Кавычка

771

22 Авг 2018

Не все йогурты одинаково полезны!

В некоторых случаях, такой символ как 💩 — может отрезать часть строки в MySQL (тот случай, когда какое-то говно — альтернатива нульбайту).

Причем выстрелить это может разными способами, например, как для обхода валидации строки а-ля

http://evil.dom ain💩.whitelist.domain, так и при эксплуатации XSS (в нем U+1D306, но суть та же).

Еще и как выполнение произвольного кода через какое-то говно. Жуть!

Открыть этот пост в Telegram

Другие посты по теме...

	дочь разбойника @megabitch Может быть, вы уже слышали о том, что секс-блогер Татьяна Никонова планирует написать книгу “Наука секса для подростков” — и собирает на это деньги. Я была одной из многих людей, которые с энтузиазмом вложились в...
	Mir-Криптовалют @mir_crypto Ripple может замораживать средства на клиентских счетах, так ли это? В сети Ripple действительно существует протокол “Freeze”, по которому шлюз может заморозить баланс своего пользователя. Под шлюзами следует понимать...
	Black HACKER @blackhakerr Может и твои доки есть в темной сети Смотри
	Бизнес Книги @BusyBooks Длинный хвост - Крис Андерсон Из краткого содержания книги вы узнаете: - Что такое “длинный хвост” и какое значение он может иметь для вашего бизнеса; - Почему модели бизнеса, ориентированные на хиты продаж, устарели...
	Planet tattoos 🌎 тату @planet_tattoos ‍Татуировка револьвер Хотя сам по себе револьвер является признаком опасности и возможной смерти, татуировка с ним несет зачастую положительную нагрузку. В тюрьме она говорит о том, что заключенный раскаивается в...