-
NGINX to szybki i wydajny serwer HTTP. Ale czy wiesz jak go prawidłowo i bezpiecznie skonfigurować?
W dzisiejszym odcinku #od0dopentestera kilka przykładów błędnych konfiguracji, które mogą narazić nas na atak.
location /frytki {
alias /test/;
}
Jeżelilocationnie kończy się slashem pokaż całość-
Wołam zainteresowanych (38) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.
Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów
Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen
pokaż spoiler@KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @znow_nowy_nick @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflaut @cytawek @dziki_bak @koperrr @balor @elpredatoro @notoniewiem @czechu @arba @Wroneczek @xDRplpokaż całość
-
-
-
@BreezierSix: tyle są warte wasze umiejętności. Jak przyjdą trudne czasy z głodu zdechniecie. Tylko praca fizyczna
-
-
@JustJoinIT: Bolesne zderzenie ( ͡° ͜ʖ ͡°)
#heheszki #memy #programowanie #programista15k #rekrutacja #it -
![]()
#korposwiat #pracbaza #it
Kurwa, raz na ruski rok muszę pracować z domu to sąsiad musiał wyjebać wiertarką prąd w całym budynku.![]()
źródło: Capture.PNG
-
![]()
@temokkor kurde od HITMANA XD Wymyśliłem jak grałem jako dzieciak w silent assassin. Teraz nawet moje auto ma blachy XXNR47
-
![]()
Jak ktoś z #wroclaw chciałby zmienić branże na #it ale trochę się boi ( ͡° ͜ʖ ͡°) to Nokia znowu organizuje Nokia Academy - przez 2 miesiące wieczorami w dni robocze po 4h wykładów i warsztatów za fryty, dla prymusków ciepła posadka. Może nie od razu #programista15k ale od czegoś trzeba zacząć ( ͡° ͜ʖ ͡°)
Plusem jest pokaż całość-
![]()
@shinX: o kurde, to już teraz po godzinach to robią? XD program spoko, bo sam zaczynałem dzięki temu karierę w IT, ale jak ja brałem w tym udział (z 4 lata temu) to normalnie jak Cię przyjęli dostawałeś umowę o pracę na okres próbny za juniorski hajs i pierwszy miesiąc "pracy" to były właśnie te szkolenia, jak ktoś się nie sprawdził to po prostu rozwiązywali/nie przedłużali umowy. :D
+: grzeszna -
![]()
@czeresniowabron: Nokii na Bema juz nie ma, przeprowadzili sie do West Linka, wiec ciezko zeby było na Bema
@shinX: Naprawdę? Już nawet 4. piętro się zwinęło? Na Bema plaza jeszcze chyba jeszcze ostatnio świeciło logo nokii (・へ・) [*]
-
-
![]()
fajny ten asystent google
#technologia #it #heheszki #robotyka #ai #sztucznainteligencja![]()
źródło: google.png
-
![]()
@dixieman wejdź tutaj i zobacz czy nie możesz włączyć asystenta. U mnie zadziałało. Xiaomi mi mix 2s
![]()
źródło: 1547654167136.jpg
-
![]()
Siema! ( ͡° ͜ʖ ͡°)
Poniżej drugie już wydanie #prasowkait
▶️ Agile/SCRUM
1 ) Jak robić daily? - 5 różnych praktyk http://bit.ly/2FtKFoC
2 ) Czym są story points? http://bit.ly/2stHmFf
▶️ Backend
1 ) Naucz się AWS pokaż całość -
![]()
Wyszperane w sieci - bardzo dobry artykuł o tym jak brytyjski "The Guardian" przeszedł z MongoDB na Postgresa [EN]:
https://www.theguardian.com/info/2018/nov/30/bye-bye-mongo-hello-postgres
#postgres # pokaż całość![]()
źródło: guardian.gif
-
![]()
Kliknij tutaj lub obserwuj #zdalnieio, aby otrzymywać cotygodniową porcję ofert pracy zdalnej. Zaplusj wpis, aby otrzymać powiadomienie o kolejnych ofertach ;)
Javascript
Senior Front-end Engineer (Ligo Headhunters) 20 000 - 26 000 PLN - pokaż całość-
![]()
Wołam przez MirkoListy plusujących ten wpis (9)
Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów
Nie chcesz być wołany/a jako plusujący/a? Włącz blokadę na pokaż całość
-
-
![]()
Do teraz mi wstyd jak sobie przypomne, że rekrutowałam się kiedyś na staż do comarchu.
