
Eugene
07.04.2016
16:59:05
sqlmap

michael
07.04.2016
16:59:18
гуд

Eugene
07.04.2016
16:59:18
что-то сплошь ссылки на кряк
а описание где епт

Google

michael
07.04.2016
16:59:38
Короче тулза спесиал фор скрипт кидди
вроде меня когда я этим занмался
М, слушай а с бд что творишь
чекаешь потом на палку или мб денежные сервисы
или спам?

Silent Bob
07.04.2016
17:00:38

Eugene
07.04.2016
17:00:40
ничего не делаю

michael
07.04.2016
17:00:43
Чистое любопытство чеме сейчас промышляют

Eugene
07.04.2016
17:00:48
У меня научный интерес

Nurbek
07.04.2016
17:00:56
))

michael
07.04.2016
17:01:00
пинтест?

Silent Bob
07.04.2016
17:01:06
хехе, Егор Хомаков все такое?

michael
07.04.2016
17:01:09
Нус тупо сливать бд

Google

Silent Bob
07.04.2016
17:01:11
ну, хороший путь

michael
07.04.2016
17:01:19
Это ещё не пинтест
*пентест))
Ну хоть толкай их за копейки
Как приват
если есть лог;пасс маил;пасс
Будет хотя бы профит
))

Eugene
07.04.2016
17:04:55
Нет, спасибо, я честным трудом зарабатываю достаточно хорошо пока)

michael
07.04.2016
17:05:13
Суть не в этом,
Почти все что можно слить слито гораздо раньше тебя
с помощью спец. ботов
То есть не зависимо, от того продашь ты эти данные кому-то или нет они все равно окажуться у того кому это нужно

Eugene
07.04.2016
17:06:40
сомнительное оправдание лично для меня

michael
07.04.2016
17:07:56
Прошаренные чуваки нашли багу, например на WP с помощью которой можно залить бэкдор, и уже забыл как называется, ну в общем, "выкачивать " траффик,
И запилили софот
*софт

Eugene
07.04.2016
17:08:12
http://take.ms/cpFo5
подтверждаю
все уже слито))

Google

michael
07.04.2016
17:08:24
Для автоматизации
))
Ну я ж как бы не занимаюсь уже этим давно, но простые истины знаю
))
Так что, не стесняйся)
Толкай???

Silent Bob
07.04.2016
17:28:37
а по мне школьничество все это
то ли дело пиздатый девелопер. Уважуха и почет

Eugene
07.04.2016
17:29:41
ну как смотреть
просто поюзать софт конечно детсад
мастерство находится намного выше этого уровня

michael
07.04.2016
17:30:12
Ну естственно мой уровень был не выше школохацкера, ну ещё сам кодил на делфи бруты и чекеры

Eugene
07.04.2016
17:30:28
Когда у тебя за плечами опыт тысячи разных видов сотен уязвимостей, и ты уже можешь эти виды испробовать на любом попавшемся сайте

michael
07.04.2016
17:30:28
++++++++
просто поюзать софт конечно детсад
мастерство находится намного выше этого уровня

Eugene
07.04.2016
17:30:57
там уже и жить можно будучи пентестером

michael
07.04.2016
17:32:23
Когда ты можешь зайти в кафе, чтобы побухать, и сделать так чтобы на смартфонах у всех красавиц появилось что-то вроде "хочешь выпить обратись к парню с бородой в красной шапке и зеленой рубашке" то есть к тебе
То это уже уровень
?

Google

Silent Bob
07.04.2016
17:34:07
ну хорошему пентестеру тоже уважуха и почет))

michael
07.04.2016
17:36:48
Если честно, я в детстве мечтал стать хакером, и до сих пор в глубине души желаю и верю что годам 35 прошарюсь до уровня Про. Ну знаете все эти всемирные заговоры, желание быть свободным, быть вне системы
...

Silent Bob
07.04.2016
17:41:21
я недавно fiddler на винду поставил, почувствовал себя кулхацкером, сразу видно какие приложения, сайты, что когда куда и зачем сливают/передают/принимают разнообразные данные. Вообщем фидлер прикольная штука

michael
07.04.2016
17:42:37
ну суть, не в этом если интересно можешь прочесть
https://ru.wikipedia.org/wiki/%D0%A5%D0%B0%D0%BA%D0%B5%D1%80%D1%81%D0%BA%D0%B0%D1%8F_%D1%86%D0%B5%D0%BD%D0%BD%D0%BE%D1%81%D1%82%D1%8C

pchellovod
07.04.2016
17:43:27

Eugene
07.04.2016
17:44:11
burp suite :D

pchellovod
07.04.2016
17:47:27
кроме неттула так ничего и не придумали

Georgy
07.04.2016
17:55:44
@Freika почему ты используешь Яндекс метрику, а не гугл аналитику для своего блога?

Admin
ERROR: S client not available

Nikita
07.04.2016
18:15:46
он за отечественного производителя

Eugene
07.04.2016
18:19:09
Потому что у метрики удобнее интерфейс

Nikita
07.04.2016
18:38:04
Ха-х, а у меня в школе был ник h@ck$r)
На этом и всё и закончилось

Aynur
07.04.2016
20:44:39
Добрый вечер! Читаю ruby on rails tutorial M. Hartl. И в одном месте я запутался.
Почему тут form_for(:password_reset, url: password_resets_path), где url password_resetS_path, а тут form_for(@user, url: password_reset_path(params[:id])), password_reset_path слово reset без S

Vitaliy
07.04.2016
21:21:39
Первое для вызова create в целом, второе для update конкретного ресурса (с id)

Aynur
07.04.2016
21:34:39
Даже не знаю как правильно сформулировать вопрос. Как мне понять в следующий раз где с S писать где без. И почему rails так "делает"? Спасибо за помощь!

Georgy
07.04.2016
21:46:22
У меня чет долго сайт не отображается в гугл аналитике, вернее статы нет, уже пару часиков как

Google


Vitaliy
07.04.2016
21:48:58
рельсы хорошо умеют обрабатывать RESTful запросы с CRUD-действиями.
В основе RESTful лежат ресурсы, ты можешь обращаться к серверу, получая или изменяя эти ресурсы.
CRUD это 4 основных действия над такими ресурсами: создание, чтение, редактирование и удаление.
В рельсе это сочетание дает тебе ряд вещей:
1) resources в роутах
2) связанные с ними контроллеры
3) стандартные CRUD экшны внутри контроллеров - index show new create edit update destroy
4) хелперы как минимум для форм (form_for) и для путей (resource_path)
По путям:
1) Экшн GET index - это просмотр всей коллекции твоих ресурсов (например /posts это список всех постов). И для него ты используешь posts_path, с s на конце, т.к. обращаешься ко всем или многим ресурсам.
2) Экшн GET show - это просмотр одного конкретного ресурса (/posts/1). И для него ты используешь post_path(1), т.к. обращаешься к одному определенному ресурсу.
3) Менять или удалять ты можешь только какой-то определенный ресурс, поэтому в этих случаях обращаешься тоже через post_path(1) - PUT/PATCH для update и DELETE для destroy
4) А вот когда создаешь новый ресурс - обращаешься ко всем твоим ресурсам, логика такая: "Эй ресурсы, вот вам данные для нового ресурса, создадите?". Поэтому для POST create используешь posts_path, с s на конце
Добавил ответ как рецепт в свой открытый блокнот: https://www.evernote.com/pub/gambala_rus/openstudio-rus#st=p&n=daee06fe-1ae0-470a-b6cb-75b361327a09
@GalimovAynur


Silent Bob
07.04.2016
22:06:06

Vitaliy
07.04.2016
22:06:52
сам недавно узнал, и решил воспользоваться. У меня сотни три заметок лежит с разными конспектиками полезными по веб-разработке, буду понемногу открывать и выкладывать в этом блокноте.

Silent Bob
07.04.2016
22:09:23
я себя тоже приучил туда записывать конспекты когда изучаю что то новое. Бывает что их потом даже не читаю, но сам факт записывания помогает при запоминании, ну и + элемент вовлечения, когда не тупо читаешь запоминаешь, а еще записываешь и пытаешься объяснить самому себе в письменной форме новый материал)

Vitaliy
07.04.2016
22:10:29
да, помогает

Georgy
07.04.2016
22:10:53
А никто не пользуется картами памяти?
mind-manager
и т.д.

Aynur
07.04.2016
22:11:51
@gambala Спасибо большое!

Silent Bob
07.04.2016
22:13:58
ну я время от времени пробую, но на мой взгляд неудобно.. Закладки, эвернот, еще и карты памяти.. За всем не уследишь. Но таки Тони Бьюзена я читал, и да, в интеллект картах есть польза, нужно их просто распробовать и начать ими регулярно пользоваться. Сам юзаю Xmind

Vitaliy
08.04.2016
06:09:18
у кого-то есть в закладках хороший расширеный туториал (или просто хороший) по тому как писать json api на rails? если есть поделитесь)
или видео или статья/статьи, все подходит)

Silent Bob
08.04.2016
08:02:55
Может кто подскажет, есть где то сборник практических скриптов на руби, для обучения так сказать? Вот к примеру что-то типа этого https://ru.wikibooks.org/wiki/Ruby/%D0%94%D0%BB%D1%8F_%D0%BF%D1%80%D0%BE%D0%B4%D0%B2%D0%B8%D0%BD%D1%83%D1%82%D1%8B%D1%85#.D0.9A.D0.B0.D0.BA_.D1.81.D0.BE.D0.B7.D0.B4.D0.B0.D1.82.D1.8C_.D1.81.D0.B5.D1.82.D0.B5.D0.B2.D0.BE.D0.B9_.D0.B1.D0.BB.D0.BE.D0.BA.D0.BD.D0.BE.D1.82.3F , но хотелось бы больше

Albert
08.04.2016
08:06:44

Vitaliy
08.04.2016
08:07:34
спс)

Denis
08.04.2016
11:04:38
poselok-programmistov.ru

Nikita
08.04.2016
11:05:04
посёлок
ахах

Denis
08.04.2016
11:05:11
Посёлок
Именно

Nikita
08.04.2016
11:05:52
хочу туда)