http://www.0x416d73.name/ Personal homepage of Ams aka ax330d ru 60 http://www.0x416d73.name/articles/61 Всем привет. Не знаю, читает ли тут кто этот блог ещё кроме ботов, но решил последних Могиканов предупредить - через 2-3 недели блога больше не будет. Sun, 22 Jan 2012 02:42:00 +0300 http://www.0x416d73.name/articles/60 При аудите веб-приложений, нередко в функционале присутствует загрузка картинок в профиль. Сегодня, казалось бы, никого не удивишь правилами хорошего тона безопасной загрузки и обработки картинок. Тем не менее, не всегда проверки оказываются достаточными, тем самым оставляя лазейки для злоумышленников. А недавно я наткнулся на не то, чтобы новую, но интересную комбинацию возможностей вкупе с разного рода ограничениями. Sat, 18 Jun 2011 00:25:00 +0400 http://www.0x416d73.name/articles/59 Последний раз писал в журнал год назад, было много событий и дел, времени недостаточно. Но вот, решил напомнить о себе ;) А тема, которую затронул, в последнее время является моим объектом пристального изучения - интерпретатор PHP, его внутреннее устройство. Tue, 31 May 2011 14:02:00 +0400 http://www.0x416d73.name/articles/58 Вот я и вернулся с PHD 2011 и уверен, многие знают, что конференция проходила 19 мая, в Москве. О мероприятии <a href="http://www.google.com/search?aq=f&sourceid=chrome&ie=UTF-8&q=Positive+Hack+Days">Positive Hack Days</a> писали много и часто (и ещё пишут). В общем, пиар был неплохой и не зря - посетить его стоило обязательно, так как впечатления остались только положительные. О PHD уже успели <a href="http://abazhanyuk.com/?p=209">написать</a> <a href="http://amatrosov.blogspot.com/2011/05/phd.html">некоторые</a> <a href="http://oxod.ru/?p=286">участники</a> конференции, тем не менее, хочу немного рассказать про сие действо от себя. Sat, 21 May 2011 18:44:00 +0400 http://www.0x416d73.name/articles/57 Вообще, конечно, уязвимость она и в Африке уязвимость и нестандартной её назвать вряд ли можно. Она либо есть, либо её нету. Разве что если исходить из списка популярности Owasp Top 10. А вот неочевидные уязвимости, то есть такие, которые на первый взгляд могут вовсе и не показаться источником каких-либо угроз, они есть. Но опять же, степень "скользкости" такого бага зависит от опыта и знаний исследователя приложения. Поэтому, чтобы не отставать от трендов и освежить взгляд, хотел бы предложить вашему вниманию пару интересных презентаций, на которые набрёл в твиттере. Sun, 13 Mar 2011 16:33:00 +0300