S🛸
Я только щас допер рофлянность последнего сообщения там
Объясни
Size: a a a
2021 January 22
в
Он к апи запрос через тег имг шлет
S🛸
Так делает любой трекер рекламы и статистики, хоть от Гугла, хоть от Яндекса
N
Так делает любой трекер рекламы и статистики, хоть от Гугла, хоть от Яндекса
Forward to -> @pizdec_js :DDD
S🛸
Таким же способом куки и другие данные при xss воруют
N
Так делает любой трекер рекламы и статистики, хоть от Гугла, хоть от Яндекса
все верно, так делает тот же пиксель, но он это делает если браузер джс не выполняет
в
Он так-то дело говорит, но рофлянность от этого не ментше
N
Он так-то дело говорит, но рофлянность от этого не ментше
зато если сделать еще ендпоинт который будет проксировать GET запросы в POST, то вообще можно весь апи через img выполнять
AS
зато если сделать еще ендпоинт который будет проксировать GET запросы в POST, то вообще можно весь апи через img выполнять
GET это просто заголовок, можно и тело запроса отправить
N
GET это просто заголовок, можно и тело запроса отправить
через img src как бе не очень тело сможешь записать
S🛸
все верно, так делает тот же пиксель, но он это делает если браузер джс не выполняет
Так может он нашел уязвимость в шаблонизаторе, но полноценного исполнения js она не даёт, вот и пытается таким способом данные пересылать
AS
через img src как бе не очень тело сможешь записать
Ну тогда через querystring
D
Ребят, как сделать чтобы докку при деплое устанавливала devDependencies? NPM_CONFIG_PRODUCTION=false почему-то игнорируется
AS
Ребят, как сделать чтобы докку при деплое устанавливала devDependencies? NPM_CONFIG_PRODUCTION=false почему-то игнорируется
А как деплоите? Билдпаком для ноды?
ГФ
Баба с членом 20см?
осуждаю
AS
Ребят, как сделать чтобы докку при деплое устанавливала devDependencies? NPM_CONFIG_PRODUCTION=false почему-то игнорируется
Возможно билдпак ставит NODE_ENV production поэтому npm игнорит дев пакеты
DD
осуждаю
Справедливо)
N
определи "похожие объекты", это как
CM