Wszystko

Najnowsze

Archiwum

KacperSzurek
  • 178
Twoja strona pozwala na przesyłanie plików zip? Powinieneś uważać na dwa wektory ataku. #od0dopentestera
• Zip Slip
Gdy użytkownik wysyła archiwum – zazwyczaj musisz je otworzyć i przeanalizować każdy plik z osobna (chociażby dla obrazków wygenerować odpowiednie miniatury).
Prosty algorytm będzie wyglądał mniej więcej tak:
1. Stwórz katalog tymczasowy na dysku (/tmp/katalog)
2. Otwórz archiwum (zewnętrzną biblioteką) i pobierz nazwy
KacperSzurek - Twoja strona pozwala na przesyłanie plików zip? Powinieneś uważać na d...
  • 19
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
  • 4
@programik: Jeżeli generujesz własną nazwę (niepowiązaną z nazwą z archiwum) to jest OK (no chyba, ze to symlink).
Pytanie czy chcesz przechowywać w bazie takie nazwy.
Teraz pamiętasz, że ta wartość od użytkownika jest potencjalnie niebezpieczna.
Ale może w przyszłości inny programista użyje jej nie będąc tego świadomym?
Generalnie raczej bym odrzucał pliki z ../.
  • Odpowiedz
Ptaszek99
  • 0
Jaki bank / konto? Ma być #security - jedyny warunek.

ps. Istnieją jakiekolwiek strony / testy / cokolwiek w polskiej bankowości w kierunku #bezpieczenstwo ? Bo o ile na anglojęzycznych stronach takie testy są jaki dany bank jest najbezpieczniejszy, o tyle ja nic nie znalazłem albo źle szukam na polskiej scenie bankowości ¯\_(ツ)_/¯

#banki #pieniadze #ekonomia #pytanie
Ptaszek99 - Jaki bank / konto? Ma być #security - jedyny warunek. ps. Istnieją jak...

źródło: comment_1587797502nHNT98lL3RA8VOvT2g9KyE.jpg

Pobierz
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
talk-show
  • 0
@Ptaszek99: Najbezpieczniejsze banki to te, które nie zlikwidowały haseł papierowych/plastikowych. Ich właściciele wiedzą, że to najbezpieczniejszy sposób autoryzacji i dlatego ich nie zlikwidowali.
  • Odpowiedz
defoxe
  • 0
iść do pracodawcy niech mi daje wynagrodzenie tylko w gotówce albo w kruszcu bo nie mam konta bankowego ponieważ banki niebezpieczne już? Przecież szef mnie wyśmieje... ( ͡° ͜ʖ ͡°)


@Ptaszek99: a tu akurat by racji nie miał. Ogólnie przyjęło się, że wypłata ma iść na konto... Otóż pracownik może zażyczyć sobie w gotówce i problem firmy jak to sobie zrobią. A tak poważnie, możesz mieć
  • Odpowiedz
ZaufanaTrzeciaStrona
  • 35
Znany analityk OSINT Wojciech przyjrzał się masowym zachowaniom obecnym w niektórych znaleziskach Wykopu. A że zna się na analizie, to je ładnie przeanalizował i rozrysował. Polecamy lekturę: https://www.wykop.pl/link/5469149/jak-analizowac-akcje-dezinformacji-na-przykladzie-uzytkownikow-portalu-wykop-pl/

#bezpieczenstwo #security #dezinformacja
ZaufanaTrzeciaStrona - Znany analityk OSINT Wojciech przyjrzał się masowym zachowanio...

źródło: comment_1587754691ptBhTbAWRwzhm5SozBedce.jpg

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
talk-show
  • 1
Zero days - Security leaks for sale - Docu - 2014
There is new gold to be found on the internet, and possibly in your own computer. Secret backdoors, that do not have a digital lock yet, are being traded at astronomical amounts.

In the cyber world trade, where there are no rules, you are in luck with "white-hat" hackers, who guard your online security. But their opponents, the "black-hat" hackers, have an
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Bulldogjob
  • 1
Hashowanie jest jedną z najpowszechniejszych technik używanych do wykrywania złośliwego oprogramowania. Istnieje więc wiele metod, które korzystają z różnych algorytmów hashujacych. Poznaj je z ich mocnymi i słabymi stronami.

https://bulldogjob.pl/news/1066-wykrywanie-zlosliwego-oprogramowania

#security #cyberbezpieczenstwo #programowanie
Bulldogjob - Hashowanie jest jedną z najpowszechniejszych technik używanych do wykryw...

źródło: comment_1587727298XybmDtHHCmubEYMjg6Dfr7.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Hissis
  • 2
Waliłem to waliłem, na ch** drążyć temat.

Znowu szukają frajerów. Nie dajcie się nabrać na tego typu maile, najprawdopodobniej nie ma żadnego nagrania, a ten kto to wysyła bazuje na tym, że ludzie się boją, wstydzą, no i na kilka/kilkadziesiąt tysięcy takich maili zawsze się kilku trafi, którzy nie trzymają ciśnienia, i wpłacą. Także chrońcie swoje interesy i zaklejajcie kamerki w laptopach - dla pewności bo prawdziwi potężni cyberprzestępcy też działają, ale
Hissis - Waliłem to waliłem, na ch** drążyć temat. Znowu szukają frajerów. Nie da...

źródło: comment_1587715668OSSPtPrUmsIaz08j1h2iDL.jpg

Pobierz
  • 17
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Saeglopur
  • 26
@sentoxo Faktycznie, czyli mają ale nigdzie ten adres z https nie jest użyty, wszędzie zindeksowany bez, a co najśmieszniejsze nie mają po prostu reguł przekierowania http na https.
Podtrzymuję więc stanowisko :D
  • Odpowiedz
v.....o
v.....o
  • 0
#kiciochpyta #security
Czy znacie jakiś fakowy numer telefonu, który można podać na jakimś koncie internetowym, ale tak żeby nie było siary, że to czyjś prawdziwy i dostanie powiadomienia? Coś jak temp-mail tylko z numerami telefonu.
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi