Серьёзность, с долей сумасшествия ©
В первой части обзора утечек 2018 года, я рассматривал наиболее значимые утечки данных за первое полугодие и вот пришло время второй части.
Как уже говорилось ранее — в обзор попали только крупные случаи утечек информации по всему миру и месяц инцидента указан не по времени его происшествия, а по времени раскрытия (публичного анонса).
Посмотрим как протекало второе полугодие…
Читать дальше →
Самые значительные утечки данных в 2018 году. Часть вторая (июль-декабрь)
Source: habrahabr
Автор: Фиговина
Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3765040″ }, «headline»: «"Ой, сынок, там гости приехали, нуты выйди на кухню поздоровайся, посиди пообщайся, поотвечай на их / Anime :: родственники :: разное», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/Anime-%D1%80%D0%B0%D0%B7%D0%BD%D0%BE%D0%B5-%D1%80%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%B8%D0%BA%D0%B8-4915961.jpeg», «height»: 447, «width»: 604 }, «datePublished»: «2018-12-24T10:06:37+03:00», «dateModified»: «2018-12-24T10:06:37+03:00», «author»: { «@type»: «Person», «name»: «Фиговина» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «вопросы ебаные о своей личной жизни"» }
Комментировать
Пост №3765040
Source: Joyreactor
В процессе работы и исследований различных сервисов мы всё чаще можем встретить Spring Framework. И логичным шагом является знакомство с его структурой и возможными уязвимостями.
Самыми интересными для любого пентестера являются уязвимости, которые приводят к исполнению кода.
Одним из способов получить RCE в Spring является инъекция SpEL-выражений.
В этой статье мы попробуем разобраться, что такое SpEL, где его можно найти, какие есть особенности использования и как же находить такие инъекции.
Читать дальше →
SpEL injection
Source: habrahabr
Сразу скажу, эта штука просто офигенна для небольшой вечеринки, и сделать её можно прямо прочитав пост. Я крайне удивлён, что такая штука до сих пор не продавалась в России. И, кажется, знаю, почему.
Потому что она настолько тривиальна, что это сложно представить.
Но давайте начнём с начала. Итак, настольные игры нужны для общения. Как повод встретиться с друзьями (а для этого многим реально нужен повод — ведь соцсети уверенно разделяют людей). Люди обмениваются тёплыми словами, — ну, стоит, в общем, положительный транзакционный обмен с нулевой суммой.
Задача — найти максимально вырожденную игру, которая работает только на общение. Сначала я думал, что встретил её в Южной Африке на обучении — мы играли в классическую «две правды и ложь».
Но, оказывается, можно ещё проще. И с совершенно убойным результатом.
Читать дальше →
Максимально вырожденная игра на общение
Source: habrahabr
Продолжаем нашу серию статей о функциональном программировании на F#. Сегодня у нас очень интересная тема: определение функций. В том числе, поговорим об анонимных функциях, функциях без параметров, рекурсивных функциях, комбинаторах и многом другом. Заглядывайте под кат!
Читать дальше →
[Перевод] Функциональное мышление. Часть 7
Source: habrahabr
Автор: commissarmanul
Развернуть
{
«@context»: «http://schema.org»,
«@type»: «BlogPosting»,
«mainEntityOfPage»:{
«@type»:»WebPage»,
«@id»:»/post/3765034″
},
«headline»: «Anime :: разное»,
«image»: {
«@type»: «ImageObject»,
«url»: «http://img1.joyreactor.cc/pics/post/full/Anime-%D1%80%D0%B0%D0%B7%D0%BD%D0%BE%D0%B5-4915941.jpeg»,
«height»: 896,
«width»: 800 },
«datePublished»: «2018-12-24T09:53:28+03:00»,
«dateModified»: «2018-12-24T09:53:28+03:00»,
«author»: {
«@type»: «Person»,
«name»: «commissarmanul»
},
«publisher»: {
«@type»: «Organization»,
«name»: «JoyReactor.cc»,
«logo»: {
«@type»: «ImageObject»,
«url»: «http://joyreactor.cc/images/joyreactor_ie6.png»,
«width»: 207,
«height»: 54
}
},
«description»: «»
}
Комментировать
Пост №3765034
Source: Joyreactor
Автор: CharaColle
Новогоднее настроениеРазвернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3765032″ }, «headline»: «Новогоднее настроение / Новый Год :: кот :: праздник», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%BA%D0%BE%D1%82-%D0%9D%D0%BE%D0%B2%D1%8B%D0%B9-%D0%93%D0%BE%D0%B4-%D0%BF%D1%80%D0%B0%D0%B7%D0%B4%D0%BD%D0%B8%D0%BA-4915939.jpeg», «height»: 700, «width»: 700 }, «datePublished»: «2018-12-24T09:50:49+03:00», «dateModified»: «2018-12-24T09:50:49+03:00», «author»: { «@type»: «Person», «name»: «CharaColle» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать
Пост №3765032
Source: Joyreactor
На прогулке с собакой.
ххх: Вы мальчик или девочка?
ууу: Мы суки.
Цитата #453790
Source: bash
Сергей зашел в кабинет собственника – тот сидел на своем месте, а через стол расположилась Ольга.
— Сергей, приветствую! – Курчатов встал, протянул руку через стол. – Присаживайся!
Сергей сел рядом с Ольгой, вежливо улыбнулся и приготовился слушать. Настроение было не сильно рабочим – до увольнения оставалось четыре с половиной дня.
— Сергей, не буду ходить вокруг да около. – начал Курчатов. – Я предлагаю тебе остаться в нашей компании. И не просто остаться, а возглавить ее.
Сергей шумно вздохнул. Опять начинается… Читать дальше →
Корпоративная анатомия
Source: habrahabr
Автор: SpBerkut
Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3765030″ }, «headline»: «Buni :: Смешные комиксы (веб-комиксы с юмором и их переводы)», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/Buni-%D0%9A%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-4915937.jpeg», «height»: 1054, «width»: 780 }, «datePublished»: «2018-12-24T09:44:35+03:00», «dateModified»: «2018-12-24T09:44:35+03:00», «author»: { «@type»: «Person», «name»: «SpBerkut» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать
Пост №3765030
Source: Joyreactor