#pierdzepokotach Dziś jest Międzynarodowy Dzień Leniwca oraz Dzień Pasztecika Szczecińskiego. Wszystkiego Najlepszego! Z tej okazji wrzucam koteły i pieseły. 1.
Twoja strona pozwala na przesyłanie plików zip? Powinieneś uważać na dwa wektory ataku. #od0dopentestera • Zip Slip Gdy użytkownik wysyła archiwum – zazwyczaj musisz je otworzyć i przeanalizować każdy plik z osobna (chociażby dla obrazków wygenerować odpowiednie miniatury). Prosty algorytm będzie wyglądał mniej więcej tak: 1. Stwórz katalog tymczasowy na dysku (/tmp/katalog) 2. Otwórz archiwum (zewnętrzną biblioteką) i pobierz nazwy
@programik: Jeżeli generujesz własną nazwę (niepowiązaną z nazwą z archiwum) to jest OK (no chyba, ze to symlink). Pytanie czy chcesz przechowywać w bazie takie nazwy. Teraz pamiętasz, że ta wartość od użytkownika jest potencjalnie niebezpieczna. Ale może w przyszłości inny programista użyje jej nie będąc tego świadomym? Generalnie raczej bym odrzucał pliki z ../.
Trochę to trwało, ale dopiero teraz znalazłem chwilę, żeby pochwalić się paczuchą jaką otrzymałem w ramach nagrody za #mirkowyzwanie. Co w paczuszce? Zgodnie z obietnicą książka (gruba książka!) i słodycze (żebym też był gruby (☞゚∀゚)☞). Dodatkowo voucher na 100zł na zakupy na Allegro, którego obiecuję nie wydać na głupoty. Dzięki @FHA96 i @brand_new_brain za organizację zabawy. Szacun dla Was bo
Nareszcie mam i ja! Dziękuję @IsambardKingdomBrunel za trud jaki musiał włożyć w ponowne przygotowanie zgubionej przez inpost paczki (╯︵╰,) Kapuczina już zaparzona, łamigłówki spakowane do pracbazy na wypadek nudnego dnia, a ciasteczka właśnie są jedzone. Przygotowałeś mi solidną próbę charakteru bo nie wiem jak pociągnę dalej redukcję z takim zapasem słodyczy w domu ( ͡º͜ʖ͡º) Tym bardziej, że wyglądają dość egzotycznie
W zeszłym roku w lutym przeszedłem mała metamorfozę w swojej głowie. Dziś mogę się pochwalić metamorfozą na ciele. Naprawdę można (ʘ‿ʘ) a walka z kilogramami trwa nadal #odchudzanie #metamorfoza
źródło: comment_1603653381k5Ti7UpXPxZQW7VU5wZNPO.jpg
Pobierz