Pamiętacie akcję wykopu #kiermaszasi jak w uj ludzi przyszło na kiermasz w tym Peja? Kiedyś to był wykop, teraz już prawie nic nie zostało z tamtego wykopu.

#thebestofmirko #kiedystobylo #poznan

Jak dawni szpiedzy transportowali duże ilości tajnych dokumentów bez obaw o wykrycie? #od0dopentestera
Używali mikrokropek. Mikrokropka to miniaturowa fotografia o średnicy 1 mm wykonana przez specjalne urządzenie będące połączeniem aparatu i mikroskopu.
Taki mikropunkt możesz zrobić sam w domu. Potrzebujesz analogowego aparatu, kliszy, kawałka kartonu, nożyczek oraz cierpliwości.
Skorzystamy z metody Brytyjskiej.
1. Zapisaną kartkę A4 kładziemy na podłodze. Następnie wykonujemy kilka zdjęć próbując objąć cały tekst w wizjerze. Musimy pamiętaćPokaż całość

Czołem Mirki i Mirabelki
Przedstawiam wam dwa nowe kursy z tematyki #bazydanych #oracle dla początkujących w #sql.

Pierwszy kurs dotyczy instrukcji SQL INSERT | DELTE | UPDATE czyli:
* Jak dodawać rekordy do tabeli dzięki instrukcji SQL: INSERT oraz jak obsłużyć:
-- Błąd: ORA-00001 – naruszono więzyPokaż całość

Twoja strona pozwala na przesyłanie plików zip? Powinieneś uważać na dwa wektory ataku. #od0dopentestera
• Zip Slip
Gdy użytkownik wysyła archiwum – zazwyczaj musisz je otworzyć i przeanalizować każdy plik z osobna (chociażby dla obrazków wygenerować odpowiednie miniatury).
Prosty algorytm będzie wyglądał mniej więcej tak:
1. Stwórz katalog tymczasowy na dysku (/tmp/katalog)
2. Otwórz archiwum (zewnętrzną biblioteką) i pobierz nazwyPokaż całość

Praktycznie każdy z nas posiada w mieszkaniu router.
Na jakie elementy powinniśmy zwrócić uwagę z punktu widzenia bezpieczeństwa? #od0dopentestera
- wyłącz opcję WPS,
- używaj WPA2 z AES z odpowiednio długim i skomplikowanym hasłem,
- wyłącz UPnP jeżeli go nie potrzebujesz,
- urządzenia IOT podłącz do odseparowanej sieciPokaż całość

Poszukiwanie błędów typu DOM Based XSS polega na odnajdywaniu takich miejsc w skrypcie strony, które pobierają dane od użytkownika, a następnie przekazują je do potencjalnie niebezpiecznych miejsc w stylu innerHTML bez odpowiedniej weryfikacji. #od0dopentestera
Jednym z obecnie stosowanych rozwiązań, jest zamiana problematycznych funkcji na ich bezpieczniejsze odpowiedniki.
I tak zamiast innerHTML można użyć innerText.
Problem w tym, że taka zmiana nie zawsze jest możliwa.

Postanowiono zatem monitorować potencjalnie niebezpiecznePokaż całość

Ponownie kupiłem uszkodzone rpi z allegro, tym razm 5 sztuk po 20 zł

Co z tego wyjdzie? Czy uda się naprawić? Wszystko wyjdzie na live który ruszy o 11:40

Do tego będzie mały konkurs z okazji 10 000 subskrypcji na YT - do zgarnięcia Arduino MEGA2560 oraz shield ethrenetowy

#polskiyoutube #rozdajo #elektronika #raspberrypi

Każde pole w tabeli MySQL ma określony typ.
Dla varchar możemy zdefiniować maksymalną długość przechowywanego tekstu.
Ale co w przypadku, gdy użytkownik prześle dłuższy ciąg? #od0dopentestera

W przypadku konstrukcji INSERT dane zostaną automatycznie przycięte do maksymalnej długości danego pola.
To nic odkrywczego, ale mało kto wie, że standardowo baza ignoruje spacje na końcu wyrazu:Pokaż całość