Twoja strona pozwala na przesyłanie plików zip? Powinieneś uważać na dwa wektory ataku. #od0dopentestera • Zip Slip Gdy użytkownik wysyła archiwum – zazwyczaj musisz je otworzyć i przeanalizować każdy plik z osobna (chociażby dla obrazków wygenerować odpowiednie miniatury). Prosty algorytm będzie wyglądał mniej więcej tak: 1. Stwórz katalog tymczasowy na dysku (/tmp/katalog) 2. Otwórz archiwum (zewnętrzną biblioteką) i pobierz nazwy
@programik: Jeżeli generujesz własną nazwę (niepowiązaną z nazwą z archiwum) to jest OK (no chyba, ze to symlink). Pytanie czy chcesz przechowywać w bazie takie nazwy. Teraz pamiętasz, że ta wartość od użytkownika jest potencjalnie niebezpieczna. Ale może w przyszłości inny programista użyje jej nie będąc tego świadomym? Generalnie raczej bym odrzucał pliki z ../.
Odbyło się wczoraj jedyne święto, jakie obchodzą Świadkowie Jehowy - Pamiątka Śmierci Jezusa - i pewnie się zastanawiacie, jak podołali w tych ciężkich czasach ¯\_(ツ)_/¯
Na początek warto, żebyście wiedzieli jak normalnie wygląda taka Pamiątka - pisałam o tym tutaj i tam też odsyłam, jeśli jeszcze nie czytaliście.
- Tym razem zaproszeń na Pamiątkę nie mogli roznosić jak co roku, więc jedynie wysyłali linka do wykładu pamiątkowego rodzinie i znajomym (link, jeśli
@13czarnychkotow czy świadkowie Jehowy zawsze muszą gadać o apokalipsie której wzór wynosi obecny_rok+10 lat i czemu zawsze stoją w parach przy tych wielkich plakatach(oczywiście też o apokalipsie).
Wynająłem miejsce do nagrań i jutro próbujemy kręcić pierwsze odcinki do mojego nowego kulinarnego kanału na YouTube. Wybrana została też nazwa - Top Gar ( ͡°͜ʖ͡°), którą podsunął mireczek @Villthuriss. Kanał jeszcze nie ma grafik, ale o to zadbamy razem z @M4YU jutro wieczorem i w środę.
Trzymajcie kciuki aby wszystko się udało, przy pierwszych odcinkach pewnie wyjdzie nam masę problemów, o których nie pomyśleliśmy
Jak wiecie, Świadkowie Jehowy nie obchodzą prawie żadnych świąt. Z jednym wyjątkiem ( ͡°͜ʖ͡°)
7 kwietnia odbędzie się jedyne święto, jakie obchodzą Świadkowie Jehowy - Pamiątka Śmierci Jezusa. Jest to święto ruchome (według naszego kalendarza, według żydowskiego jest to zawsze 14 Nisan) i jest mega nudne xD To w sumie dużo o nich mówi, że jedyne święto jakie obchodzą jest o śmierci Jezusa, a nie na przykład o zmartwychwstaniu :D
żeby na nie nie przyjść to trzeba być, nie wiem, obłożnie chorym @13czarnychkotow: so true ;______; kiedyś przewiałam sobie nerki czy coś i bolało mnie stanie, siedzenie i w ogóle życie. mame nie chciała nawet słyszeć o zostaniu w domu, bo jak to na pamiątkę nie przyjść! zresztą nie mam gorączki i pewnie udaję ( ͡°͜ʖ͡°)
jeszcze kiedyś jak tate miał gipsowy gorset po wypadku i nie powinien chodzić za
Ejj @wykop - zróbmy może coś fajnego w tej społeczności w trakcie izolacji, coś, żeby zająć ten dziwny czas niekoniecznie patrząc się ciągle w statystyki zarażeń. Może bylibyście chętni na Wykopowy Festiwal Spie... Amatorskich Filmów w Izolacji czy coś w ten deseń (może być bez "Spie..." po prostu miało wyjść śmiesznie i atencyjnie - hehe, paczcie jakie śmieszne)?
Każdy ma czym nagrywać, wystarczy telefon. Montaż? Też już nawet siałomi to potrafi
W tamtym tygodniu ukończyłam kurs tańca na poziomie 0. Niby nic wielkiego, ale odkąd pamiętam mam słomiany zapał do wszystkiego - każdy kurs tańca kończyłam po kilku lekcjach, na siłownię chodziłam max kilka tygodni, a jak znajdę hobby to w sumie mogłabym zbierać zakłady jak szybko mi się znudzi. A tu 2 miesiące kursu tańca i jeszcze byłam jedyną osobą, która nie opuściła żadnych zajęć! I dostałam
Zrywanie kontaktu to w praktyce rodzaj perfidnego szantażu emocjonalnego - "nie odzywamy się do ciebie żebyś poczuł się tak źle, że w końcu wrócisz do zboru przepraszając za wszystko". To jest nieludzkie, wyzute z wszelkiej przyzwoitości. Najgorzej, że Świadkowie przez manipulację uważają takie postępowanie za coś moralnie dobrego.
Co ciekawe sami w Biblii mają napisane, aby strzec się ludzi, którzy przedstawiają dobro jako zło, a zło jako dobro :)
#heheszki #pokazkota #koty
źródło: comment_1593622917PBehrpPeYIr9eybHQuALDh.jpg
Pobierz@volodia ( ͡° ʖ̯ ͡°) może też sobie zrób (✌ ゚ ∀ ゚)☞
@mateusz-zahorski to prawda ( ͡° ʖ̯ ͡°)
źródło: comment_1593632516uIF7pwQbkDIzWAELoll5Y2.jpg
Pobierz