особенно интересно ме и айбут

господа, а презенташки с субботу не появились в доступе?

Не появились пока. Но появятся.

понял

Имеется физический ethernet порт у которого мак адрес был подменен. Следовательно, как можно заполучить свой вшитый мак?

дампнуть eeprom сетёвки, например

зависит от чипа

но если и там перезаписан - искать наклейку на матери

А кто собственно подменяет мак?

Некий недоброжелатель

А может стоит обрубить ему хвосты? А так действительно чекайте наклейку или выключите отовсюду, врубите, посмотрите мак, если вам ПО не перебили.

Некий недоброжелатель

Такой вопрос- вот у вас в компании 500 компов которые в разных городах.. выходит новый биос - вы обновляете его или ждёте указаний пока вас в тз тыкать не будут и если компов мало вопрос - стоит ли на это тратить время?

зависит от состава обновлений

Работает - не лезь, не?

Да

Полезешь - обязательно что-то сломаешь

Такой вопрос- вот у вас в компании 500 компов которые в разных городах.. выходит новый биос - вы обновляете его или ждёте указаний пока вас в тз тыкать не будут и если компов мало вопрос - стоит ли на это тратить время?

Сначала чтение списка изменений, если апдейт нужный, то тестирование на одном компе, тестирование на пилотной группе, раскатывание двумя сессиями на всех компах

особенно интересно ме и айбут

...

Опять же это на это ресурсы из контракта которые есть использовать или считается как дополнительные затраты. Скажем так компы в сети но не подключены к инету. Доступ к этой сети без прав на установку на всех

Опять же это на это ресурсы из контракта которые есть использовать или считается как дополнительные затраты. Скажем так компы в сети но не подключены к инету. Доступ к этой сети без прав на установку на всех

Зависит от текста контракта же

Если следить за обновлениями входит в договор — обновлять в рамках договора, если нет — за доп. плату при желании заказчика

В контракте скажем так что любой каприз за наши деньги, но хотелось бы узнать юридические моменты вежливого диалога. Возможно у вас был такой опыт

Ну без текста договора сложно сказать. Есть опыт внедрения сервиса. Делалось всё так: пилотный месяц-два делаем всё что попросят за заранее оговоренную фиксу. Рассчитываем нагрузку которую нужно потянуть, которую можем потянуть, описываем всё что готовы делать в рамках договора, если нагрузка может сильно скакать, то указываем объем, который входит в абонентку, все что выше — доп. оплата. Все что за рамками договора — доп. оплата по предварительному согласованию. Там же прописываются SLA, стоимость овертаймов и всё такое.

По большему счету за этот пилотный месяц надо понять как ты будешь работать и как обрабатывать нештатные ситуации(нетипичные запросы, переработки, телефонные дежурства)

А есть у кого акк на ликедсорс?)

Если всё таки хотят расширить услугу, а в договоре про это ничего нет, то делается допсоглашение в котором описывается новый аспект

Тут никто не пытался поднять gt/aircrack-ng/rt8812au (rt8814au) на rpi3?

036 ach ?

от цели как бы зависит способ получения списка сайтов. не думаю что тебе нужны теги случайных сайтов

То есть лучше чтобы этот бот по какому-то запросу ходил

?

зависит от цели

036 ach ?

Хочу брать себе, там все виды атак поддерживаются ? (Эвил твин, инъекция, смена мака, wps и тд). А второй чип это самая новая альфа ? Она вообще заводится в монитор ?

Хочу брать себе, там все виды атак поддерживаются ? (Эвил твин, инъекция, смена мака, wps и тд). А второй чип это самая новая альфа ? Она вообще заводится в монитор ?

