• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

chrome

  1. szybnev

    Статья Инъекция XSS в скрытых полях ввода и мета-тегах

    Это перевод статьи с PortSwigger Введение В этом посте автор покажет, как вы можете использовать новую функцию всплывающих окон HTML в Chrome для эксплуатации XSS в мета-тегах и скрытых полях ввода. Все началось, когда я заметил новое поведение всплывающих окон в Chrome на Twitter. Мы все знаем...
  2. Codeby News

    News Раскрыты подробности уязвимости браузеров Chromium

    Были раскрыты детали уязвимости CVE-2022-3656, недавно обнаруженной командой Imperva Red Team. Уязвимость затрагивает более 2,5 миллиардов пользователей браузеров Google Chrome и браузеров на базе Chromium. При успешной эксплуатации злоумышленник может получить доступ к конфиденциальным файлам...
  3. Codeby News

    News В Google Chrome появился режим экономии ОЗУ

    В новой версии Google Chrome для компьютеров добавят новые функции, направленные на повышение производительности. Например, появились новые опции Memory Saver и Energy Saver. Режим экономии оперативной памяти (Memory Saver) имеет множество различных настроек: исключения веб-сайтов, время...
  4. ImShkoloHacker

    Шифрование паролей в Chrome

    Добрый день, есть вопрос. Но начнем сначала. Chrome от 80 версии шифрует пароли методом AES/GCM Состоит он из 4 частей 1. "v10" - метод которым он зашифрован 2. Вектор инициализации для AES/GCM 3. Сам пароль 4. Судя по всему, хеш для проверки целостности данных Собственно сам вопрос: Как...
  5. The Vincenzo

    Заметка Как взломать скрытую и детскую игру с динозавром в Google Chrome

    Дарова всем, сегодня я вам покажу как взломать "детскую" игру под названии Dino. Выглядит он вот таким: Обычно он появляется, когда вы пытаетесь зайти на любой сайт, с отсутствием интернета. Но вы можете открыть с интернетом и без, достаточно написать в поисковую систему: [chrome://dino]. Так...
  6. Z

    Импорт куки + хром

    Доброго времени суток. Купил куки в формате json не могу импортировать в хром, пишет такую ошибку Screenshot-2 Спасибо
  7. Zer0must2b

    Гостевая статья Побег из песочницы Chrome при помощи RIDL

    Побег из песочницы Chrome при помощи RIDL Уязвимости, дающие утечку кросс-процессной памяти, могут быть использованы для выхода из песочницы Chrome. Злоумышленнику по-прежнему необходимо скомпрометировать визуализацию до начала этой атаки. Для защиты от атак на уязвимые процессоры убедитесь...
  8. Snickers Dark

    Chrome 80

    Здравствуйте, у меня на работе стоит xubuntu на ней chrome 80. Проблема в том, что каждый раз при запуске необходимо в ручную включать Flash player (по умолчанию отключён). Мне необходимо чтобы он был включён при каждом запуске хрома, есть ли скрипт или подходящий ключ для запуска, как быть вообще?
  9. danilious

    что с моими кукисами?

    Уже второй день борюсь со всем этим. Получил куки с хрома(чужие) и не могу с ними ничего сделать. Помогите разобраться
  10. danilious

    как конвертировать sqlite format 3 (cookies chrome) в netscpae

    Здравствуйте, помогите пожалуйста конвертировать sqlite format 3 в netscape. -Зачем мне это? - потому что ни один ридер куки не принимает их или просто ничего не показывает. Json cookies to Netscape с помощью python (необязательно)? - тут все понятно(не для меня), но это, как раз, то, что мне...
  11. A

    Удается запустить файл на 1 пк, на других сразу блокируется

    Совершенно чистый и легальный файл с рекламной интеграцией На динчеке чистый в статике и динамике Подписан EV сертификатом нашей компании Ситуация и возникшие проблемы: Подписываем калькулятор - хром пропускает и дефендер молчит, хоть на 10 пк Не подписываем наш файл - хром пропускает файл на...
  12. B

    Как выделить и скопировать текст на сайтах, которые это блокируют

    Всегда — сейчас и раньше — бродя по просторам Интернета я натыкался на сайты, которые не позволяют скопировать часть текста или весь отображаемый текст в буфер обмена, или даже не дают выделить его с помощью мышки или клавиатуры. Я недавно заметил это на сайте банка, который, к примеру, не...
  13. B

    Статья Установка и запуск Google Chrome в Kali Linux из-под рута

    Google Chrome не работает из-под рута. А основной пользователь в Kali Linux — это рут. Что делать? Программы, в том числе и графические, рут может запускать от имени любого пользователя. Намёк поняли? Т.е. мы создадим пользователя, и пусть даже этой учётной записью мы не будем пользоваться, но...
  14. M

    Правильный формат chrome cookies [ C++]

    Файл cookies в директории хрома содержит такие таблици: creation_utc, host_key, name, value, path, expires_utc, is_secure, is_httponly Какие из них нужно выбрать, чтобы получить лог формата: .google.com TRUE /complete/search FALSE 1557370354 CGIC...
  15. Q

    Проблема с установкой гугл хром

    Приветствую уважаемые форумчане. Нужна ваша помощь т.к. ответы на свои вопросы не удалось нагуглить. Следуя инструкциям одного видеоролика с ютуба по установке хром столкнулся с проблемой. Установил пакет через терминал коммандой dpkg -i google-chrome-stable_current_amd64.deb и дописал в скрипт...
  16. Сергей Попов

    Статья Хакерские плагины для Chrome

    Это аналог статьи «Хакерские плагины для Firefox», т. е. если вы пользуетесь Firefox (а не Chrome), то вы знаете что делать. Все программы, в том числе и плагины, всегда скачивайте с официальных сайтов. Для плагинов браузера Chrome официальным сайтом является Интернет-магазин Chrome. Пусть нас...
  17. Debug

    Конкурс RMS Hellion - Telegram

    Статья для участия в Конкурсе программистов RMS Hellion, управление которой происходит через Telegram бота. Производства отечественной компании(то есть чисто меня) специально для Codeby. Введение Всем доброго времени суток. Это моя первая статья, поэтому прошу простить мне какие-нибудь...
  18. AnnaDavydova

    Google Chrome показывает небезопасные сайты HTTP и исправления для 42 проблем безопасности

    С выпуском Chrome 68, Google помечает все HTTP-сайты как «небезопасные», что помогает пользователю знать, безопасна ли их личная информация по мере ее перемещения по сети. Все, что отправлено через HTTP, не защищено, данные, отправленные между браузером и сервером, незашифрованы, что позволяет...
  19. Djon253

    Import cookies в chrome

    Подскажите как импортировать кукисы в Хром. EditThisCookie. Нашел такой плагин к хрому. Позволяет делать импорт экспорт кукисов. Куки в текстовом файле. Попробовал скопировать через плагин. Выдает следующее: Accepted formats: JSON. For format reference export cookies in Json Also chek Developer...
  20. AnnaDavydova

    Статья [новость - перевод] Осторожно! Шпионские расширения Chrome крадут данные, местоположение и историю миллионов пользователей Facebook

    Вредоносные расширения Chrome, проводящие огромную шпионскую кампанию, воруют данные Facebook, местоположение пользователей и историю просмотров миллионов пользователей. Исследователь, проводя глубокое сканирование всех общедоступных расширений Chrome, выявил множество подозрительных действий и...