на WayForPay даже простейшей валидации нет на основной форме, пиздец - и после этого ты себя бля таким охуенным кодером считаешь

по крайней мере это юзает фрилансхант

отойду.

Если что в ЛС пишите.

а, в день до 3х к

Кинь скрин статов плз

на стороне бека все гуд

блять, неверю! На самом деле все три просто ужасно сделаны, я бы даже тебе не заплатил за такую работу

Желательно за последнюю неделю

блять, неверю! На самом деле все три просто ужасно сделаны, я бы даже тебе не заплатил за такую работу

+++

Кинь скрин статов плз

Так 3к ведь даже для рунета копейки. Толку от скринов.

на WayForPay даже простейшей валидации нет на основной форме, пиздец - и после этого ты себя бля таким охуенным кодером считаешь

Я не вызвался на супер кодера, просто не нужно просить звёзд если ты не пиздат

А у Вас всегда тут так весело? Залетел чувак, любитель конструктива, в чужой огород со словами "что за говно вы все пишите"? И на прямые вопросы только после длительных уговоров стал отвечать?

Я не вызвался на супер кодера, просто не нужно просить звёзд если ты не пиздат

Просить нужно и правильно, он четко попросил сообщество оценить его "творчество"

А у Вас всегда тут так весело? Залетел чувак, любитель конструктива, в чужой огород со словами "что за говно вы все пишите"? И на прямые вопросы только после длительных уговоров стал отвечать?

ну да, бывают как говриться светлые моменты )))

А у Вас всегда тут так весело? Залетел чувак, любитель конструктива, в чужой огород со словами "что за говно вы все пишите"? И на прямые вопросы только после длительных уговоров стал отвечать?

У нас много свободного времени

У нас много свободного времени

и тем более выходные ))

У нас много свободного времени

А как же игрульки? Сейчас столько тайтлов на две жизни хватит :)

А как же игрульки? Сейчас столько тайтлов на две жизни хватит :)

тут народ особо не играет, лучшая игра - работа с кодом

тут народ особо не играет, лучшая игра - работа с кодом

А если работа с кодом игры?

А если работа с кодом игры?

ну тут и такое есть

А если работа с кодом игры?

главный у нас по этому @alerdenisov

А как же игрульки? Сейчас столько тайтлов на две жизни хватит :)

Бф1 фолайв

пытался поискать какие-нибудь косяки в DonorSee

блин, а там особо даже мест взаимодействия нету :(

Не нашел?

так там функционал весь закрыт

надо или меценатом стать проекту или создать свой (привязать страйп)

единственный функционал доступный - лайки

и он косячный

POST https://donorsee-api.herokuapp.com/projects/791/timeline/1/likes?limit=20&offset=0 с токеном авторизации

и айди таймлайна может быть абсолютно любым

куда-то сохраняется данные о лайке, но комментария под ID нет

вру похоже. Не любой. Это путь просто смыщает, а идет комментарий с таким id

Взломано

Я добавил себе в профиль iframe

ну как бы привет пока

"last_name":"<script>alert('test')</script>"

хмм

народ я ничего не вижу подскажите что куда писать

https://donorsee.com/profile/4289

можете объяснить как это работает? Я имею ввиду, что у меня html добавляется на страницу, а script не срабатывает

как это возможно? :)

как это возможно? :)

Так строкой добавляется :) ну или защита от css в хроме

Открой dev tools

так не строкой

Там может ошибка вылезти

магия

черная

он нас заколдует

он нас заколдует

надо пивка с рыбкой выпить, что порчу снять

@zachot я же правильно понимаю, что добавленный элемент <script></script> на страницу должен сразу запустить код в нем

я же не хакер

нет

если он через innerHTML

Я не вызвался на супер кодера, просто не нужно просить звёзд если ты не пиздат

у тебя в бекенде DonorSee нету проверки поля bio. Можно html добавлять

если он через innerHTML

ну я хз через, что но добавляется как просто html

все другие теги пашут

там страница пустая

даже iframe появляется)

потом грузит чтото и через innerHTML небось вставлется

так script не работает - защита чудобраузеров

а понятно

если бы там обычный html написал - он бы работал)

можно хуй таблицами туда закинуть)

meatspin )

уже там

https://donorsee.com/profile/4289

ERROR: S client not available

вообще узязвимость и если бы я умел ими пользоваться то дропнул бы ему таблицу) хотя небось запросы в базу там эскейпятс

Ну и кто тут джун, @ryasnoy?

вообще узязвимость и если бы я умел ими пользоваться то дропнул бы ему таблицу) хотя небось запросы в базу там эскейпятс

да, я тоже не пенетрейшен бог

это хреновый бэк)

https://donorsee.com/profile/4289

фуу блять, лучше бы я не открывал

сам виноват)

теперь сиди и смотри

фуу блять, лучше бы я не открывал

ну я искал https без cross origin

@alerdenisov давай лучше стримчанский запускай )))

ничего личного

я очень занят :D

я очень занят :D

заметно

ну я искал https без cross origin

мона запихнуть iframe с майнером

@johnnykramer после митспина на donorsee. Официально разрешаю тебе просить звезды когда и где хочешь

Что тут произошло за последние 2-3 дня?

Чудо проект от @ryasnoy, теперь там и наш великий @alerdenisov - вот его профиль https://donorsee.com/profile/4289

Что тут произошло за последние 2-3 дня?

за 2-3 ничего интересного, кроме сегодня

простите

АХАХХАХАХАХАХАХАХАХ БЛЯЯЯЯЯ ЭТО ТОП

твитч теперь там)

это гениально

твитч теперь там)

))

Ахахахахаххахахаха

@alerdenisov размеры пропиши а то не удобно

width height

угу

маркетинг плейс за чужой счет)

а это законно вообще?

Чудо проект от @ryasnoy, теперь там и наш великий @alerdenisov - вот его профиль https://donorsee.com/profile/4289

что за donorsee?

давно я не заливал верстку через HTTP

ну если вы понеле