НБ
я недавно словил забавней баг. переменной присваивал строку, после присвоение в ней оставалось старое значение. вот на эту непонятку убил два часа
взрыв мозга. особенно после питона
2 + '2' == 4
false
'4' == 4
true
Size: a a a
2020 May 08
tb
Решается ===
i
ну в первом случае складываются строки и приводятся к инту же . не?
Не, в жэсе если используется сложение к строке - на выходе всегда будет строка, поэтому в первом примере должна быть '22'
i
не понятно как строка равна числу
А это называется неявным преобразованием типов, просто в жэсе он более извращенный
P
Не, в жэсе если используется сложение к строке - на выходе всегда будет строка, поэтому в первом примере должна быть '22'
я теперь понял. получается
2 + '2' становится строкой 22, она естесна не равна 4
но в одной строчке кода '4' и 4 будут строкой, поэтому равны
2 + '2' становится строкой 22, она естесна не равна 4
но в одной строчке кода '4' и 4 будут строкой, поэтому равны
GD
в пхп же похожее поведение
P
ну нет
P
не трожте пхп там все хорошо )))
GD
так, а кто говорит, что это - плохо? А для нас такие фичи и интересны
D
Кто знает какую-нибудь тачку из разряда DVWA, но для поиска дырок в RESTapi? Желательно сразу, чтобы там ещё swagger file был, но это не так критично. Хочу потестить разные api сканеры
m
Кто знает какую-нибудь тачку из разряда DVWA, но для поиска дырок в RESTapi? Желательно сразу, чтобы там ещё swagger file был, но это не так критично. Хочу потестить разные api сканеры
Какого рода дырки нужны? Если речь про idor и т.п. broken access control баги, то можно попробовать owasp juice shop.
D
Какого рода дырки нужны? Если речь про idor и т.п. broken access control баги, то можно попробовать owasp juice shop.
Стандартный набор типа sqli и тд тоже нужен
m
Стандартный набор типа sqli и тд тоже нужен
И параметры должны передаваться как часть урла?
D
И параметры должны передаваться как часть урла?
Хоть get хоть post запросами, в целом какое это значение имеет для сканера
m
Хоть get хоть post запросами, в целом какое это значение имеет для сканера
Ну так и rest тут ни при чём тогда.
P
может на этом
http://testphp.vulnweb.com/
http://testphp.vulnweb.com/
AS
Типа как тут код исполнить? <link rel="icon" href="favicon.ico" type="image/x-icon"/>
