• 69278
  • 1363
  • 83
Нравится блог?
Подписывайтесь!

Сервисы хранения изображений: только ли для изображений?

Всем известны сервисы для хранения файлов и сервисы для хранения изображений. Если в первом случае можно загружать любые файлы, то сервисы для хранения изображений имеют логичные ограничения на тип загружаемых файлов.
Но так ли это на самом деле?
Для эксперимента я воспользовался сервисом pics.kz
Если попробовать загрузить НЕ картинку, то сервис такой файл не принимает. Менять расширение на JPG или PNG тоже не помогает. Всё логично. Тогда я обратился к документации по формату PNG. Он достаточно простой, и что интересно, в него можно внедрить любую информацию, например MP3 файл или PDF документ. Но что самое главное, такой файл остаётся картинкой и как следствие, принимается сервисом pics.kz без проблем. Как впрочем и yvision.kz и image.kz.
Для примера, ниже можно увидеть 3 одинаковых картинки, хранимых на вышеперечисленных сервисах. Если вы откроете их в Notepad, то в самом низу увидите текст данной записи:



Получается, что сервисы для хранения изображений и блог платформы являются универсальными хранилищами данных.

Vitaliy Tsvayer tsvayer
5 февраля 2011, 16:57
908

Loading...

Комментарии

Olegon
0
0
а если у файла только header оставить от изображения, а все остальное будет файлом другого типа. тоже пропустит? думаю проверку всего файла на чужое содержимое не делают дабы не тормозить процесс загрузки файла.
нужно поэкспериментировать. Но даже без этого всё достаточно просто, скрипт для внедрения данных в картинку и считывания обратно будет занимать не больше 10 строк на Perl или Python. А на Linux скорее всего можно будет вообще обойтись командной строкой.
alch
0
0
Отличная возможность загружать вредоносный код.
Каким образом он будет исполняться?
Вот хороший пример для PNG картинок:
Vulnerability in PNG Processing Could Allow Remote Code Execution

«Microsoft Windows Media Player is vulnerable to a stack-based buffer overflow, caused by improper bounds checking of PNG files. By creating specially-crafted PNG image file and hosting it on a Web site or sending it to a potential victim as an email attachment, a remote attacker could overflow a buffer and execute arbitrary code on the system, once the file is opened.»
Ну точно так же и mp3 хранилища можно использовать. В тегах mp3 файлов тоже ведь можно тарить инфу. С возвращением Виталий =)
да, всем привет :)))

много в каких форматах можно тарить инфу, это точно.
slider
0
0
Интересная идея)..
Кстати, можно скрещивать jpg с rar-ом..
У WinRar-а своя метка откуда начинается файл, и ему пофиг в каком месте файла начнётся архив
Например...

1a73c66c1f25e70445e264de928fbf90.jpg
Сохраните эту картинку как (.rar)
Там где картинка предварительно обрабатывается, такое не прокатит..
даже не задумывалась над этим )
Xcode
0
0
Никто так же не отменял методы стеганографии, тут подходит LSB. Можно его модифицировать и приблизить КПД картинки как контейнера к описаному автором метода, отбросив саму суть стеганографии)).
Практическое применение найти трудно в силу ограничения на объем файла... Плюс, разве что, в неограниченом по сроку хранении.
можно раскидать по нескольким файлам, создать структуру Linked List. колличество файлов не ограничено.
Xcode
0
0
Точно) Сделать что ли, ради интереса...
на сколько применимо на практике трудно сказать, но при наличии хорошего GUI должно быть интересным. Да и задача интересная.
Есть еще опаска получить втык от того же pics.kz (а я уже получал от mazikk, когда отдизассмил их клиент и встроил у себя на сайте прямую загрузку изображений). Да и времени на это надо выделить. Но если кому действительно интересно, и готовы поддерживать морально, то я не против, опыт и в стеганографии, и в сырых сокетах есть, остальное — логика. Кстати, у pics.kz есть API?
Администрация Сервиса оставляет за собой право без уведомления удалять любые изображения, нарушающие настоящие Правила, а именно:
бессмысленные и неоптимальные изображения, напрасно расходующие ресурсы сервера;
иные изображения, размещение которых будет сочтено нарушением Правил Сервиса.

Администраторы Сервиса оставляют за собой право удалять изображения, не соответствующие Правилам.

Администрация оставляет за собой право в любой момент в одностороннем порядке изменения внести в настоящие Правила.

