ANTICHAT Channel. Страница 2
7910
@antichat
Официальный канал https://forum.antichat.ru одного из лучших форумов для специалистов в области IT
-
ANTICHAT Channel
medium.com/maveris…58fcee3a -
ANTICHAT Channel
-
ANTICHAT Channel
Десер в JS, хули 🙃 blog.huli.tw/2022/07…-writeup -
Реклама
-
ANTICHAT Channel
Yii SQL-injection Тут попалась скуля в Yii, в общем то довольно простая и понятная, но информации по скулям в Yii в инете мало, поэтому кажется что стоит написать. PHP фремворк Yii использует свою собственную ORM - Yii ActiveRecord. В этом ORM можно выбирать объекты безопасно: User::find()->where(['email'=>$email]); User::find()->where(['IN','user.id',$idList]);
Но также where (а вместе с ним разнообразные andWhere, orWhere и т.д.) может принимать строку, что может привести к скуле при неаккуратном использовании:User::find()->where("lower(username)=$username")Хотя вот так тоже все хорошо:User::find()->where('lower(username)=:username', [':username' => $username]) -
ANTICHAT Channel
Произошёл закуп У говноблохеров и помойных СМИ закупили рекламу против VPN-сервисов. Не каких-то конкретных, а вообще всех. В постах блохеры жалуются на зависающие приложения, быстрый разряд батареи и другие проблемы, которые происходят якобы из-за VPN. Слыш, не смей читать заблокированные в РФ сайты, а то аккумулятор сядет -
ANTICHAT Channel
-
ANTICHAT Channel
В прошлую пятницу впервые собрался наш «Клуб неанонимных багхантеров». В программе были 4 доклада крутых ресерчеров, уютная атмосфера и много живого общения. Записей докладов нет, но по ссылке доступны презентации. Темы выступлений: Лик неинициализированной памяти из OneDrive через картинки. Про историю эксплуатации одной уязвимости в опенсорсе и техники поиска аналогичных багов, Эмиль Лернер No-code-автоматизация багхантинга на коленке за 5 минут. Про лайфхаки и опыт исследований, Максим Брагин Взломай меня… полностью! Про факапы, успехи, инструменты для багхантинга и самые дорогие баги, Рамазан Рамазанов От Not Applicable до H1 Russian Top. Про приватную платформу SynAck, переход на full-time, первую пятизначную выплату и New Relic Top-1, Антон Субботин Вам интересны активности нашего клуба? Регистрируйтесь как багхантер на сайте и следите за обновлениями! 🐞🔍🍻 
-
ANTICHAT Channel
-
ANTICHAT Channel
-
ANTICHAT Channel
-
ANTICHAT Channel
-
ANTICHAT Channel
-
ANTICHAT Channel
-
ANTICHAT Channel
BUG BOUNTY RECON DATASET PROGRAM: 120 DOMAIN: 434 SUBDOMAIN: 2045531 ASN: 956463 PORT: 193346 WEBSITE: 133165 PROBE: 65193 FAVICON: 32232 SCREENSHOT: 33087 -
ANTICHAT Channel
-
Реклама
-
ANTICHAT Channel
-
ANTICHAT Channel
-
ANTICHAT Channel