HTTPで再開可能なアップロードを可能にする提案仕様 - ASnoKaze blog

2022/02/28 9 users http 寸断 ASnoKaze blog 再開 提案仕様

HTTPでファイルをアップロードする時、ネットワークの寸断などによりアップロードが中途半端に終わってしまうことがあります。アップロードが途中まで成功したとしても、一度切断するとそこから再開する方法は標準化されていません。 (PUTリクエスト + Rangeヘッダによる再開をサポートしているシステムもありますが標準... 続きを読む

Tomcatに見つかった3つの脆弱性について - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】

2017/10/03 74 users Tomcat RCE Scutum ソースコ JSP

はじめに Apache Tomcatに立て続けに見つかったCVE-2017-12615～12617の3つの脆弱性は基本的には同じ原因によるものでした。3つのうち2つは任意のJSPファイルをPUTリクエストでアップロードできてしまい、アップロード後にアクセスすることでJavaのコードが実行できてしまう、というパターンのRCE。残りの1つはJSPがそのまま静的ファイルとしてアクセス可能なためにソースコ... 続きを読む

HTTPのGET/PUTリクエストを直接行えるHTTPテストツール「RestTest」:phpspot開発日誌

2007/11/04 311 users http phpspot開発日誌 GET

使い勝手がよくデザインもクールなエンタープライズWikiシステム「MindTouch Deki Wiki」 次の記事 »：煙風エフェクトをカッコよく作るPhotoShopチュートリアル RestTest RESTTest allows you to construct custom HTTP requests to directly test requests against a server. ... 続きを読む