secinfosec
Вопрос вот какой. Есть Python -m http.server 80 допустим. Допустим
у него ещё есть брат на параллельном треде который 443 с сертом. Откинув подмены сертов и прочий ддос и раскрытие информации, что с ним снаружи можно сделать практически? Я порылся немного в гугле, нашёл даж htb тачку с такой штукой но там баг имплементации, по сути не санитизирован инпут специально для ктфа. В самом коде сервера, как я понял нет багов. Хотя я сорс ещё не выкурил. Мб кто ковырял это дерьмо?
3 ответов
Спрашиваешь нет ли у нас ноликов на питонячий сервер? 😁
Спрашиваешь нет ли у нас ноликов на питонячий серв...
А у тебя есть ?
🐸
🐍
Автор вопроса
Спрашиваешь нет ли у нас ноликов на питонячий серв...
Да не, скорее интересуюсь банальной хней какой-нибудь, которую я упускаю. Там везде красными буквами написано что несекурно. Вот интересно чёт стало.
Похожие вопросы
Обсуждают сегодня