R
Есть что глянуть немного про ssr уязвимости? А то первый раз о них услышал 😞
ssrf?
Size: a a a
2019 March 16
P
ssrf?
Именно ssr
P
ssrf?
Как я понял, то это https://m.habr.com/ru/company/umbrellaitcom/blog/425053/
И там тоже могут быть уязвимости
Крч на фронтенде
И там тоже могут быть уязвимости
Крч на фронтенде
R
Не, я не видел такого, соррян. Мб кто изучал, но странная штука
P
Не, я не видел такого, соррян. Мб кто изучал, но странная штука
Эх, жиза(
Да вот интересно глянуть немного что как там, а инфы чёт нет(
Да вот интересно глянуть немного что как там, а инфы чёт нет(
R
Если фронтенд, то мб в сторону кэша смотреть
R
Хз, не понятно
R
У @i_bo0om было про отравление кэша
2019 March 17
А
Жирбест хакнули, кто-нибудь там железки заказывал? https://m.habr.com/ru/post/444030/
DM
Алексей
Жирбест хакнули, кто-нибудь там железки заказывал? https://m.habr.com/ru/post/444030/
Утро! Я заказывал пару раз. Жесть блин... Узкоглазые бл@
R
Да чего удивляться то уже утечкам? Одной больше — одной меньше
R
Вспомните что симки менять без паспорта можно, купить скан вашего паспорта за гроши итд
R
Это хуже, а не то что данные о вас плейнтекстом в базе лежат :)
F
Вспомните что симки менять без паспорта можно, купить скан вашего паспорта за гроши итд
+1 ох уж эти продавцы данных особенно с кол центров банков разных
R
Кто помнит мой доклад https://nastachku.ru/archive/2017/index.php?dispatch=products.view&product_id=1882 ? Там я паспортные данные Костина нашел считай бесплатно с адресом проживания
R
+1 ох уж эти продавцы данных особенно с кол центров банков разных
Вот вот
R
Кстати, забавный кейс
R
Звонят из Тинькофа, говорят ваш номер нас дал какой-то ваш друг и мы не скажем кто :) Поэтому вам это, карту не надо?)))
DM
Это хуже, а не то что данные о вас плейнтекстом в базе лежат :)
Ну да согласен… Симки по скану это жесть конечно… ((
DM
Звонят из Тинькофа, говорят ваш номер нас дал какой-то ваш друг и мы не скажем кто :) Поэтому вам это, карту не надо?)))
Фига реально, такое было??