pokaż spoilerAle myśle, że wciąż nie jest mi tak wstyd, jak ludziom, którzy razem ze mną pisali u nich test i sciągali żeby zwiększyć swoje szanse na zdanie i przyjęcie do firmy. xD
#studbaza # pokaż całość-
![]()
@AnMarie: Witam w klubie, też mi wstyd że kiedyś ten test napisałem. Całe szczęście zanim zdążyli mnie nie przyjąć dostałem pracę gdzie indziej ( ͡° ͜ʖ ͡°)
-
![]()
Google Dorks - znajdowanie podatności przy użyciu wyszukiwarki.
Opis ataku "Pass the cookie".
Phishing wykorzystujący nietypowe czcionki.
Konkursy typu CTF wstępem do nauki bezpieczeństwa.
Niebezpieczne kody QR na bankomatach.
Jak udało się złamać projekt reCaptcha?
Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie pokaż całość-
![]()
Wołam zainteresowanych (35) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.
Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów
Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen
pokaż spoiler@KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @znow_nowy_nick @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflaut @cytawek @dziki_bak @koperrr @balor @elpredatoro @notoniewiem @czechupokaż całość
-
-
![]()
Czasami programiści zakładają, że niektóre funkcje są bezpieczne ze względu na swoją naturę.
Co bowiem złego może się stać podczas sprawdzania czy dany plik istnieje na dysku.
Funkcjafile_existsprzyjmuje tylko jeden parametr i zwraca prawdę lub fałsz.
Ale jak to w #od0dopentestera bywa - diabeł tkwi w szczegółach.
class pokaż całość-
![]()
@billy0o: Inną podatną funkcją jest
file_get_contents.
Pytanie jak dużo programistów sprawdza tutaj protokół przekazywany przez użytkownika.
@maly_ludek_lego: Niestety, to popularny błąd ;)
-
-
![]()
Hays opublikował raport płacowy w głównych sektorach rekrutacji za rok 2018. Do ściągnięcia tutaj:
https://www.hays.pl/cs/groups/hays_common/documents/digitalasset/hays_2078590.pdf
Należy pamiętać, że nie jest to całkowite pokrycie danych rynku pracy, a jedynie pokaż całość![]()
źródło: previews.123rf.com
-
![]()
@pumpkinguy moim zdaniem ubezpieczenia zniżone, a te uwagi o innowacjach... Ile w Polsce jest fintechow a ile Insurtechow, nikt nie jest w stanie wprowadzić nie wiadomo czego w ubezpieczeniach. To raczej łatanie procesów, ew. Szybsze płatności, analiza danych
-
![]()
@WpisujcieMiasta: No jak ja czytam o boomie budowlanym (fakt, nadal się sporo buduje) i podwyżkach/problemach z kadrami w budownictwie...to przepona zdycha ze śmiechu ;]
-
-
![]()
Co o tym sądzicie?
#li #pracbaza #it #programowanie #praca #pytanie #rakcontent #januszebiznesu #bekazpodludzi -
![]()
Dostałem wczoraj niepokojącego maila. W tytule zawarty był mój login i hasło, inaczej bym pewnie nie zwrócił uwagi na niego. Z treści wynika, że ktoś dokonał ataku na mój komputer w celu przechwycenia obrazu z kamerki i rzekomo posiada nagrania, które mogą mnie postawić w żenującej sytuacji. Mam zapłacić blisko 1000$ haraczu, żeby video nie zostało rozesłane do wszystkich moich znajomych i pokaż całość
![]()
źródło: Untitled1.jpg
-
![]()
- #pracbaza
- pracuj w #it
- moje nazwisko zaczyna się na B
- Skype w pracy wspiera grupy
- bądź na 1 miejscu w grupie
- jest zakaz pisania do nas bezpośrednio
- czy to mail czy skype
- każdy Kumar i Pajeet pisze tylko do mnie
- niektórzy nawet dzwonią
- wyslijtemplatkeozakaziepisania.txt
- Pajeet idzie się wysrać na ulicę
- Pajeet nadal pisze
- czasimwyslacatomowke.png
- straty na 21,37 rupii
pokaż spoiler#takaprawda #takbylopokaż całość
![]()
źródło: pbs.twimg.com
-
![]()
Ruszyło pierwsze wydanie Prasówki IT 2019 ( ͡° ͜ʖ ͡°)
http://bit.ly/2Rk4Mf8
W środeczku kontent z kategorii:
- SCRUM
- Backend
- Frontend
- Devops
- Gamedev
- HR
- IT
- Marketing
- UX/UI
#prasowkait #pracawit # pokaż całość -
![]()
Dzwoni telefon:
pokaż spoiler- AUTO REBOOTING FRIMWARE ERROR!!!!!!111jeden
pokaż spoiler- co?
