Разборы

библиотека технических материалов Написать
СТАТЬЯ 1,4 тыс.
AppSec 16 дней назад
Week Offer Security Яндекс: подготовка за 7 дней

В октябре 2025-го я получил приглашение на Week Offer Security - ускоренный формат найма Яндекса для специалистов по информационной безопасности. До первой...

#appsec собеседование#week offer security#информационная безопасность трудоустройство#инфраструктурная безопасность+6
сп Сергей Попов 14 мин 0
РАЗБОР 2,7 тыс.
AppSec 24 дня назад
Обход ACL через парсинг URL на реверс-прокси

На пентесте API-сервиса, стоявшего за nginx, административная панель /admin была закрыта стандартным location /admin { deny all; }. Прямой запрос к /admin -...

#bypass access control#nginx proxy_pass#path confusion атака#path traversal прокси+6
сп Сергей Попов 23 мин 0