Месяц: Апрель 2017

Добрый день, уважаемые читатели. Мы тут недавно осознали простую вещь – наш блог так долго рассказывал о том, как реализовать ту или иную фичу, что мы совершенно упустили из виду зачем. Другими словами, когда есть конкретная задача, найти под нее инструмент бывает несложно. Тем более, что со своей стороны мы сделали максимум для того, чтобы это было просто и недорого.

Однако нам часто встречается ситуация, когда клиент просто не знает, что именно он может сделать. Ни «как», а именно «зачем». В результате ты где-нибудь на конференции, мельком, рассказываешь простой случай, а из рядов доносится: «O, а это мысль!»

Поэтому мы решили сделать несколько публикаций, посвященных задачам, которые решаются, условно говоря, 10 строчками кода, но необходимость которых не всегда приходит в голову. И первая из них: как мы делали телефонию для сервиса вызова личных водителей Wheely.
Читать дальше →
Как мы делали безопасную телефонию для Wheely, мирового сервиса личных водителей
Source: habrahabr

*Это не луна. Это космическая станция. – Оби-Ван Кеноби*

Приветствую социум!

1 статья → Начало 200 форма

Продолжение…

Следующим этапом для решения задач моего заказчика были налоговые декларации по НДС. Что интересно кабинет налогоплательщика мог экспортировать лишь небольшие 300 формы в виде xml. Остальные формы экспортировались только при помощи программы СОНО. И эти формы были заархивированы.

Но не все так просто как кажется с первого раза.

 

и самое интересное, как программисты в компании, поддерживающей онлайн сервис по сдаче налоговых деклараций, «зашифровали» эти самые формы…

А мне интересно как в Казахстане обрабатывают налоговые декларации в онлайн режиме …
Разработка → Казахстан: Как я помогал сдать 100 форму налоговой отчетности. Продолжение 300 форма
Source: habrahabr

«SQLmap не видит, похоже нет тут никакой инъекции!»

С этих слов моего коллеги я присоединился к проекту по внешнему тестированию на проникновение одного из банков Азербайджана, и даже представить не мог насколько существенным будет результат.

В этой статье я расскажу вам о ручной эксплуатации уязвимости Time-based Blind SQL-injection в популярном ПО для геолокации, используемом банками для отслеживания положения и состояния инкассаторских машин и банкоматов. С полученным доступом к этому ПО потенциальному злоумышленнику не потребовалось бы:

• выслеживать инкассаторские машины для их последующего ограбления;
• торопиться, отламывая банкомат от стены;
• обшивать кузов Газели железом для перевозки украденного банкомата.

Читать дальше →
0day в банковском ПО для геолокации
Source: habrahabr