Swego czasu na wykopie można…

Swego czasu na wykopie można było rozdawać więcej plusów niż teoretycznie jest to możliwe.
Jest to przykład ataku race condition – kiedy to wysyłamy do serwera dwa żądania w tym samym czasie i patrzymy jak na nie zareaguje. #od0dopentestera
Szkolnym przykładem tego problemu są kupony rabatowe/karty podarunkowe a w szczególności te, które można wykorzystać tylko raz.
Jak testować taką podatność?
W materiale prezentuję narzędzie Turbo Intruder.
Za jego pomocą można w prosty sposób wysłać kilkanaście tysięcy żądań do serwera.
Całość używa #java chociaż sam interfejs obsługuje się z poziomu #python

Drugi przykład to wysyłka plików w #php w którym pokazuję, że kolejność operacji ma znaczenie.
Przesłane przez użytkownika pliki kopiuję do katalogu zdjęcia.
Następnie sprawdzam rozszerzenie pliku i jeżeli jest inne niż jpg lub gif – usuwam go.
Przy standardowym użytkowaniu operacja usuwania wykonuje się praktycznie natychmiastowo – złośliwy plik nie jest zatem dostępny.
Ale jeżeli wysyłam takich plików tysiące i równocześnie próbuję je otworzyć – wynik może być nieco inny.
Prawidłowy algorytm bowiem nie powinien kopiować plików do katalogu jeśli ich wcześniej nie sprawdził.

Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie od 0 do pentestera na Facebooku.
Jeżeli chcesz być wołany do podobnych wpisów na Mirko dodaj się do Mirkolisty.

#programowanie #bezpieczenstwo #informatyka #it #nauka #technologia #ciekawostki #swiat #gruparatowaniapoziomu #security #komputery #biznes

#epidemia #chiny #pilne…

#epidemia #chiny #pilne #uwaga #heheszki #lol #aliexpress #polska #pocztapolska #wirus #choroby #choroba #swiat #pandemia #wuhan #zdowie #uniaeuropejska #przegryw #technologia

Radzę wszystkim co zamówili coś z aliexpress aby nie odbierali przesyłek, i tym co zamierzają coś zamówić nie zamawiajcie teraz.

Dzień dobry wszystkim…

Dzień dobry wszystkim łączącym się w #cpp! ( ͡º ͜ʖ͡º)

Mamy dla Was nowiuteńki wpis. Jeden z trzech. Od Mariusza Jaskółki.
Mariusz opowiada dziś o jednym z najważniejszych mechanizmów Nowoczesnego C++: RAII.

https://cpp-polska.pl/post/zarzadzanie-zasobami-w-c-1-raii-i-wyjatki (。◕‿‿◕。)

Nie trzeba dużo szukać, aby znaleźć oferty dla „Programisty C/C++”. Mam jednak subiektywne odczucie, że sformułowanie „C/C++” jest zbyt daleko idącym uproszczeniem. Czasami możemy usłyszeć też, że C++ to „C z klasami” (…). Jednym z największych obszarów, w których różni się język C++ od C jest obszar zarządzania zasobami, czyli temat tego cyklu artykułów.

Miłego czytania! ʕ•ᴥ•ʔ

pokaż spoiler #programowanie, #nauka i #wiedza dla #naukaprogramowania, #ciekawostki i #technologia dla #programista15k, #zaawansowaneprogramowanie

Problem z domknięciem…

Problem z domknięciem POTĘŻNYCH drzwi? ( ͡° ͜ʖ ͡°)ノ⌐■-■

Więcej ciekawostek technologicznych (✌ ゚ ∀ ゚)☞ #xdforbot
#technologia #ciekawostki #mechanika #dziwniesatysfakcjonujace #kalkazreddita źródło

Hej @WirtualnaPolska @MoneyPL…

Hej @WirtualnaPolska @MoneyPL odniesiecie się tutaj proszę do tego tekstu

https://www.wykop.pl/link/5301993/na-wirtualnej-polsce-400-tekstow-trzech-fikcyjnych-dziennikarzy/

Przez półtora roku w Wirtualnej Polsce i należącym do niej serwisie gospodarczym Money.pl zamieszczono ok. 400 artykułów opatrzonych nazwiskami fikcyjnych dziennikarzy. W wielu tekstach chwalono wybrane firmy – zarówno państwowe, jak i prywatne.

Dziennikarz OKO.press zauważył też, że teksty przychylne temu ministerstwu, a także niektórym innym instytucjom, firmom i politykom, były opatrywane nazwiskami kilku fikcyjnych dziennikarzy (Krzysztof Suwart, Krzysztof Major i Konrad Wojciechowski). Teksty tych artykułów pojawiały się zarówno w dziale informacyjnym WP.pl, jak też serwisach gospodarczych WP Finanse i Money.pl.

pokaż spoiler #polska #ekonomia #technologia #rozrywka #4konserwy #neuropa

Innowacyjne urządzenie, które…

Innowacyjne urządzenie, które wykorzystuje wytwarzany przez roślinę prąd, skomunikowało się po raz pierwszy na świecie przez satelitę na orbicie. To rewolucja bowiem teraz urządzenia, np. Internetu Rzeczy, mogą być online – bez zasilenia od człowieka.

