Web

Сегодня у нас в гостях apk analyze, XXE, websocket race и другие

Учимся говорить от лица сервера

Server Side Prototype Pollution в protobuf js библиотеке, приводящий к RCE, используя гаджеты в ejs шаблонизаторе. Возможность подобрать сид для math.random и предугадать айди записки с флагом, а также эксплуатация SSPP без RCE

почему cross это X?

для взлома пентагона нужно принимать по одной капле…