pokaż spoiler- NO AUTO REBOOTING FRIMWARE ERROR!!!
pokaż spoiler- no ale gdzie? co?pokaż całość
-
![]()
@Cisiur:
pokaż spoilerDobrze
pokaż spoilerże
pokaż spoilermam
pokaż spoilerUserscriptapokaż całość
-
![]()
@Cisiur:
pokaż spoilerA
pokaż spoilerżeby
pokaż spoilerCi
pokaż spoilerciulupokaż całość
+: Codetard
-
-
![]()
@JustJoinIT: Siema Mirki i Mirabelki! Robimy nasze pierwsze #rozdajo wraz z Stigem z Just Join IT. ( ͡° ͜ʖ ͡°) W końcu nowy rok, nowi my ( ͡° ͜ʖ ͡°)
Do zgarnięcia jest bluza z logiem Just Join IT, tak jak na fotce lub w innych kolorach wedle gustu.
Co trzeba zrobić? pokaż całość![]()
źródło: rozdajo.jpg
-
![]()
Dzięki wszystkim Mirkom i Mirabelką za wzięcie udziału w naszym pierwszym rozdajo. Absurdy jakie opisaliście przekroczyły nasze wyobrażania ( ͡° ͜ʖ ͡°)ﾉ⌐■-■
W przyszłym tygodniu podrzucimy wam zbiorcze zestawienie tych absurdów, będzie się z czego śmiać i przy okazji edukować branżę ( ͡° ͜ʖ ͡°)
@MrValider: Mirku, zgarniasz od pokaż całość -
![]()
@biblo tyle tylko że w 3 przypadku płyny się wymienią, tylko że nie dojdzie do ciąży jak nic nie pęknie
-
-
![]()
Z okazji pierwszego wydania Zdalnie.io w 2019 roku robię #rozdajo książki "Remote". Jest to polskie wydanie. Wśród wszystkich plusujących wpis wylosuję jedną osobę, której wyślę książkę na mój koszt :) Termin: 10 Grudnia (Czwartek) 20:00.
Frontend/Javascript
Front End Developer pokaż całość![]()
źródło: remote-rozdajo-zdalnie.io.jpg
-
![]()
Zwycięzcą książki jest @shadow_no. Podeślij mi swój adres na PW.
Dziękuje wszystkim za udział w zabawie :)
-
-
![]()
Co to są
Canary Tokensi jak można wykorzystać je do wykrycia włamania we wczesnej jego fazie.
Jakie informacje na temat naszych zakupów posiada Google?
Czy hasła maskowane stosowane w bankach to rzeczywiście taki dobry pomysł?
Jak przekonać użytkownika do zainstalowania złośliwego oprogramowania przy pomocy HTML?
O metodzie ataku poprzez kabel USB podpinany pokaż całość -
-
![]()
Kiedy programista usuwając buga, tworzy jeszcze większego i bez testów wysyła mi do akceptacji.
pokaż spoileron wie że ja wiem że on wie że to nie działa jak trzeba, a i tak wysyła chujek
#informatyka #pracbaza #it #nieprogramowanie-
![]()
@Diplo: Dzisiaj piątek - po prostu coś się musi dziać w JIRA, jakieś notyfikacje muszą lecieć do PMa na Slacku.
W poniedziałek rano na standupie wszyscy będą mieli coś do powiedzenia:
- PM będzie mógł zadać pytanie (zamiast milczeć)
- chujek będzie mógł powiedzieć że taska dał na "done", że commit/pull-request puszczony
- Ty, że robisz review pokaż całość -
![]()
@h4nter: zapomniałeś o kolesiu z innego działu/zespołu, który ma ambicje i przeczytał 20 książek o tworzeniu oprogramowania i on wie gdzie popełniamy błędy i gdyby on prowadził ten projekt to by było inaczej
ale nie prowadzi bo nie wie o czym bredzi
U nas asana/slack/office 365/ wlasny soft ktory nie dziala a napisany zostal aby nie placic za jire, a pokaż całość+: h4nter
-
-
![]()
Od samego rana robię oprogramowanie do urządzeń telekomunikacyjnych, żebyście mogli w internetach oglądać sobie chińskie bajki, pornole itd.
