Д☆
Вот в основном js я увидел сейчас дополнительный ендпоинт. Но это же не конфигурация уже.
Size: a a a
2022 February 03
k
а блин, это ж welcome, а не duck
О
Рассказывай )
k
сори, я перепутал welcome и duck. в welcome конфигурация дефолтная
Д☆
Так чо рассказывать, ты можешь посмотреть на коротенький файл и по косвенным признакам и зная два других ендпоинта понять какой третий, но он пока выглядит бесполезным
Д☆
Про утку я ещё даж не слышал пока )
О
Тут пути входа какие получаются, инъекции отпадают, значит нужно где то код шелла выполнить заставить?
О
Либо все намного проще
Д☆
{type: 'error', code: 'HE-DOESNT-LIKE-YOU', description: error} гггг
О
Имя, возраст нигде не обрабатываются, вместо филиала только можно что то отправить, получить ошибку
Д☆
Ооо, прикольный шаблонизатор у них там, не то что у нас в питончике
Д☆
Как не обрабатываются? Там ифы стоят
Д☆
Не понимаю только нафига они в двух местах описывают эти БЦ. И в отдельных JS и в шаблонизаторе полный перечень БЦ приведён.
О
Ифы только на заполненность проверяют и заранее прописанные ошибки выдают, пох че туда пихать
Д☆
Ну вот тебе и обработка.
О
Я другую обработку имел ввиду, которая может привести к выполнению кода
Д☆
const debug = require('debug')('reqrooted:server');
Тоже позабавило. Но не понимаю JS настолько что бы понять что это означает )
Тоже позабавило. Но не понимаю JS настолько что бы понять что это означает )
Д☆
А какая там ещё может быть обработка? Дальше только в базу класть. Но базы нет.
Л
Импортируется модуль «дебаг» и в конструктор модуля передаётся строка с префиксом видимо
Д☆
Вроде бы весь архив поглядел. Ничего в глаза не бросилось =(