• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

explotation

  1. Zer0must2b

    Гостевая статья Эксплуатация VSFTPD

    VSFTPD - это FTP-сервер, который можно найти в операционных системах Unix, таких как Ubuntu, CentOS, Fedora и Slackware. По умолчанию эта служба безопасна, однако серьезный инцидент произошел в июле 2011 года, когда кто-то заменил исходную версию версией, содержащей бэкдор. Бэкдор существует в...
  2. Zer0must2b

    Гостевая статья Неправильная настройка NFS

    NFS означает «Сетевая файловая система», и это сервис, который можно найти в системах Unix. Цель NFS - предоставить пользователям доступ к общим каталогам в сети. Однако для правильной настройки необходимо предпринять особые усилия со стороны системных администраторов. общий ресурс NFS. Для нужд...
  3. PingVinich

    Статья Эксплуатация python приложений: Инкапсуляция.

    link removed Привет! В то время как другие языки программирования, такие как Java, позволяют программисту создавать приватные переменные и атрибуты, Python в настоящее время не имеет встроенного приватного типа. Эта техника известна как инкапсуляция. В ней вы пытаетесь скрыть информацию в своих...
  4. PingVinich

    Статья Эксплуатация python приложений: модуль pickle.

    Все части Привет! Если вы программируете на Python, вы, вероятно, знакомы с библиотекой сериализации pickle, которая обеспечивает эффективную двоичную сериализацию и загрузку типов данных Python. Будем надеяться, что вы также знакомы с предупреждением, которое находится в начале документации о...