Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
AppSec 20 дней назад
Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7
сп Сергей Попов 23 мин 0
СТАТЬЯ 1,6 тыс.
AppSec 37 дней назад
SkyForge 1.1.1: пакетный менеджер, whitelist, blacklist и кнопка «Посмеяться» — сделано за 3 часа

Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5...

#blacklist#github api#ha-ha-ha#programming+5
sk SkyMonder 11 мин 0
РАЗБОР 1,7 тыс.
AppSec 184 дня назад
waf? как обойти

сайт на вебсокетах 403 шлет и на невалид аккаунт и на валид если ему не нравится ип как обойти на запросах что бы чекать на любых прокси? или дело не в прокси?

#waf#кибербез
xs xss112 1 мин 0