Size: a a a

2020 July 01

GD

Gott sei Dank in DC8044 Newf4G
public class ProductTemplate implements Serializable
{
   static final long serialVersionUID = 1L;

   private final String id;
   private transient Product product;

   public ProductTemplate(String id)
   {
       this.id = id;
   }

   private void readObject(ObjectInputStream inputStream) throws IOException, ClassNotFoundException
   {
       inputStream.defaultReadObject();

       ConnectionBuilder connectionBuilder = ConnectionBuilder.from(
               "org.postgresql.Driver",
               "postgresql",
               "localhost",
               5432,
               "postgres",
               "postgres",
               "password"
       ).withAutoCommit();
       try
       {
           Connection connect = connectionBuilder.connect(30);
           String sql = String.format("SELECT * FROM products WHERE id = '%s' LIMIT 1", id);
           Statement statement = connect.createStatement();
           ResultSet resultSet = statement.executeQuery(sql);
           if (!resultSet.next())
           {
               return;
           }
           product = Product.from(resultSet);
       }
       catch (SQLException e)
       {
           throw new IOException(e);
       }
   }

   public String getId()
   {
       return id;
   }

   public Product getProduct()
   {
       return product;
   }
}
источник

GD

Gott sei Dank in DC8044 Newf4G
по сути тут должна быть sqli?
источник

MS

Miguel Suddya in DC8044 Newf4G
@zinngraf да
но нужно понимать, кто и где вызывает ProductTemplate
источник

in DC8044 Newf4G
вот бы preparedstatement
источник

GD

Gott sei Dank in DC8044 Newf4G
Miguel Suddya
@zinngraf да
но нужно понимать, кто и где вызывает ProductTemplate
в этом прикол, что кто, где и как - не понятно. хоть выглядит как верный путь
источник

MS

Miguel Suddya in DC8044 Newf4G
айдишка не интеджер, а стринга, значит теоретически туда можно запихнуть все, что угодно
если есть исходники - то можно покопаться глубже
источник

GD

Gott sei Dank in DC8044 Newf4G
Miguel Suddya
айдишка не интеджер, а стринга, значит теоретически туда можно запихнуть все, что угодно
если есть исходники - то можно покопаться глубже
да понимаю. Только их нет больше)
источник

GD

Gott sei Dank in DC8044 Newf4G
Чел подсказал, что там нужно десериализацией тригернуть sqli
источник

ZP

Zverenok Papyshev in DC8044 Newf4G
источник

GD

Gott sei Dank in DC8044 Newf4G
если кто хорошо шарит в десериализации в Java, хотелось бы задать пару вопросов.
источник

SL

Simon Lyhin in DC8044 Newf4G
Задай, но не уверен, что отвечу быстро)
источник

B

Bohdan in DC8044 Newf4G
Gott sei Dank
Чел подсказал, что там нужно десериализацией тригернуть sqli
ну так нужно просто переопределить свойство ;D лол
источник

XK

Xrq Kz in DC8044 Newf4G
Кто-то учился?)
источник

XK

Xrq Kz in DC8044 Newf4G
400 кіберполіцейських пройшли навчальний курс із протидії сучасним кіберзлочинам

Під час навчання поліцейські відпрацьовували основні способи протидії та розслідування кібернетичних атак, поглиблювали знання у процесуальних аспектах використання цифрових доказів, а також робили акцент на боротьбі з кіберзлочинами, пов’язаними з торгівлею людьми, зокрема незаконним перевезенням мігрантів

Подробиці тут 👉🏻 https://bit.ly/3g9EqVc
источник

GD

Gott sei Dank in DC8044 Newf4G
Bohdan
ну так нужно просто переопределить свойство ;D лол
Какое свойство переопределить?
источник

GD

Gott sei Dank in DC8044 Newf4G
ты о чем
источник

B

Bohdan in DC8044 Newf4G
Gott sei Dank
ты о чем
о десериализации ;D
источник

GD

Gott sei Dank in DC8044 Newf4G
Bohdan
о десериализации ;D
о каком свойстве....
источник

ZP

Zverenok Papyshev in DC8044 Newf4G
Как связаны продажа конфиденциальных данных крупнейших мировых компаний, миллионы пользовательских учеток, семнадцатилетний хекер, клеенка на столе и скотч? Об этом в новом репортаже киберполиции:
https://cyberpolice.gov.ua/news/na-bukovyni-policziya-prypynyla-protypravnu-diyalnist-pidlitka-yakyj-zbuvav-personalni-dani-gromadyan-z-riznyx-krayin-svitu-744/
источник

s

s̢̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́͡... in DC8044 Newf4G
а я говорю, херня ваш айкос
источник