В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

secinfosec

2251 membersпожаловаться на группу
2020 November 18

q

q|z in secinfosec
не должно
источник
18:57пожаловаться#1

Д

Данила in secinfosec
Оператор видать забыла микро включить
источник
19:00пожаловаться#2
2020 November 19

⠀⠀

⠀ ⠀ ⠀ ⠀ in secinfosec
Есть актуальная инфа по теме ?

https://www.securitylab.ru/analytics/495786.php
www.securitylab.ru
Методы обхода фильтров по расширению при загрузке файлов
Если во время пентестов система или приложение позволяет загружать любые файлы, то задача, связанная с получением доступа к серверу и выполнением вредоносного кода, упрощается.
источник
02:18пожаловаться#3

⠀⠀

⠀ ⠀ ⠀ ⠀ in secinfosec
Два дня с рандомным dle борюсь для теста не грузит фото с кодом сьедает код (
источник
02:19пожаловаться#4

⠀⠀

⠀ ⠀ ⠀ ⠀ in secinfosec
Расширение меняю по ходу в burp не прокатывает (
источник
02:19пожаловаться#5

⠀⠀

⠀ ⠀ ⠀ ⠀ in secinfosec
Меняю content type и с расширениями колдую не фига (
источник
02:20пожаловаться#6

P

PP in secinfosec
https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Upload%20Insecure%20Files
GitHub
swisskyrepo/PayloadsAllTheThings
A list of useful payloads and bypass for Web Application Security and Pentest/CTF - swisskyrepo/PayloadsAllTheThings
источник
02:21пожаловаться#7

/

/% in secinfosec
Напомните как стандарт по безопасности называется по банковским картам?
источник
09:21пожаловаться#8

D

Dexion in secinfosec
Pci dss?
источник
09:22пожаловаться#9

/

/% in secinfosec
Dexion
Pci dss?
Ага, спасибо
источник
09:24пожаловаться#10

S

Sohi in secinfosec
q|z
900 не подменяется
Ты чё гонишь)
источник
10:48пожаловаться#11

S

Sohi in secinfosec
Мошенники научились использовать сервисы Сбербанка для отправки СМС с номера 900 | 15.07.20 | finanz.ru
https://www.finanz.ru/novosti/aktsii/moshenniki-nauchilis-ispolzovat-servisy-sberbanka-dlya-otpravki-sms-s-nomera-900-1029395972
finanz.ru
Мошенники научились использовать сервисы Сбербанка для отправки СМС с номера 900 | 15.07.20 | finanz.ru
Мошенники научились использовать сервисы Сбербанка по открытию счетов, чтобы отправлять потенциальным жертвам в нужный момент СМС-сообщения с офиц...
источник
10:48пожаловаться#12

S

Sohi in secinfosec
Это давно уже
источник
10:48пожаловаться#13

q

q|z in secinfosec
так не произвольное-то сообщение
источник
10:52пожаловаться#14

q

q|z in secinfosec
"вася  - лох" - ты не напишешь никак
источник
10:53пожаловаться#15

a

amerithrax in secinfosec
q|z
так не произвольное-то сообщение
блин, а маме звонят и молчат
источник
11:48пожаловаться#16

a

amerithrax in secinfosec
с девятьсот
источник
11:49пожаловаться#17

Д

Данила in secinfosec
Разве от молчания есть выгода мошенникам?
источник
11:50пожаловаться#18

a

amerithrax in secinfosec
да кто знает)
источник
12:00пожаловаться#19

q

q|z in secinfosec
это скорее всего глюк, можно смело звонить 900 и жаловаться
источник
12:02пожаловаться#20