Ограничения
Объем одного загружаемого изображения не должен превышать 5 мегабайт;
Возможна загрузка одновременно не более 5-ти изображений;

Стоит ли связываться?)
никто никогда не даст вам никаких гарантий, если вы за это не платите. Даже если бы там не было такой пометки.
А API в КЗ нет ни у кого. Им это не выгодно.
по поводу того, стоит ли связываться, я думаю только если вам это интересно. На своём опыте скажу, что скорее всего никто этим не будет пользоваться, но интересно ведь делать, почему бы и ни сделать. Пока будете делать, возможно в голову придёт гораздо более интересная идея и т.д.

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Известные казахи, женившиеся на русских женщинах

Известные казахи, женившиеся на русских женщинах

Говорят, что за каждым великим мужчиной стоит женщина. А еще говорят что, все великие люди меняют судьбу своего народа. Так давайте узнаем больше о русских женщинах, навсегда изменивших жизнь...
Shala-Kazakh
17 февр. 2017 / 23:21
  • 24693
  • 80
«Мурашки по коже». Выступление Димаша Кудайбергенова впечатлило иностранцев

«Мурашки по коже». Выступление Димаша Кудайбергенова впечатлило иностранцев

21-го января сообщество "Казахстан разместило на своей странице фейсбук видео с выступлением Димаша Кудайбергенова c песней "S.O.S" на китайском конкурсе Singer 2017.  Данное видео стало вирусным...
Levlion999
15 февр. 2017 / 15:06
  • 23385
  • 5
У нас зарплаты в 3 раза ниже, чем в Болгарии. А мы говорим о самом дешевом бензине, хлебе и воде

У нас зарплаты в 3 раза ниже, чем в Болгарии. А мы говорим о самом дешевом бензине, хлебе и воде

Многие у нас любят сравнивать цены в Казахстане с ценами в Европе. Как мол у нас все дешево! При этом они забывают о том, что минимальный размер оплаты труда на Западе в разы выше, чем у нас.
AliyaSadyrbaeva
15 февр. 2017 / 0:43
  • 6665
  • 89
Келин XX века vs келин XXI века. Если сейчас легче жить, то почему разводов стало больше?

Келин XX века vs келин XXI века. Если сейчас легче жить, то почему разводов стало больше?

Часто слышу от пожилых «апашек» слова разочарования, когда они в очередной раз узнают новость про развод семьи. В основном рассуждения начинаются с фразы «біздің кезімізде»...
socium_kzo
15 февр. 2017 / 15:47
  • 6427
  • 80
«Мужчины, живущие с родителями после 25 лет». Опрос набирает популярность в сети

«Мужчины, живущие с родителями после 25 лет». Опрос набирает популярность в сети

"Как вы относитесь к мужчинам, которые в 25+ еще живут с родителями?". Опрос, который набирает популярность в соцсетях. Хотелось бы узнать, что же думаете вы по этому поводу?
Muchacho55
15 февр. 2017 / 18:51
Вспомнились слова однокурсника: «Не завидую твоему будущему мужу»

Вспомнились слова однокурсника: «Не завидую твоему будущему мужу»

Среди моих знакомых есть одна милая девушка, она тоже молодая мама как и я. Очень открытая, видная, недавно вышла на работу. У нее счастливая семья и все, тьфу-тьфу, складывается хорошо.
Roza_pvl
19 февр. 2017 / 11:49
  • 4378
  • 28
Утверждён график выходных дней для жителей Казахстана в марте

Утверждён график выходных дней для жителей Казахстана в марте

Казахстанцы отдохнут около полумесяца в грядущем марте. В связи с праздниками в марте ожидается четыре дополнительных выходных дня. Первый, разумеется, выпадает на главный женский день в году, а...
Seattle
17 февр. 2017 / 13:20
  • 4128
  • 4
«Казахстанцы больше не смогут приобрести недвижимость за рубежом»

«Казахстанцы больше не смогут приобрести недвижимость за рубежом»

Так мог бы звучать заголовок этой публикации, откажись Европа, Турция, ОАЭ, США и другие от фундаментального права человека на имущество. Пост про то, кто заработает на поправках в Конституцию РК...
lyalusha
16 февр. 2017 / 14:45
  • 3483
  • 23
Секреты женского оргазма или Почему вокруг так много фригидных женщин

Секреты женского оргазма или Почему вокруг так много фригидных женщин

Просьба отключить режим высокой морали и узколобия, а внять советам, дабы сделать немножко счастливей и свою жизнь, и жизнь партнера. Всем уят! :D
kami_princesska
16 февр. 2017 / 11:39