Привет Хабр,
Ниже рассказ автора Orange Tsai о том, как он целенаправленно искал уязвимость в корпоративной версии GitHub и в итоге обнаружил возможность SQL инъекции. Тут, на хабре, ранее уже публиковался перевод другой его статьи «Как я взломал Facebook и обнаружил чужой бэкдор«.
Читать дальше →
[Перевод] SQL инъекция в GitHub Enterprise
Source: habrahabr