ஒவ்வொரு வழங்குநருக்கும் (எஸ்ஐடிபி எம்எம்எஸ்) மக்கள் உரை அனுப்பும் படங்கள் மற்றும் கோப்புகளை வைத்திருங்கள்

அனுப்பப்பட்டது

19 அக்டோபர், 2026 அன்று 3:43 AM UTC

எழுத்தாளர்

Kamo

கமிட் செய்யுங்கள்

8eda899

VOIPService உள்வரும் MMS இன் சொற்களை மட்டுமே சேமித்து வைத்தது, எனவே யாரும் (நபர் அல்லது SI) என்ன என்பதைப் பார்க்க முடியவில்லை குறுஞ்செய்தி அனுப்பப்பட்டது. இப்போது ஒவ்வொரு உள்வரும் ரயில் அதன் ஊடகத்தைப் படிக்கிறது மற்றும் VOIPService அதை வைத்திருக்கிறது: - பார்சர்கள்: Twilio (MediaUrlN), Telnyx (payload.media, கேரியர் மற்றும் தொலைபேசி-சேவையக ரயில்), ஃப்ளோரூட் (JSON: API உள்ளடக்கிய ஊடகம்), RingCentral (MmsAttachment பாகங்கள், செய்தி-கடை உள்ளடக்க முகவரி on நிகழ்வின் தளம்), JustCall (sms_info.mms), வளாகத்தில் தொலைபேசி அமைப்புகள் (ஊடகம் []). - வழங்குநரின் சொந்த https ஹோஸ்டுக்கு மட்டுமே நற்சான்றிதழ்கள், ஒரு ஹாப் கேட்கப்பட்டது (Twilio Basic on api.twilio.com, RingCentral *. ringcentral. com இல் தாங்கி, JustCall விசை: *. justcall. io இல் ரகசியம்); ஒருபோதும் சிடிஎன்-க்கு ஒரு இணைப்பு திருப்பிவிடப்படுவதில்லை. - SSRF பாதுகாவலர்: 443 இல் மட்டும் https, பயனர் தகவல் இல்லை; HTTP வாடிக்கையாளரின் DNS தீர்க்கும் எந்த பெயரையும் மறுக்கிறது ஒரு * * * * * * * * * * * * * * * * * * பதிலுடன், எனவே முகவரி சரிபார்க்கப்பட்டது இணைக்கப்பட்ட ஒன்று; அதிகபட்சம் 3 திருப்பிவிடுகிறது, ஒவ்வொன்றும் மீண்டும் சரிபார்க்கப்படுகிறது; 10 MiB தொப்பி (அறிவிக்கப்பட்டது மற்றும் ஸ்ட்ரீம்); 5 கள் இணைக்கவும், 15 கள் படிக்கவும், முழு 60 கள் பெறவும். - பைட்டுகளிலிருந்து தட்டச்சு செய்யுங்கள்: படங்கள், PDF, ஆடியோ, வீடியோ மற்றும் vCards மட்டும் (SVG இல்லை); ஒரு உடையணிந்த ஒரு பக்கம் படம் எடுக்க மறுக்கப்படுகிறது. - உரை செய்த பிறகு, அதன் வழியில் ஒருபோதும்: பாகங்கள் தங்கள் சொந்த பரிவர்த்தனையில் பதிவு செய்யப்படுகின்றன மற்றும் ஒரு சிறிய குளத்தால் பெறப்பட்டது; ஒரு நிமிடம் ஸ்வீப் மீண்டும் முயற்சிக்கிறது (~ 3 மணி நேரத்திற்கு மேல் 5 முயற்சிகள்) மற்றும் ஒரு இறந்தவரை எடுத்துக் கொள்கிறது பாட்டின் கோரிக்கை (ஒரு நிபந்தனைக்குட்பட்ட புதுப்பிப்பு பிரதிகளுக்கு இடையில் தீர்மானிக்கிறது). ஒரு கேரியர் மறுவிற்பனை மீண்டும் வழங்குகிறது முதல் டெலிவரி செய்யப்பட்ட பாகங்கள் ஒருபோதும் பதிவு செய்யப்படவில்லை. - * * * * * * * * * * * * * * * * * * * * (இமேஜிங் பக்கெட், org dedup ஸ்கோப், ஒருபோதும் எழுதப்படாத டேட்), டேட்டின் உண்மையான நீட்டிப்பால் கீ செய்யப்படுகிறது. - நூல் பக்கம்: ஒவ்வொரு செய்தியும் இணைப்புகளைக் கொண்டுள்ளது {id, status, mimeType, fileName, sizeBytes, url}; GET * * * * * * * * * * * * * * * * ஒன்று சேவை செய்கிறது (ACCESS _ VOIP + நூல் சொந்த உறுப்பினர், வரம்பு, nosniff, மணல் பெட்டி CSP). பட்டியல் வரிசை மற்றும் முன்னணி காலவரிசை காகிதக் கிளிப்பைக் காட்டுகிறது; நேரடி சட்டகம் இணைப்புகள் நிலுவையில் இருப்பதாகக் கூறுகிறது. அட்டவணை VOIP _ MESSAGE _ ATTACHEMENT: * * * * * * * * * * * * * * பயன்படுத்தப்பட்டது.