SSRF | $ information Security Squad

SSRF | $ information Security Squad

😈 Подделка запросов (CSRF, XSRF, SSRF)

07.11.202303.1к.

В 2020 году компания CheckPoint Research сообщила о многочисленных уязвимостях в популярном приложении для социальных сетей TikTok. Одна из найденных уязвимостей

😈 Подделка запросов со стороны сервера (SSRF)

07.09.202303.3к.

Уязвимости SSRF позволяют злоумышленникам отправлять поддельные вредоносные запросы с внутреннего сервера уязвимого приложения. Преступники обычно используют

🔍 Php_Code_Analysis – очистка PHP-кода от уязвимостей

31.05.20210979

Этот скрипт просканирует ваш код Скрипт может найти проблемы следующего характера: Проблемы загрузки файлов host_header_injection SQl инъекция небезопасная

✗ Список пэйлоадов для инъекций внешнего объекта XML (XXE)

28.11.201902.2к.

В этом разделе мы объясним, что такое внедрение внешних сущностей XML, опишем некоторые распространенные примеры, объясним, как найти и использовать различные

Сколько действует доверенность от нотариуса на недвижимость 08.10.2024
При оформлении правовых документов, необходимо учитывать время, в течение которого данный документ остается действительным и имеет юридическую силу. Важность точных дат и ограничений в сфере юридических отношений не может быть недооценена. Роль временных рамок в юридических документах нельзя переоценить. Важно помнить о сроках выполнения различных обязательств и действительности полномочий, предоставленных одной стороной другой. Основные моменты, которые следует знать При оформлении […]
🐧 Try-Catch в Bash: Обработка ошибок в скриптах Bash 08.10.2024
Скрипт Bash – это мощный инструмент для автоматизации задач в системах Linux. Однако, в отличие от языков программирования высокого уровня, в Bash нет встроенных блоков try-catch для обработки ошибок. Вместо этого вы должны применять различные стратегии для обнаружения и обработки ошибок во время выполнения скриптов. В этой статье мы рассмотрим пять методов обработки ошибок в […]
☸️ Выявление служб TCP с помощью ingress-nginx 02.10.2024
Руководство по раскрытию TCP-сервисов с помощью ingress-nginx. Установим службу TCP Установите службу, которая связывает TCP-порт, который вам нужно выставить. Для этого примера мы установим развертывание dind (Docker in Docker) и выставим TCP-порт 2376. Примечание: Установите extraHosts в DNS-имя, которое будет резолвить службу. Установим ingress-nginx Установите контроллер ingress-nginx для вашего кластера. Создайте configmap Настроим ingress-controller Внесите […]
🔍 Linux/UNIX Просмотр только директив файла конфигурации (незакомментированные строки файла конфигурации) 01.10.2024
Большинство конфигурационных файлов Linux и UNIX-подобных систем документируются с помощью комментариев, но иногда мне нужно просто просмотреть строку текста конфигурации в файле конфигурации. Как просмотреть только некомментированные директивы файла конфигурации из файла squid.conf или httpd.conf? Как убрать комментарии и пустые строки в Linux или Unix-подобной системе? Продолжение статьи: 🐧 Как вывести содержимое файлов без комментариев и […]
Почему смартфоны Xiaomi и OnePlus завоевывают популярность в России и СНГ 01.10.2024
Смартфоны брендов Xiaomi и OnePlus завоевали рынки России и СНГ, предлагая продвинутые технологии по разумной цене. Их устройства сочетают высокое качество сборки и инновационные функции. Это делает их востребованными среди покупателей, ценящих функциональность и экономичность. По ссылке https://trubkoved.ru/catalog/xiaomi- можно узнать о новых моделях. Технологическое превосходство Производители как Xiaomi, так и OnePlus активно внедряют новейшие разработки в области […]