Sapienti Sat

Ребята, привет. Есть ли аналог awk в Python3 ? Задача - отсортировать IP адреса по количеству запросов, где статус код 200, подсчитать количество запросов с каждого из IP адр...

Ребят, а есть ли способ не попадать под блокировку VPN? Все костыли уже перепробовал, готов легализоваться. Кто-то пробовал? Речь идет о корпоративном

Друзья, а никто не сталкивался с необходимостью подсчитать checksum файла? У меня тут вопрос возник - а что, если пользователи будут загружать большое количество одинаковых фа...

Есть ли способы обхода авторизации по ИСХОДЯЩЕМУ звонку? Сценарий такой: 1. Пользователь вводит свой номер телефона 2. Отображается номер, по которому ему нужно позвонить 3. Е...

Ребята, привет. Blueprint мне не очень подходит - как еще можно реализовать следующее: Есть веб-приложение - всё стандартно: models.py, views.py итд... Вопрос - как расширит...

Тут тот, кто денег дал не пошел на уступки, не вошел в положение (напомню, что речь идёт про какие-то копейки) - начал угрожать "сливом" родных. Слил персональные данные. Д...

Ребята, подскажите, как по двум колонкам искать? try: book = db.session.query(Books).\ filter_by(Books.title.like("%"+search_query+"%")).\ orde...

Ребята, какие там тулзы сейчас есть для отлова отстуков сейчас хорошие? Типа burp collaborator чтоб и ldap и dns и http и другие запросы ловить Например проверить тот же log4j...

Всем привет! Много гуглил, но ответа не нашел. Какой самый оптимальный способ очистить большую строку от определенных слов (регистронезависимое)? Есть список слов, которые не...

Ребята, у меня тут скрипт, который генерирует кучу файлов от 0 до zzz (перебирает весь alphanum от 0 до zzz и создает такой файл) Но столкнулся с одной проблемой. Когда доход...

Есть у кого открытый репорт по SSRF на h1, который нормально приняли менеджеры hackerone? Мне для примера... Вообще, какой импакт можно придумать для SSRF, которая через POST...

Так. С этим короч разобрались. Теперь другой вопрос - в современном андройде возможен ли такой кейс, где: 1. Дампаем устройство жертвы 2. Заливаем дамп на такое же устройств...

https://habr.com/ru/post/580582/ А хранилище тыкал кто-то? Могут ли другие приложения без рута получить доступ к хранилищу telegram? Идея в том, что: 1. Сообщения остаются в...

А кто-нибудь в курсе - ковыряет ли Burp Scanner XXE ? (Алгоритм типа если application/json - пытается ли он туда сущности внедрять?) Или лучше вручную проверить? Там в доке е...

Вроде бы и хорошо, но в то же время как-то бредово и страшно одновременно. За 12 часов найти дыру, сдать её авторизовавшись через госуслуги. 2млн рублей поделят на всех нашедш...

Flask + GraphQL это не извращение? Пишу crm, с graphQL не работал прежде. Что можете сказать? Просто фронтендщик предлагает на graphQL вместо rest

Ребята, привет. Как лучше всего реализовать систему тегов для библиотеки так, чтобы БД сильно не жирнела? Через 3 таблицы - как-то слишком будет большая БД, имхо. Или это луч...

Никто не ковырял? https://next-auth.js.org/ Есть что интересное, за что можно зацепиться?

Есть ли способ посчитать контрольную сумму файла без коллизий (разные файлы, но контрольная сумма одинаковая)? Задача состоит в дедупликации на файлопомойке с веб-формой

Есть у кого под рукой шпаргалка по xss через css?:)