#oswiadczenie #pracbaza #praca #pracait #it -
![]()
Mam dobrą wiadomość. Mamy after party, czyli dodatkowy dzień promocji Zaczytani 2019.
Prawie 17 tysięcy publikacji (ebooków i audiobooków) kupimy w świetnych cenach: 6.90 zł, 9.90 zł, 14.90 zł, 19.90 zł i 29.90 zł.
Aktualne pozostają arkusze z listą tytułów w promocji i ich cenami:
* pokaż całość -
![]()
I w ten oto sposób, zarząd firmy zarżnął kurę ze złotymi jajami ( ͡° ʖ̯ ͡°)
#it #humorinformatykow #humorobrazkowy #pracbaza-
![]()
@Ten_typ_sie_patrzy Mam wrażenie że mowa o mojej firmie bo to się stało na przestrzeni ostatnich dni, wraz z końcem roku odeszli ci informatycy a od stycznia przyszli nowi i nie ogarniają tych spraw przez co produkcja stoi w moejscu i zakład ma problemy. Wszystko przez to że nie chcieli im dać podwyżki. Pozdrawiam spółkę państwową.
-
![]()
@Quenas: a w państwówce można tak sobie pójść po podwyżkę? nie ma tam standardowych widełek zależnych od a b c d ?
-
-
![]()
Rano jakiś mirek chwalił się win 98 to mi się przypomniało że w pracy leży taka perełka i może ktoś chce do kolekcji więc robię #rozdajo
Autor najbardziej plusowanego komentarza z żartem o #microsoft dostaje ten system (wysyłka czy internetowo klucz ) #it #windows98 #komputery
Czas do jutra do 12![]()
źródło: IMG_20190103_155021.jpg
-
![]()
Wiecie dlaczego cywilizacja euroatlantycka dominuje na świecie? Bo opiera się na wolności i wolnym umyśle. Brzmi banalnie? No to zastanówcie się jak rozumują Azjaci czy Arabowie. W ich kulturach dominującym czynnikiem jest hierarchizacja. Młody musi być bezwzględnie podległy staremu, podwładny zwierzchnikowi, żona mężowi. Nie można sobie pozwolić na krytycyzm czy bunt, zakwestionowanie zdania pokaż całość
-
![]()
@kiciupiciu: Sam, to moje bardzo ogólne wnioski oparte na własnych obserwacjach, ale też informacjach zaczerpniętych z różnych źródeł. Na przykład problem arabskiej wojskowości znakomicie i szeroko opisuje artykuł poniżej.
https://www.tvn24.pl/magazyn-tvn24/dlaczego-arabowie-przegrywaja-wojny,24,547
-
-
![]()
Od jakiegoś czasu krąży mi po głowie jeden pomysł na fajny system informatyczny, a ma to związek z tymi wyszystkimi wyciekami danych typu morele i inne. Otóż chciałem stworzyć menadżer haseł, który będzie łatwy w obsłudze, a jednocześnie bezpieczny i open source. Zaraz wyskoczą ludzie związani z IT i powiedzą ,,Przecież masz KeePass i on jest najlepszy!'' i pewnie będą mieli racje, ale nie do pokaż całość
-
![]()
@bilek993: za dużo takich usług, w Chrome nawet masz wbudowany generator bezpiecznych haseł, co jest wygodne dla zwykłych użytkowników - reszty rodziny
-
![]()
@mk321: Może i tak, ale wiesz ile się odmian tych Keepassów na mnożyło? Moim zdaniem multum i to trochę jak z moim podeśjciem. Każdy ma trochę inne podejście do tego samego tematu i wiesz co? Moim zdaniem to się sprawdza, gdyby nie to, to ciągle używalibyśmy tego samego Keepassa, a tak to mamy kilkanaście jego odmian. Ma to wady i zalety. Tym bardziej utwierdziło mnie to w pokaż całość
-
-
![]()
Tak, wiem, było już o tym na #cebuladeals. Ale jak dotąd nikt tej akcji #zaczytani2019 porządnie nie opisał i nieotagował. A jako największa promocja publikacji elektronicznych w Polsce na to zasługuje.
