я думаю там наверняка можно при желании весь код взять

через дыру эту

Член показывать неприлично. Включать дебаг на проде — явление того же уровня

Иногда на проде кроме члена показать нечего :trollface:

Вы мне подскажите, а то чё-то клинануло)

что-то знакомое..

1.Ну допустим обратиться к бэку можно только с одного айпи. 2. схема бд? Типа sql инъекция? 3. полазить по сорсам ларавел?

Вопрос: Какие навыки и ресурсы нужны чтобы получить доступ к панели администратора Службы центральных коммуникаций – одного из объектов критически важной инфраструктуры Казахстана?
Ответ: Никаких навыков не нужно, достаточно нескольких минут свободного времени.

Для удобства хакеров, Служба центральных коммуникаций выложила все инструменты для получения прав админа в панели. Достаточно нажать одну кнопку и пароль администратора, как и многое другое, будет показано на экране пользователя.

Интересно, кто защищает этот сайт?

P.S. На момент публикации владелец сайта уведомлен,  а ошибка исправлена.

И рад бы подсказать, только давно ларку не открывал -_-

У меня есть подозрение, что я неправильно пропс передаю в компонент)

<chat v-bind:user-name={{ Auth::user()->name }}></chat>

v-bind это я уже сейчас добавил, без изменений

Я если чё не пытаюсь чета предъявить) просто интересно что можно сделать с дебагом

1. Кто вам такое сказал?
2. Схема БД, да.
3. Да, по сорцам. Но не только вендора, я же рассчитываю увидеть кастомные модели, чтобы понять, могу ли я туда что-то пихнуть.
Любой из этих трёх пунктов - это лютый пиздец.

глянь видео про казахстан

Порт я в прошлый раз уже проверил, к слову, он вообще торчит наружу.

<chat user-name="{{ Auth::user()->name }}"></chat>

Ответ на мой вопрос, кек

И это ещё один пиздец в копилку

А ну тогда да

В документации по пхп написано, как скрыть наличие пхп. А тут такое ЖВ

Зацени