авторизация

Codeby ID — это один аккаунт для входа на форум codeby.net и на платформу hackerlab.pro. К одному Codeby ID можно привязать несколько способов входа: email, Google, GitHub, Telegram. Куда бы вы ни заходили — это будет ваш один и тот же аккаунт. ❓ Сценарий 1 — у меня только Telegram и аккаунт на...

Микросервисная архитектура - это вроде как модный тренд последних лет, и все компании, которые так или иначе занимаются разработкой, начинают двигаться в этом направлении. Гибкость, масштабируемость, независимость сервисов - это всё здорово. Но есть одна неприятная особенность, которую часто...

Гибридные и мультиоблачные инфраструктуры в 2025 году уже стали обычным явлением. Эти решения часто являются результатом целого ряда шагов, сделанных различными командами, в разное время и под разные задачи. На первый взгляд, всё выглядит вполне стандартно: есть серверы на месте, несколько...

Приветствую всех читателей форума. Сегодня я буду тестировать инстанс одного интересного приложения под названием "Vampi", любезно предоставленным @szybnev. Приложение включает в себя уязвимости из OWASP API Security Top 10. В статье будут подсвечены такие действия как: - Чрезмерная уязвимость...

Доброго дня всем уважаемые. Вопрос такой - стояла винда. На ней стояло приложение ICLOUD с синхроном. Но после покупки нового жесткого я перенёс систему на него. Поставил новую. (и там и там win10) И вот это приложение осталось на старой операционке с которой я загрузиться не могу. Можно ли как...

Я работаю над приложением С#, которое выполняет аутентификацию NTLM. Я создал серверное приложение ASP.NET Core и настроил его на использование NTLM. public static IHostBuilder CreateHostBuilder(string[] args) => Host.CreateDefaultBuilder(args)...

..продолжим первую часть статьи, где были представлены общие сведения о системных объектах Win. Чтобы не потерять логическую нить, предыдущая рекомендуется к прочтению, поскольку здесь ставка делается на то, что вы уже знакомы с понятиями: идентификатор пользователя SID, дескриптор безопасности...

Hi , если есть гении или люди ,которые были в подобной ситуации и нашли из нее выход ; буду рад важему совету . Ситуация следующая: телефон с которого я входил в Gmail утерян и мой доступ в старенькую почту утерян , логин и пароль у меня есть , почта не привязана к 2FA , проблема появиляется...

Стоит задача сделать авторизацию клиентов через веб - там они и регистрируются и авторизируются Какой путь выбрать? Как сделать, чтобы они не имели доступ к тем базам к которым имеет основная АК?

Предположим у меня есть сайт по видео редактированию. Чтобы пользоваться услугами без ограничений нужно приобрести подписку за n=сумму. 1.Может ли злоумышленник сделать обход авторизации с SQL инъекции и не оплачивая пользоваться ими? 2.Как защититься и как могут атаковать такие сервисы?

Добрый день. В некоторых авторизациях встречаются параметры(которые не встречаются в исходном коде ,как csrf token и тп),так вот встал вопрос , что следует изучать ,что бы понимать как генерировать эти параметры

Начинаю пытаться питонить и парсить. Сразу полез в прикладную часть. Выбрал регистратора доменов и попытался спарсить дропов, воткнулся сразу же, прямо на этапе авторизации. from selenium import webdriver chromedriver ='D:\python\chromedriver.exe' browser= webdriver.Chrome(chromedriver)...

Здравствуйте! Срочно нужна консультация по C# (.Net). Нужно из программы подключиться к другому компьютеру (считать журнал событий EventLog), и не знаю, как сообщить этому другому компьютеру имя пользователя и пароль (они не такие, как на моём, их нужно сообщить через программу). Кто подскажет...

Привет форум Codeby.net. Сегодня рассмотрим как можно взять под контроль мышь и клавиатуру на Python. В конце мы напишем скрипт, который будет автоматически проходить авторизация на форуме Codeby.net Вводная часть. В то время как все хацкеры лелеют командную строку, в стороне находится...

Приветствую читателей CODEBY.net ! В своей предыдущей статье , посвященной TOTP , я упомянул о hardware реализации Google Authenticator. Пришла мне идея, почему бы вместо покупных, дорогих токенов (брелков, по типу RSA) не сделать свой. Купил Arduino Uno , начал экспериментировать и рыть...

Приветствую читателей (и писателей CODEBY)! Давеча появилась у меня навязчивая идея сделать двухфакторную авторизацию для SSH с помощью TOTP паролей. В этой статье я напишу простой способ это сделать. Информация актуальна для debian-based дистрибутивов. Пример привожу для ubuntu server 14.04...

Привет ребят. если есть пишущие на пхп, вопрос есть не могу понять...как правильно сравнить логин и пароль которые ввел пользователь через $_POST с данными которые имеются в бд. Код файла который должен проверять данные. <?php session_start(); require_once ('/config/db.php'); if...