Телеграмм чат группы dc20e6 страница 1418

Size: a a a

DC20e6: DEFCON Ульяновск

2019 December 18

И я почему-то более чем уверен что если почитать SLA или что-то подобное у ihor, то там будет написано "нам срать с высокой колокольни"

//TODO:  вечером почитать про SLA и условия предоставления хостинга у ihor

источник

11:28пожаловаться #1

Gleb Goncharov in DC20e6: DEFCON Ульяновск

Так и есть.

источник

11:28пожаловаться #2

Fred in DC20e6: DEFCON Ульяновск

https://music.yandex.ru/album/9294155/track/60527556

Яндекс.Музыка

Уязвимость есть? А если найду? Говорим о хакерах и информационной безопасности

Слушайте на Яндекс.Музыке

источник

12:17пожаловаться #3

ID:559129183 in DC20e6: DEFCON Ульяновск

Ребят хочу задать вопросик по php

источник

13:44пожаловаться #4

ID:559129183 in DC20e6: DEFCON Ульяновск

источник

13:44пожаловаться #5

ID:559129183 in DC20e6: DEFCON Ульяновск

Это спасёт от xss, SQL injection??

источник

13:45пожаловаться #6

Roman in DC20e6: DEFCON Ульяновск

от большинства точно

источник

13:48пожаловаться #7

Roman in DC20e6: DEFCON Ульяновск

но может поломать логику приложения и данных, которые в sql_injection

источник

13:49пожаловаться #8

Roman in DC20e6: DEFCON Ульяновск

от приложения надо идти

источник

13:49пожаловаться #9

Roman in DC20e6: DEFCON Ульяновск

ибо, нарпимер, валидный параметр -- переданный номер телефона +7 (999) 666-11-22 или, например, Д'Артаньян

источник

13:50пожаловаться #10

Peter Destructive in DC20e6: DEFCON Ульяновск

ID:559129183

не факт

источник

13:51пожаловаться #11

Roman in DC20e6: DEFCON Ульяновск

делай демку, крч

источник

13:51пожаловаться #12

Peter Destructive in DC20e6: DEFCON Ульяновск

почему не использовать существующие практики, зачем велосипеды?

источник

13:52пожаловаться #13

Roman in DC20e6: DEFCON Ульяновск

Peter Destructive

почему не использовать существующие практики, зачем велосипеды?

не не не не, обожи, скоро чувак это поймет

источник

13:52пожаловаться #14

Oleg in DC20e6: DEFCON Ульяновск

если внутри <script></script> бахнуть alert, то вроде тоже проврка пропустит

источник

13:52пожаловаться #15

Peter Destructive in DC20e6: DEFCON Ульяновск

Roman

не не не не, обожи, скоро чувак это поймет

а да, сорян, тогда дерзай!!! мы верим в тебя!!! :D

источник

13:53пожаловаться #16

Peter Destructive in DC20e6: DEFCON Ульяновск

Oleg

если внутри <script></script> бахнуть alert, то вроде тоже проврка пропустит

агась, пусть регулярку на alert добавит )

источник

13:53пожаловаться #17

Roman in DC20e6: DEFCON Ульяновск

потом посмотрит на https://github.com/nbs-system/naxsi или modsecurity и подумает еще

GitHub

nbs-system/naxsi

NAXSI is an open-source, high performance, low rules maintenance WAF for NGINX - nbs-system/naxsi

источник

13:57пожаловаться #18

Fred in DC20e6: DEFCON Ульяновск

ох, давно таких защит не видел

источник

13:57пожаловаться #19

Fred in DC20e6: DEFCON Ульяновск

вообще я думаю можно парсер тут обойти

источник

13:58пожаловаться #20