214 похожих чатов

Или… ой, а кто-то дропнул мою базу данных? А как

же так…

4 ответов

6 просмотров

Прям недавний случай, знакомый разраб ботов для дискорда открыл доступ к команде eval для администраторов серверов, что же могло пойти не так ;D

Rocket- Автор вопроса
Илья
Прям недавний случай, знакомый разраб ботов для ди...

Ой, ну это ваще надо быть очень-очень бесстрашным человеком. У меня стояла такая задача, в итоге я шаблоны сделал на простейшем Templates, ибо jinja2 фактически позволяет выполнять произвольный код в шаблонах… А так - на самом деле - это настолько неочевидно новичку… ну подумаешь eval… ну удалю globals, locals из области видимости и нормуль… Но тут… надо хотя бы догадываться что тут может всё пойти не так, чтобы правильно пойти гуглить и нагуглить таки нужный тред на SF где описаны 1000 и 1 способ сбежать из такой “песочницы”. И вот для этого нужно базовое понимание теории.

Rocket- Автор вопроса
Rocket
Ой, ну это ваще надо быть очень-очень бесстрашным ...

Впрочем, людей которые считают что мат-часть не нужна и достаточно просто знать какие кнопки нажимать - их много. Вспоминаем ту же аварию на ЧАЭС.

Rocket
Ой, ну это ваще надо быть очень-очень бесстрашным ...

Там даже ограничений не было, ты мог в прямом смысле сделать /eval base.query("DROP TABLE users");

Похожие вопросы

Обсуждают сегодня

@Aiwan что такое база образца?
Alexey
27
Не многие знают, а кто знает, тот уже успел забыть, что в далёком 2004 году эта игра произвела настоящий фурор, настолько революционной была технология, применяемая для её соз...
ICCID
4
Короче я тут узнал полный пиздец Что кучу постов которые я создавал через posted Спустя время не могу редактировать и менять Мол телега возвращае ошибку Это реально так ...
inc.
13
коллеги, добрый вечер! А никто не знает как модальная форма может себя закрыть? Ну допустим модальная форма определила, что смысла ей работать нет и хочет вернуть modalResult...
Михаил
83
Хотя у меня сейчас есть более сложная задача, вот её думаю: как объяснить челу переходного возраста противоположного полу, обучающегося в польском колледже (а-ля наш техникум)...
Вячеслав Кузьменко
15
Добрый день Хочу начать обучение языку, не являюсь представителем it, буду благодарна за помощь, совсем пока не понимаю ничего) Подскажите, пожалуйста, где можно начать первы...
Sara Lala
30
что читать по делфи?вообще 0 в нем
fd dsds
9
const dirname = new URL((typeof document === 'undefined' ? require('u' + 'rl').pathToFileURL(__filename).href : (_documentCurrentScript && _documentCurrentScript.src || new UR...
Kirill Shaplyko
4
how would you do any of that offline?
Thomas
7
Привет, сталкивался кто с такой ситуацией? У меня есть модальное окно Bootstrap, в нем кнопка закрытия: <button type="button" class="btn-close" data-bs-dismiss="modal" aria-...
Виталий
3
Карта сайта