1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Evil Jpegs: Foto-Upload schleust…

Fehlt da nicht was?

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Thema

Neues Thema Ansicht wechseln


  1. Fehlt da nicht was?

    Autor: Argbeil 22.04.15 - 08:44

    Wenn ich eine jpeg-Datei in aspx umbenenne und Code im EXIF habe - wieso sollte der Server dann den Code im EXIF ausführen?

    Der Server würde den Request an den entsprechenden Request-Handler delegieren, der lädt das JPEG/aspx und sagt dann "Invalid ASPX File" ? Der Angreifer muss doch zusätzlich noch irgendwas anderes gemacht haben, oder?

  2. Re: Fehlt da nicht was?

    Autor: Argbeil 22.04.15 - 08:48

    Hat sich erledigt, habs verstanden, danke. Ist doch im Prinzip nur ein Upload-Validation Problem.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Cloud Platform Engineer / DevOps (m/f/d)
    PTV Group, Karlsruhe
  2. Wissenschaftlich-technische Mitarbeiterin / Wissenschaftlich-technischer Mitarbeiter (m/w/d) ... (m/w/d)
    Bundesanstalt für Straßenwesen, Bergisch Gladbach
  3. Fachinformatiker (m/w/d)
    ZTG Zentrum für Telematik und Telemedizin GmbH, Hagen
  4. IT-Administrator (m/w/d)
    BSS IT GmbH, Nürnberg

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. (u. a. Thermaltake Level 20 RS ARGB für 99,90€ inkl. Versand statt ca. 160€ im Vergleich)
  2. 19,90€ + 5,99€ Versand bei Vorkasse (Vergleichspreis 29,99€)
  3. (u. a. Horizon Zero Dawn - Complete Edition [PC Version] für 18,49€, NBA 2K22 - NBA 75th...


Haben wir etwas übersehen?

E-Mail an news@golem.de


Halbleiterproduktion: TSMC will klimaneutral werden
Halbleiterproduktion
TSMC will klimaneutral werden

Der Chiphersteller TSMC hat angekündigt, bis 2050 seine Emissionen auf "Netto-Null" zu senken - setzt dabei aber auch auf fragwürdige Kompensationsprojekte.
Von Hanno Böck

  1. Halbleiterfertigung Intel soll mehr 3-nm-Buchungen als Apple haben
  2. Halbleiterfertigung Was TSMC in den nächsten Monaten vorhat
  3. Halbleiterfertigung AMDs Epyc produzieren sich bei TSMC selbst

Von Cubesats zu Disksats: Satelliten als fliegende Scheiben
Von Cubesats zu Disksats
Satelliten als fliegende Scheiben

Leichte und billige Satelliten, die auch zu Mond und Mars fliegen können: Aerospace Corp hat den neuen Standardformfaktor Disksats entwickelt.
Von Frank Wunderlich-Pfeiffer

  1. Raumfahrt Strahlungsresistente Speicher für die Raumfahrt von Infineon
  2. Raumfahrt Esa und finnisches Projekt bauen einen Satelliten aus Holz
  3. Raumfahrt MEV-2 bringt Satellit neue Energie

Dune: Der Wüstenplanet so schön wie nie zuvor
Dune
Der Wüstenplanet so schön wie nie zuvor

Bombastisch, fantastisch besetzt und einfach wunderschön: Die Dune-Neuverfilmung von Denis Villeneuve ist ein Traum - aber leider nur ein halber.
Eine Rezension von Peter Osteried

  1. Science-Fiction-Filme aus den 80ern Damals gefloppt, heute gefeiert
  2. Film zu Stargate: Origins Da hilft nur Amnesie
  3. Science Fiction Raumpatrouille Orion wird neu aufgelegt