Search Results

Ужасно. Егорыч сделал много для ИБ, и Античат показал правильный путь не одному поколению людей. Очень соболезную.

Мы часто играем, иногда занимаем места выше, иногда ниже, но редко пишем об этом в паблик. Были и более впечатляющие результаты. Иногда выносили...

Спасибо Themis Quals & VolgaCTF за предоставленную возможность! Нам понравилось! Отдельное спасибо @yarbabin за создание конференции - впервые в...

Вот с этого момента по-подробней. Ещё интересно, когда же здесь был карж, ддос.

Да, разве что точку не заэкранировали, и она стала мета-символом - но это файлы не поможет получить... только в обход данного .htacess.

А что в песочницу? Можно посмотреть другие виртуальные хосты: вдруг они включают в себя данный и обработка .htaccess на них отключена.

Можно попробовать перезаписать существующие скрипты или положить свои в директорию с автоподключением. Все зависит от ваших прав и программного...

Обнаружилось, что на некоторых компьютерах с UEFI удаление файлов в каталоге /sys/firmware/efi/efivars, а также, как следствие, команды вроде rm...

Смотря где создается файл. Если в /tmp, где стоит +t, или например в /etc/mysql то нельзя. А если в www директории в папке с правами на запись -...

Могу сказать, что сейчас такого не имеется.

Присоединяюсь. На Егора подписан, но всё ещё в МОА.

function getIpAddr() { return $_SERVER["REMOTE_ADDR"]; }

Скрипт у вас бажный. А PTR запись для некоторых IP может отсутствовать.

http://translate.wooyun.io/2015/09/01/Bypass-WAF-Cookbook.html https://rdot.org/forum/showthread.php?p=3323#post3323

Совсем недавно компанией «FoxGlove Security» (foxglovesecurity.com) был представлен интересный метод для поднятия своих привилегий. Этот метод...

Ждем участника из гринки.

Пожалуй с 100% уверенностью об этом вам сможет ответить Stefan Esser.

Большая часть вариаций эксплуатации уязвимости заключается в том, что помимо передачи значений стандартных типов данных, можно передавать объекты,...

Вероятно у вас ноутбук с технологией NVIDIA Optimus, которая по умолчанию поддерживается Limux Mint 17. Для настройки нужны костыли, которые...

Только если вы контролируете два поля подряд, sql_mode дефолтный и magic_quote = off. Field_1 = test\ Field_2 = UNION SELECT ... -- Нет, это...