Prawie 17 tysięcy publikacji (ebooków i audiobooków) przez 2 dni (2-3.01.2019) kupimy w świetnych cenach: 6.90 pokaż całość-
![]()
@Meciek: Rynek czytników, zwłaszcza Kindle, oraz samych ebooków pokazuje, że masz rację... jesteś staroświecki.
Przykro mi ¯\_(ツ)_/¯
-
-
-
![]()
@wonsz_smieszek: zapytanie ofertowe, postępowanie z innego paragrafu. I tak jestem na miejscu. Jak coś zapraszam na PW
-
-
![]()
To z tych noworocznych przemyśleń.
Mam nadzieje, że w 2019 skończy się popularność bullshitu jaki zalewa branże #it i robienia z tego jakiejś gunwa do wybijania się w internecie.
Miliony blogów o #programowanie #testowanieoprogramowania na których nie ma kompletnie nic wartościowego czy w pokaż całość-
![]()
@Pesio: tutaj popieram kolegę w 100%. Na Arch Linux i lenovo g570 myszkę muszę mieć bo touchpad jest zbyt mały żeby ogarnąć cały ekran i nie mam tam tych wszystkich fajnych gestów, na MacBooku natomiast z myszki w ogóle nie korzystam bo tam z kolei bez niej jest wygodniej i szybciej poruszać się między ekranami itp. @Zglanowany
-
![]()
To co? Zapuszczamy zdalnie na wszystkim
yum upgradei idziemy pić? ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ
Do siego adminowe Mireczki!
#humorinformatykow #serwerownia #it -
![]()
I tak to właśnie jest ( ͡º ͜ʖ͡º)
#humorinformatykow #it #programowanie #heheszki #humorobrazkowy![]()
źródło: ukashturka.com
-
-
![]()
@OseQ: To chyba jest to samo co z KickAssTorrents, oryginalna strona została zamknięta i pojawiły się inne które niby są tym samym, ale mają kompletnie inny, znacznie uboższy katalog torrentów. A poza tym generator magnet linków nadal nie działa z tego co mi wiadomo.
-
![]()
@OseQ: w sumie taka prawda, ostatnio ściągałem kilka dystrybucji Linuxa z oficjalnych stron to przy kilku prędkość pobierania wynosiła średnio 25 KB/s xD
-
-
![]()
#it #programowanie
Kurde kiedys sie czlowiek interesowal kompami, to szedl na studia, uczyl sie samodzielnie i byl dobrym programista z zamilowania. Teraz mase ludzi idzie na studia IT bo kasa, wali jakies bootcampy ale nic a nic sie ogolnie IT nie interesuje i potem masz goscia, co jak mu zainstalujesz IDE to moze i napisze jedna funkcje, ale pokaż całość-
![]()
@DzyndzaNyga: jeszcze większy jest problem z programowaniem współbieżnym czy real time. Ludzie w ogóle nie ogarniają synchronizacji wątków.
-
-
![]()
Dziękuję @impressive22 było tak bardzo warto czekać :D
Dostałam taką paczkę, że dalej nie mogę przestać się śmiać xD Giga punkty za zaangażowanie!
No więc ( ͡° ͜ʖ ͡°)
Przyszedł do mnie karton i miałam lekką konsternację, bo... karton od monitora. Trochę z niebieskim #heheszki bo pewnie, ktoś zerknął, że robiłam pokaż całość![]()
źródło: photo_2018-12-24_10-34-32.jpg
-
![]()
@Nusa ciesze się, że sie spodobało :) Efekt dokładnie taki jaki planowałem :D:D:D
Wesołych dla Ciebie i niebieskiego :)
-
-
![]()
Wesołych Świąt! To już ostatnie wydanie Zdalnie.io w tym roku :) Obserwuj #zdalnieio lub plusuj wpis, aby otrzymać powiadomienie o kolejnym wpisie ;)
Frontend/Javascript
React Developer (Selwork) - oferta
Front-end pokaż całość![]()
źródło: c-tree.png
-
![]()
Jak działa atak Business Email Compromise?
Czy phishing może doprowadzić do ewakuacji szkoły?
Jak nie cenzurować internetowych map?