Link do znaleziska: Pierwsza komunikacja satelitarna urządzeń zasilanych przez żywe rośliny

Interesujące? Dziękuję Ci za wykop!

#technologia #elektronika #satelity #automatyka #rolnictwo #ciekawostki #kosmos #biologia #internet #internetrzeczy #technika #biotechnologia

Jak „upiorna” jest…

Jak „upiorna” jest fizyka kwantowa? Odpowiedź może być „nieobliczalna”.

Zapraszam do krótkiego artykułu o „świeżym” teoretycznym odkryciu dotyczącym kilku dziedzin tj. np. podstaw mechaniki kwantowej, informacji kwantowej czy matematyki. Pięciu naukowców, badając tzw. Connes embedding problem oraz Tsilerson problem, wykazało teoretycznie, iż nie da się opisać układów kwantowych z nieskończoną ilością mierzalnych zmiennych przy pomocy ich skończonych aproksymacji, a zatem idąc dalej nie sposób wykazać wartości wzajemnej korelacji pomiędzy splątanymi układami kwantowymi. Jakie to ma konsekwencje dla fizyki, informacji kwantowej czy też komputerów kwantowych? Na obecną chwilę trudno powiedzieć, aczkolwiek wydaje się, iż natura jest jeszcze bardziej „dziwaczna” niż się można przypuszczać.

Polecam wszystkim zainteresowanym. ( ͡° ͜ʖ ͡°)

#nauka #fizyka #fizykakwantowa #matematyka #gruparatowaniapoziomu #swiatnauki #zainteresowania #ciekawostki #liganauki #ligamozgow trochę #informacjakwantowa i #komputerykwantowe więc troszkę też #technologia

MATLAB i Simulink w…

MATLAB i Simulink w połączeniu z Arduino stają się niezwykle ciekawym zestawem narzędzi, które pomagają zrozumieć i wykorzystać w praktyce pozornie trudną teorię sterowania. Oto przykład wykorzystania tych programów do budowy automatycznie balansującego motocykla z regulatorem PID. Więcej (✌ ゚ ∀ ゚)☞ Programowanie Arduino w Simulinku – balansujący motocykl

#forbot #elektronika #technologia #arduino #programowanie #studbaza

Jestem ciekawy co kieruje…

Jestem ciekawy co kieruje ludźmi kupującymi produkty od APPLE?
Gdybym nigdy nie słyszał o tej marce, wszedł na ich stronę i przejrzał ofertę, pomyślałbym że to jakiś SCAM.
Za przykład podajmy 13 calowy MacBook Pro:

Cena: 9 000 PLN

I już na początek dostajemy strzał w mordę.

– 8 GB RAM DDR3 (cena takiej kości to ~100 pln)
– 16 GB RAM DDR3 za dopłatą… 1000 PLN – 10x przebitka cenowa

– SSD – Sytuacja podobna, ceny powalają, ale nic dziwnego, skoro jak już kupimy którąś wersję, nie mamy możliwości rozbudowania dysków w przyszłości XD

– Laptop oczywiście nie posiada dedykowanej karty graficznej.

Czy te laptopy kupują totalne jelenie?

#apple #technologia #komputery #pytanie #kiciochpyta

Nie przegap transmisji na…

Nie przegap transmisji na żywo ostatniego testu poprzedzającego pierwszy załogowy lot nowego statku kosmicznego Dragon 2. W jego ramach sprawdzone zostanie działanie rakietowego systemu ratunkowego kapsuły, dzięki któremu zostanie uratowana. Rakieta się zaś rozpadnie.

Link do znaleziska: Test systemu ratunkowego kapsuły Dragon 2

Interesujące? Dziękuję Ci za wykop!

#rakiety #kosmos #gruparatowaniapoziomu #kosmicznapropaganda #technologia #ciekawostki #azja #startyrakiet #kosmiczneinfo #nasa #technologia #spacex #liganauki #elonmusk #usa

No to zaczynamy kolejne…

No to zaczynamy kolejne #rozdajo ( ͡° ͜ʖ ͡°)

Chcielibyście pracować w #netflix? Jeśli ogarniacie #machinelearning i #python, to macie okazję… ( ͡° ͜ʖ ͡°)

A może macie jakieś pomysły na nowe funkcjonalności na ich stronie? Co prawda nie obiecujemy, że dzięki temu Was zatrudnią, ale możecie przynajmniej zgarnąć nasze fanty (⌐ ͡■ ͜ʖ ͡■)

Wygrywają dwie najbardziej plusowane odpowiedzi. 1. miejsce – bluza JJ, 2. miejsce – programistyczna blaszka. Rozwiązanie w poniedziałek.

pokaż spoiler #justjoinit #justnewsit #programista15k #komputery #humorobrazkowy #humorinformatykow #heheszki #programowanie #technologia