Obrazki nie przechodzą przez żadne proxy. Istnieje może jakaś whitelista domen zewnętrznych? Jeśli nie to potencjalnie mógłbym wrzucić obrazek ze swojego serwera, gdzie mam napisany middleware, który zbiera adresy IP wszystkich użytkowników tego forum, którzy wyświetlili ten obrazek. Nie wiem, co mogę dalej z taką listą zrobić, ale zapewne blefować, że ukradłem dane użytkowników, itd.
