И
Gott sei Dank
\?
htmlspecialchars
Size: a a a
2020 June 10
B
ВНИМАНИЕ КАВЫЧКИ я предупредил
Как сюда пропихнуть кавычку?
мускуль.
Как сюда пропихнуть кавычку?
"SELECT * FROM table WHERE id='" . esc($_POST["data"]) . "'"
esc — экранирует < > & ” ‘ мускуль.
Если экранирует, то
\'union+select+1%23mg
Подскажите: связка sshd + radius
Как sshd вычисляет u/g_id и оболочку для юзера который прошел radius аутентификацию?
Как sshd вычисляет u/g_id и оболочку для юзера который прошел radius аутентификацию?
a
хз про ssh+радиус, особенно в каких-то очень конкретных случаях, но в обычной ситуации все это получается из nss
a
т.е. зависит от конкретной конфигурации nss
mg
т.е. зависит от конкретной конфигурации nss
Дяк
И
ВНИМАНИЕ КАВЫЧКИ я предупредил
Как сюда пропихнуть кавычку?
мускуль.
Как сюда пропихнуть кавычку?
"SELECT * FROM table WHERE id='" . esc($_POST["data"]) . "'"
esc — экранирует < > & ” ‘ мускуль.
В общем в моем случае мне не удалось пропихнуть кавычку.
Есть такая штука как sql smuggling. Теоретически mysql сервер должен был бы посчитать гомоглиф кавычки(прим:
P.s. спасибо @zinngraf за наводку на sql smuggling
• Статья о sql smuggling
• Список гомоглифов пригодных также для domain-сквотинга
Есть такая штука как sql smuggling. Теоретически mysql сервер должен был бы посчитать гомоглиф кавычки(прим:
'´ʹʻʼ) за саму кавычку и мне бы удалось разорвать строку, но походу бд была хорошо настроена и не принимала гомоглифы как обычные символы, либо by design.P.s. спасибо @zinngraf за наводку на sql smuggling
• Статья о sql smuggling
• Список гомоглифов пригодных также для domain-сквотинга
S
@zverenok стикеры логотипа в новом дизайне заказывали? или они планируются на след. оффлайн DC8044?
ZP
они в процессе)
И
Вот вам ещё инсайдинга со стороны wayforpay немного
И
Переслано от Илья
Здравствуйте. Мне сегодня на личный(!) email пришёл оффер от TeleSales лично для моего сайта, мол разработают мне интернет магазин. Я email нигде не указывал, использую только временные почты.
И
Переслано от Илья
Пришло мне вот такое письмо в 10:16. Единственное где я указывал мыло, это wordpress.org, fondy, liqpay и wayforpay. Решил проверить access-логи на сервере, вдруг реферер будет и правда. Нашёл в то же время переход из CRM WAYFORPAY:
И
И
Переслано от Илья
Я всего лишь предпологаю что сотрудники в край обнаглели. Я сайт толком не сделал, зарегистрировал 10 дней назад.
mg
😂
A
а ктонить шарит как такое может быть ?