え？　PHPファイルを登録できるのはまずいでしょ……　Webアプリの「アップロード機能」に潜む“あるある”ワナ

2023/12/22 31 users ワナ インシデント phpファイル 題材 Webアプリ

え？　PHPファイルを登録できるのはまずいでしょ……　Webアプリの「アップロード機能」に潜む“あるある”ワナ（1/3 ページ） ネット上で商売するのが当たり前な時代。インシデントが発生すれば失うものは計り知れない。本連載では脆弱性診断実習用のWebアプリ「BadTodo」を題材に、ストーリー形式でWebアプリ制作に潜む“ワ... 続きを読む

GitHubが動画のアップロード機能に正式対応。バグの再現手順や機能のデモなどの説明が動画で容易に － Publickey

2021/05/17 70 users GitHub Publickey パク デモ ベータ版

GitHubは、これまでベータ版として機能提供してきた動画のアップロード機能を、正式な機能として利用可能にしたことを発表しました。 You can now upload video for easier GitHub collaboration! Reproducing a bug? Sharing a demo? Drop a comment below to let us know how you're using it.https://t.co/hASRXOHvvc... 続きを読む

Mac テスト用の画像を生成する - Qiita

2018/05/20 12 users ステージング Qiita 趣味趣向 イイネ 手間

どうも、ゆうきゃんです。 本日は ITプロラボさんのもくもく会 より投稿です。 皆さんからいいねを10個いただいたら投稿する約束になったので投稿します！！ 背景 ファイルのアップロード機能を作った時などに、アップロード用のテスト画像を用意するのが手間でした。 開発環境ならネットから適当に拾ってきた画像で良いのですが、 ステージングなどでテストするときに趣味趣向がバレバレになってしまいます。これはま... 続きを読む

FlickrのPCソフト「Flickr Uploadr」よりもWEB上のアップロード機能のほうが3倍速い - ランキ流

2015/10/24 19 users Flickr 昼下がり シャッター クラウド 土曜日

2015-10-24 FlickrのPCソフト「Flickr Uploadr」よりもWEB上のアップロード機能のほうが3倍速い 写真 クラウド 気づいてみたらFlickrに9万点を超える写真や動画データを送っていました。 9万回以上もカメラのシャッターを切ったのか？！そんなことに驚いた土曜日の昼下がり。 Flickrには「Flickr Uploadr」と呼ばれる公式のPCソフトがあります。PC内の... 続きを読む

Apacheの多重拡張子にご用心 | 徳丸浩の日記

2015/04/30 83 users ひと踏ん張り Apache 徳丸浩 完璧 セキュリティ面

2015年4月30日木曜日 Apacheの多重拡張子にご用心 先日の日記『「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価』では、同書のアップロード機能のセキュリティ面を評価しつつ、「もうひと踏ん張り確認して欲しい内容がある」として、画像XSSの可能性について指摘しました。では、これを直せば完璧かというと、実はそうとも言えないという微妙な問題があります。それは、アップロード先の場... 続きを読む

RailsでCSV/Excel/OpenOfficeのアップロード機能の実装方法 - Rails Webook

2015/01/04 151 users OpenOffice Rails CSV Excel 目次

2014-11-20 RailsでCSV/Excel/OpenOfficeのアップロード機能の実装方法 CSV/Excel RailsでCSV/Excel/OpenOfficeのアップロード機能の実装方法について説明します。 動作確認 Ruby 2.1 Rails 4.1 Roo 1.13.2 目次 Railsプロジェクトの作成 CSVのインポート機能の実装 Excelのインポート機能の実装 1.... 続きを読む

“OneDrive”がアップデート、最大10GBのファイルがアップロード可能に - 窓の杜

2014/09/11 26 users OneDrive オンラインストレージサービス ファイ ほか

ニュース “OneDrive”がアップデート、最大10GBのファイルがアップロード可能に そのほかにも同期速度向上、共有・アップロード機能の使い勝手改善などが盛り込まれる （2014/9/11 15:02） 公式ブログ“OneDrive Blog” 米Microsoft Corporationは10日（現地時間）、同社が運営するオンラインストレージサービス“OneDrive”で最大10GBのファイ... 続きを読む

Twitpic がサービス終了とのことなのでアップロードした画像をすべて救出してみた | WWW WATCH

2014/09/05 16 users Twitter Twitpic 自前 WWW WATCH 添付

Twitter が自前で画像のアップロード機能を持つ前から、ツイートに画像を投稿 （添付） するサービスとして長く運営されてきた Twitpic が Twitter 社との商標問題でサービスを終了すると急遽発表して話題になっています。 その辺の詳しい話は下記の公式 Blog やニュース記事を見てもらえればよいと思いますが、私も Twitter が正式に画像のアップロードに対応した後は使っていなかっ... 続きを読む

Twitter / KenAkamatsu: 絶版マンガ図書館のアップロード機能で、初めて「（作者が）公開 ...