Czy można wykraść tajne dane z telefonu, jeżeli podłączymy go do złośliwej ładowarki?
Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie pokaż całość-
![]()
Wołam zainteresowanych (30) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.
Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów
Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen
pokaż spoiler@KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @znow_nowy_nick @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflaut @cytawek @dziki_bakpokaż całość
-
-
![]()
Myślałem, ten rak został już przez Googla wytępiony.
Klikam w google na coś co wyglada jak artykuł „dlaczego ciasto drożdżowe pęka”, a na stronie:
„wyniki wyszukiwania dla: dlaczego ciasto drożdżowe pęka”.
Oczywiście żadnego artykułu takiego nie ma, tylko lista proponowanych.
pokaż całość-
![]()
@UZNANIE-2863-PLN: @grastanislaw: wiele serwisów posiada podobne zbiory, choćby gazeta.pl jeszcze; rak jak rak - wytępiony do końca nie został w myśl zasady "duży może więcej", ale... w przypadku prawidłowego ogarnięcia takie zapytania kierujące na zbiory mają sens, o ile zostałoby to dobrze wykonane.
-
![]()
W nomenklaturze informatycznej również można znaleźć „świąteczne” zwroty.
Christmas tree packet is a packet with every single option set for whatever protocol is in use.
#od0dopentestera #informatyka #it #nauka #technologia #ciekawostki![]()
źródło: christmas_tree_packet.png
-
![]()
Dzisiejsza afera związana z #morele i twierdzenie @xArm :
Cześć wykopkowicze. Ostatnio natknąłem się na pewien otwarty serwer i był to serwer morele net, niezabezpieczone żadne porty, otwarty phpmyadmin i najcudowniejszy framework na świecie, który jest wystawiany na światło dzienne.
Przypomniała mi historię pewnego pokaż całość -
![]()
Poliglota to osoba znająca wiele języków. Ale termin ten ma również znaczenie w odniesieniu do kwestii związanych z bezpieczeństwem.
Dzisiaj w od #od0dopentestera 0dopentestera o plikachpolyglot, które przyspieszają testowanie aplikacji internetowych.
Weźmy prosty atak XSS.
Dochodzi do niego jeżeli programista nie będzie pokaż całość-
![]()
Wołam zainteresowanych (28) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.
Sponsor: Grupa Facebookowa z promocjami z chińskich sklepów
Masz problem z działaniem listy? A może pytanie? Pisz do IrvinTalvanen
pokaż spoiler@KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @znow_nowy_nick @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflautpokaż całość
-
-
![]()
CORS – czyli cross-origin resource sharing to mechanizm umożliwiający współdzielenie zasobów pomiędzy serwerami znajdującymi się w różnych domenach.
Zazwyczaj w nagłówkuAccess-Control-Allow-Originpodajemy adres domeny, która może się łączyć z naszymi zasobami.
Gwiazdka w tym polu oznacza, że zezwalamy na dostęp z każdej domeny.
Czy zatem ustawienie w tym polu wartościnullpokaż całość![]()
źródło: cors.png
-
![]()
@matixrr: Przeglądarka ustawia
Originnanulljeżeli zapytanie jest wysłane z odpowiednio spreparowanej ramki:
<iframe sandbox='allow-scripts allow-forms'pokaż całość
src='
data:text/html, <!DOCTYPE html>
<script>
var req = new XMLHttpRequest();
</script>
'></iframe>+: matixrr
-
-
-
![]()
Nie dość, że nie masz kompletnie żadnego prawa do prywatności swoich danych to jeszcze zabierają ci autorskie prawa majątkowe XD
@vind: To jest niezgodne z polskim prawem. Przekazanie praw nie może odbyć się przez regulamin.
![[zobacz 49012481_2697739146917713_7655053806618542080_n.jpg]](https://www.wykop.pl/cdn/c3201142/comment_CNhEZbhAy0xYkfu1fXXXWhWoKe6wqb1O.jpg){kind=link}
![[zobacz szyfruj_z_wykopem.png]](https://www.wykop.pl/cdn/c3201142/comment_qIuOUxXajgemKjyhybqVAYNqY34xVgvM.jpg){kind=link}
Ładuję kolejną stronę...
Popularność #it
0:0,0:2,0:0,0:0,0:1,0:1,0:0,0:2,0:0,0:0,0:0,0:0,1:4,0:1,0:2