Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Jak wiele razy zarobić $1000 na tym samym błędzie? Zaskakująca historia dwóch braci: ＜oraz <
Jeśli w tytule widzisz subtelną różnicę pomiędzy dwoma znakami mniejszości – będziesz dobrym pentesterem ;-) Dla pewności znajdźcie różnicę pomiędzy: ＜script> oraz <script> Właśnie, dla filtrów próbujących zabezpieczyć aplikację przed podatnością XSS <script> wygląda mocno podejrzanie – do usunięcia! Natomiast ＜script> wygląda całkiem OK (nie ma tu prawidłowego otwarcia tagu…
Czytaj dalej »