s
А если использовать Privesc для получения рута?
А как ты привескаться будешь, если у тебя RCE нет?
Size: a a a
2021 March 24
gh
ID:0
где бекап? в ovh
VH
Есть приложение на питоне с JWT, есть XXE не слепая, надо зайти в админку, что будешь делать?
Смотреть файлы приложения на хардкод секрета/файла приватного ключа если это RS подпись. Найдем подпись - поменяем JWT токен на админский и подпишем
s
Смотреть файлы приложения на хардкод секрета/файла приватного ключа если это RS подпись. Найдем подпись - поменяем JWT токен на админский и подпишем
Ну в вас я не сомневался, это я более молодого кандидата спросил)))
VH
Так я ж Джун)
s
Так я ж Джун)
Вы не путайте :)
VH
Но вопрос интересный, возьму на заметку, может когда то и я буду собесить
s
Но вопрос интересный, возьму на заметку, может когда то и я буду собесить
Щас пришлю кое-что)
s
🅱
Переслано от Anonymous Forwarder Bot
хороший список, годный
s
Да, на некоторые вопросы смотрю и такой "мда, стыдно))"
VH
What is the difference between HTML and HTTP
s
Или вроде даже и понятно всё, но понимаешь что на собесе сходу так не сформулируешь ответ, и надо думать
VH
Ну у меня преподаватель который сети читал не знал ответа)
N
What is the difference between HTML and HTTP
html язык программирования а http самый защищенный этап модельоси
VH
html язык программирования а http самый защищенный этап модельоси
Вы случайно не из КПИ?)
s
Вообще было бы круто в войсах все эти вопросы разобрать, некоторые понятное дело простые, а для некоторых можно более шарящих людей пригласить, которые в менджменте и т.д.
SK
Вы случайно не из КПИ?)
Ректор КПИ: Вы приняты!
N
Вы случайно не из КПИ?)
Я из *Подставить ваш нелюбимый ВУЗ*
k
Есть приложение на питоне с JWT, есть XXE не слепая, надо зайти в админку, что будешь делать?
Выключу комп