процесс рушится и всё !

 

Короче можно спать спокойно ! (ИМХО)

[Сергей Ильин 1538]

Я так понял, что суть метода была в том, чтобы залить эту штуку кому-то на сервер. И тогда при попытке просмотра такой картинки он упадет. Хорошо что у нас не сработало