Возьми старый добрый tplink 722n и не парься

Возьми старый добрый tplink 722n и не парься

Есть 721

Альфа нравится просто

Да и с туполинками засада

Ну драйвер убирающий все ограничения работает только с 722 как я помню

Разные ревизии

Вторая ревизия зло

Есть новый драйвер для 722 версии 2, но костыль жесткий

Макс хендшейк

Лучше выбросить

И добыть первую ревизию

В том драйвере убраны ограничения для страны. Лови что хочешь где хочешь

Да я вернул его уже. А первую сложно найти сейчас

Look at this on eBay https://rover.ebay.com/rover/0/0/0?mpre=https%3A%2F%2Fwww.ebay.com%2Fulk%2Fitm%2F162855235668

Держи

Ну драйвер убирающий все ограничения работает только с 722 как я помню

Это стандартный из репо или с гита что-то? Мб пропустил

Посмотри презентации олега, там подробнее

Помню он про это говорил но не помню в какой, в его репо гляну мб там есть

Это стандартный из репо или с гита что-то? Мб пропустил

С гита. Ток большой брат по головке не погладит

С гита. Ток большой брат по головке не погладит

Это ты про контроль за радиочастотами ?

Ага

В разных странах они немного отличаются(именно разрешенные)

пока вы не будете вещать с мощностью больше 1Вт - всем наплевать

А потом приедет РЧ-надзор и сделает атата) вероятность есть в зависимости от места дислокации

А потом приедет РЧ-надзор и сделает атата) вероятность есть в зависимости от места дислокации

страшилки для детей)

Не сказал бы. В МСК есть возможность за рч спектром следят он забит

после расформирования фапси - всем больше чем пофиг

конечно, если у белого дома светить точкой на пару Вт - через недельку может и придут

раньше вообще этим мыши занимались(спасы которые), тогда да - было стремно, но они по радиолюбителям в основном, вафли тогда небыло

Доброго времени суток. Подскажите, реально ли обойти trim при проведении sqlinj?

Доброго времени суток. Подскажите, реально ли обойти trim при проведении sqlinj?

комменты?

Суть в чем, есть параметр, когда я отправляю туда массив, по типу site.com/1.php?id[]=12345, то оно выдает: <b>Warning</b>: trim() expects parameter 1 to be string, array given in <b>/home/user/html/1.php</b> on line <b>83</b><br />

ковычку туда никак не засунуть

ERROR: S client not available

слеши тоже

Суть в чем, есть параметр, когда я отправляю туда массив, по типу site.com/1.php?id[]=12345, то оно выдает: <b>Warning</b>: trim() expects parameter 1 to be string, array given in <b>/home/user/html/1.php</b> on line <b>83</b><br />

это и не скуля)

ну понятно

что не скуля

но она там может быть

мне нужно проверить этот параметр

не зря там тримы

Есть образ iso который залит на флешку, при загрузке с неё граб выдаёт изображение в 1/4 экрана, при попытке установки рабочая область становится полоской сверху, куда «упихнуто» все, что должно было размещаться на экране и соответственно все нечитабельно, вопрос: как это поправить?

сталкивался с таким при grub-efi на debian livecd. трабла в grub efi vga, не фиксил

Доброго времени суток. Подскажите, реально ли обойти trim при проведении sqlinj?

https://www.owasp.org/index.php/SQL_Injection_Bypassing_WAF#Auth_Bypass

Спасибо

https://support.portswigger.net/customer/en/portal/articles/2590739-sql-injection-bypassing-common-filters-

Вот ещё

И блог

https://websec.wordpress.com/2010/03/19/exploiting-hard-filtered-sql-injections/amp/

Думаю это должно тебе помочь ;)

Суть в чем, есть параметр, когда я отправляю туда массив, по типу site.com/1.php?id[]=12345, то оно выдает: <b>Warning</b>: trim() expects parameter 1 to be string, array given in <b>/home/user/html/1.php</b> on line <b>83</b><br />

http://php.net/manual/ru/function.trim.php

Итак, господа, есть достаточно необычный вопрос

Есть один Zalman VE350

Как выполнить свой код при загрузке со смонтированого аппаратно iso?

Как внедриться в механизм?

Это не срочно, просто интересно

ну какой-то глупый и плохо продуманный вопрос

Там есть аппаратный контроллер

ищи спеки на контроллер коробки, там скорее всего 8051 ядро

8051?

Понял

Там есть аппаратный контроллер

ёбушки-воробушки, а я-то и не знал!

Ну хз, там много как можно было реализовать

Например отдельным soc

на нём висит скорее всего spi флешка 25 серии с прошивкой