В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

archlinux_ru

444 membersпожаловаться на группу
2020 February 20

D

Dmitry in archlinux_ru
Михаил Новоселов
Почему?
Раз:
https://git.auteiy.me/dmitry/regexpTelegram/blob/master/allowedCommands

Два:
https://git.auteiy.me/dmitry/regexpTelegram/blob/master/Dockerfile#L22
https://git.auteiy.me/dmitry/regexpTelegram/blob/master/pathAllowed.sh

Три:
https://git.auteiy.me/dmitry/regexpTelegram/blob/master/regexp.py#L21
GitLab
allowedCommands · master · Dmitry Porunov / regexpTelegram
GitLab Community Edition
источник
00:36пожаловаться#1

МН

Михаил Новоселов... in archlinux_ru
Dmitry
Раз:
https://git.auteiy.me/dmitry/regexpTelegram/blob/master/allowedCommands

Два:
https://git.auteiy.me/dmitry/regexpTelegram/blob/master/Dockerfile#L22
https://git.auteiy.me/dmitry/regexpTelegram/blob/master/pathAllowed.sh

Три:
https://git.auteiy.me/dmitry/regexpTelegram/blob/master/regexp.py#L21
GitLab
allowedCommands · master · Dmitry Porunov / regexpTelegram
GitLab Community Edition
На 21 строке проверяется только начало команды, что мешает сделать
neofetch rm -fr /
источник
00:38пожаловаться#2

D

Dmitry in archlinux_ru
Михаил Новоселов
На 21 строке проверяется только начало команды, что мешает сделать
neofetch rm -fr /
Второй пункт
источник
00:38пожаловаться#3

D

Dmitry in archlinux_ru
Михаил Новоселов
На 21 строке проверяется только начало команды, что мешает сделать
neofetch rm -fr /
Бот работает в контейнере
Можешь пытаться его сломать сколько хочешь
источник
00:39пожаловаться#4

МН

Михаил Новоселов... in archlinux_ru
Dmitry
Второй пункт
Он не поможет
источник
00:39пожаловаться#5

МН

Михаил Новоселов... in archlinux_ru
Почему хоть в AnySoftKeyboard нет символа доллара
источник
00:40пожаловаться#6

D

Dmitry in archlinux_ru
Михаил Новоселов
Он не поможет
Поможет
источник
00:40пожаловаться#7

МН

Михаил Новоселов... in archlinux_ru
Dmitry
Поможет
Arg[n] при n>0 у тебя не проверяется
источник
00:41пожаловаться#8

D

Dmitry in archlinux_ru
Михаил Новоселов
Arg[n] при n>0 у тебя не проверяется
Да не поможет я тебе говорю
источник
00:41пожаловаться#9

D

Dmitry in archlinux_ru
neofetch и rm нету в PATH вообще
источник
00:41пожаловаться#10

D

Dmitry in archlinux_ru
И доступа вне домашней папки нет
источник
00:42пожаловаться#11

D

Dmitry in archlinux_ru
Нельзя просто залезть в /usr/bin и запускать оттуда ч хочешь
источник
00:42пожаловаться#12

I

Ivan in archlinux_ru
Dmitry
Нельзя просто залезть в /usr/bin и запускать оттуда ч хочешь
а если 
sudo хочу
источник
00:44пожаловаться#13

МН

Михаил Новоселов... in archlinux_ru
Dmitry
neofetch и rm нету в PATH вообще
А, ну да. Остается случай, если заставить питон раскрыть переданный аргумент до вызова rbash
источник
00:45пожаловаться#14

МН

Михаил Новоселов... in archlinux_ru
Ivan
а если 
sudo хочу
То будет ответ: sudo пшел нах
источник
00:51пожаловаться#15

МН

Михаил Новоселов... in archlinux_ru
Tty not found
источник
00:51пожаловаться#16

I

Ivan in archlinux_ru
Михаил Новоселов
То будет ответ: sudo пшел нах
неплохо
источник
00:51пожаловаться#17

D

Dmitry in archlinux_ru
Когда разумист
источник
00:54пожаловаться#18

I

Ivan in archlinux_ru
🤔
источник
00:56пожаловаться#19

I

Ivan in archlinux_ru
lol
источник
00:59пожаловаться#20