Разработка эксплойтов. Михаил Тарасов

Главная /  Блог  / Релиз Gemini 3.1 Pro - новый уровень интеллекта моделей Релиз Gemini 3.1 Pro — новый уровень интеллекта моделей 19.02.2026 Ge

Эй, разработчики и пентестеры! Функция загрузки файлов — это золотая жила для взлома. 80% веб-приложений имеют ее, но проверяют криво. Атакующий тратит 5 м...

Салют, камрады. Сегодня разбираем тему, от которой у сисадминов седеют волосы, а у бизнеса - пустеют кошельки. Речь про VoIP. Многие думают, что ...

Главная /  Блог  / Microsoft сокращает зависимость от OpenAI и обещает AGI к концу года Microsoft сокращает зависимость от OpenAI и обещает AGI к конц

Cookie Tossing - это атака, где ты, контролируя поддомен (или имея XSS на нём), забрасываешь жертве куку с атрибутом Domain=.target.com. Браузер, тупая железяка, видит две куки с...

HTTP Parameter Pollution (HPP) - это когда ты шлёшь ?id=1&id=2, а один парсер хватает первый параметр, другой - второй, и вуаля: ты уже обходишь авторизацию и...

Kernel pool - это сердце Windows, и если ты умеешь его эксплуатировать, то получаешь SYSTEM. Windows 11 прокачала защиты до максимума: segment heap, pool corruption detection, CFG ...

WebAssembly (WASM) - это не просто очередная игрушка для фронтенда. Это полноценный бинарник, который крутится в браузере и на серверах, и его можно эксплуатироват...