Привет. В этой статье речь пойдет о найденных уязвимостях в электронном журнале, которые
затрагивают персональные данные пользователей. :-)
Рубрика «web» - 3
Как я уязвимости в школьном электронном журнале искал
2025-05-02 в 10:15, admin, рубрики: web, веб-сервисы, мобильная разработка, разработка, уязвимости, электронный журнал15 команд Git, которые покрывают 90% повседневной работы разработчика
2025-04-29 в 17:39, admin, рубрики: backend, Git, github, web, база, разработка, система контроля версий, учебный процесс itGit стал стандартом де-факто в мире разработки программного обеспечения. Это мощная система контроля версий, которая позволяет командам эффективно сотрудничать, отслеживать изменения и управлять кодовой базой. Новичку Git может показаться сложным из-за обилия команд и концепций. Однако правда в том, что для выполнения 90% повседневных задач достаточно уверенно владеть небольшим набором ключевых команд.
BSCP и с чем его едят?
2025-04-20 в 10:16, admin, рубрики: bscp, Burp Suite, certification, pentest, webПривет!
Меня зовут Владимир и я старший исследователь веб-уязвимостей.
На днях я успешно сдал сертификацию от PortSwigger BSCP (Burp Suite Certified Practitioner) и хочу поделиться своим опытом и советами, а также разобрать что вообще встречается на экзамене.
Подводный камень в docker env и java
2025-03-26 в 4:16, admin, рубрики: apache maven, build, docker, environment variables, example, java, multistage, spring boot, web, микросервисыДобрый день, уважаемые читатели!
Столкнулся с небольшим с интересным моментом: внедрение переменных окружения (а ля environment variables) в стандартный микросервис написанный на Java (классика жанра – Spring Boot). Уверен тема не сложная, но столкнулся с одним не очевидным для меня некоторыми подводным камнем, про которые хотел бы поделиться с вами.
Telescope — web-based log viewer UI
2025-03-14 в 5:15, admin, рубрики: clickhouse, django, log-viewer, logs, telescope, vuejs, webВсем привет
Хочу поделиться с сообществом своим проектом.
Telescope - это open-source web-приложение для удобной работы с логами, хранящимися в ClickHouse.
Зачем и почему?
Потому что мне не нравятся существующие решения для работы с логами. Часть из них заставляет использовать определённый формат логов и скорее является платформой для хранения и обработки логов (и не только), нежели просто просмотрщиком (например, Читать полностью »
Как я написал пакет для быстрого создания и управления формами в Go
2025-03-07 в 6:15, admin, рубрики: api, backend, backend-программирование, backend-разработка, Go, golang, web, библиотека go, разработкаПривет, Хабровчане! Сегодня я хочу рассказать о своём небольшом проекте - пакете goform, который я написал для упрощения работы с HTML-формами в Go. Это не просто ещё один пакет, а результат моего опыта и желания сделать процесс работы с формами более удобным и эффективным. В этой статье я поделюсь историей создания, функциональностью пакета и тем, как он может быть полезен другим разработчикам.
Как работать с cookie в Go: безопасное хранение и управление сессиями
2025-03-01 в 11:15, admin, рубрики: backend, Go, golang, http, HTTPS, security, web, разработка
Just Gopher It: Превращение слепого SSRF в RCE за 15 000 $ — Yahoo Mail
2025-02-20 в 10:25, admin, рубрики: bugbounty, rce, ssrf, web, хакинг
Материал переведен Life-Hack - Хакер
Часть 1: Разведка
Обычно в bug bounty программе с большим скоупом я начинаю с перечисления субдоменов, чтобы увеличить площадь атаки, но в этом случае я сосредоточился на одном веб-приложении моей цели (Yahoo Mail).
Давайте писать удобное локальное окружение…
2025-02-12 в 15:15, admin, рубрики: development, devops, django, docker, docker-compose, dockerfile, environment, PDM, python, webВсем привет, меня зовут Аббакумов Валерий.
Я Python разработчик, в основном занимаюсь бэкэндом веб приложений и каждый раз когда дело доходит до разворачивания нового проекта по моей щеке начинает течь слеза.
Думаю, никто не будет спорить с тем, что локальное разворачивание нового проекта может вызвать неограниченное количество проблем. В данной статье я хочу представить выстраданную годами структуру проекта и организацию его окружения, которые помогают избежать большей части проблем, связанных с локальным разворачиванием проекта.
Корпус для домашнего NAS сервера. Как это было…
2025-01-06 в 18:33, admin, рубрики: 3D-печать, FTP, Git, linux, NAS, samba, sla, web, wiki
Всем привет! Эта статья продолжение первой, опубликованной раннее Домашний NAS сервер. Надеюсь всем понравится!