2014/07/19 30 users Twitter KenAkamatsu 作者 公開

続きを読む

ニュース - CDNetworksの改ざん、エッジサーバーからのアップロード機能を悪用か：ITpro

2014/06/04 43 users エッジサーバー CDN CDNetworks ITpro 悪用

図●シーディーネットワークス・ジャパンが説明するCDNの仕組み。オリジンサーバーにアップロードしたコンテンツが、エッジサーバーを通じて配信される。シーディーネットワークス・ジャパンのWebページから引用。 韓国CDNetworksのコンテンツ・デリバリー・ネットワーク（CDN）サービスで使うサーバーが2014年5月下旬、攻撃者によって不正に改ざんされた（関連記事：「HISやバッファローのウイルス感... 続きを読む

Google PlayミュージックのWEBサイトにブラウザから音楽ファイルをアップロードできる機能が追加される見込み、HTMLソースより判明 | juggly.cn

2013/12/21 15 users Google Operating System 模様 専用

今後、Google PlayミュージックのWEBサイトにWEBブラウザから直接音楽ファイルをアップロードできる機能が追加される模様です。 現在、Google Playミュージックには無料の専用ソフト「Music Manager」を利用しなければ音楽ファイルをアップロードできませんが、Google Operating SystemはGoogle PlayミュージックのHTMLソースにアップロード機能... 続きを読む

iOS版Google Drive更新で複数写真・動画のアップロードが可能に - ITmedia ニュース

2013/01/30 21 users ITmedia ニュース アップロード 複数写真 動画 セル

iOS版Google Driveがバージョン1.2.2にアップデートされ、複数の写真・動画のアップロード機能、QuickOfficeのファイル保存が可能になった。（米Googleは昨年6月にQuickOfficeを買収した）。 その他、ドキュメントではフォントとしてHelvetica Neueをサポートし、スプレッドシートでは斜めスクロールとセルの書式設定が可能になった。 Google Drive... 続きを読む

Flickrに新しいアップロード機能。長い停滞からの目覚めの日は近い？ | Lifehacking.jp

2012/04/28 24 users Flickr Contacts 旅先 長い停滞 背後

本当に長い停滞を越えて、Flickr に変化の兆しが見えています。今年の初めから Contacts の表示方法が変わるとともに背後のコードが次第に先進的なウェブ技術に対応している様子が見て取れたのですが、先日旅先で久しぶりの新機能が追加されているのをみて嬉しくなってしまいました。 その機能がこちら、新しくなったウェブからの写真のアップロード機能です。HTML5 技術を使ってドラッグ＆ドロップや基本... 続きを読む

Winnyサイトブラウザ "Nyzilla" - Download

2009/12/24 746 users Winny DOWNLOAD FTPソフト 公衆送信 ファイル

重要なお知らせ 重要なお知らせは、現在、ありません。 Nyzillaとは Nyzillaは、Winnyのサイトを閲覧するブラウザです。ファイル共有・交換ソフトではないので、ファイルのアップロード機能はありませんし、ダウンロード機能もありません（※1）。WebブラウザやFTPソフトと同じように、1つのサイトとだけ接続して、そのサイトがどんなファイルを公開しているか（公衆送信可能にしているか）を閲覧し... 続きを読む

高画質の動画共有サイト「Stage6」が2月28日でサービス終了へ--運営コストをまかなえず:ニュース - CNET Japan

2008/02/25 235 users Stage6 CNET Japan 運営コスト 高画質 売り

高画質が売りの動画共有サイト「Stage6」が2月28日（米国時間）にサービスを閉鎖する。運営元のDivXがサイト上で明らかにした。動画のアップロード機能はすでに停止している。 DivXの担当者は「このニュースは多くのStage6利用者に衝撃を与え、がっかりさせるであろうことは分かっている」とした上で、理由を次のように述べた。「簡単に言えば、Stage6の運営を続けるには非常に費用がかかる。膨大な... 続きを読む

[セキュリティ]画像へのPHPコマンド挿入 ― T.Teradaの日記

2007/07/15 170 users T.Terada PHP PHPコマンド 攻撃 大垣さん

だいぶ時間がたってしまいましたが、大垣さんの以下のブログにコメントしたことなどをまとめます。逕サ蜒上ヵ繧。繧、繝ォ縺ォPHP繧ウ繝シ繝峨ｒ蝓九ａ霎シ繧?謾サ謦?縺ッ譌「遏・縺ョ蝠城。?アップロード画像を利用した攻撃についてです。攻撃の概要画像ファイルにPHPコマンドを挿入する攻撃は、大きく2種類に分けることができます。1つは、画像のアップロード機能を持つサイト自身を狙う攻撃です。PHPで開発されて... 続きを読む