Pull to refresh

Время субботников в разгаре! Еще один Ciklum .NET Saturday – теперь и в Харькове

Reading time 2 min
Views 2.7K
Ciklum corporate blog
Всех, кому интересна работа с платформой .NET приглашаем 21 мая в наш харьковский офис на Ciklum .NET Saturday

Доброй традицией наших субботников стали не только интересные презентации от спикеров из разных городов, но и просто общение в дружеской атмосфере, живые дискуссии и обсуждения по окончании основной программы.

На этот раз наши .NET субботники объединят спикеров и активных хабра-юзеров из разных уголков Украины (Киева, Львова, Николаева, Винницы и Харькова)

Интересные подробности под хабракатом
Total votes 20: ↑15 and ↓5 +10
Comments 2

Долгожданный Ciklum .NET Субботник — в Днепропетровске

Reading time 2 min
Views 3.2K
Ciklum corporate blog
Еще один Сiklum Субботник — теперь по теме .NET пройдет 23 июля в Днепропетровске. Приглашаем практикующих разработчиков .NET-приложений для обмена опытом и знаниями в наш днепропетровский офис. Мы постарались сделать полезное мероприятие с условиями, комфортными не только для общения в неформальной обстановке, но и обучения и передачи опыта. Для этого мы пригласили спикеров не только из Днепропетровска, но и из .NET-сообществ других городов.
Интересности под хабракатом
Total votes 21: ↑17 and ↓4 +13
Comments 5

HackTheBox. Прохождение RopeTwo, часть 1. Chromium v8

Reading time 7 min
Views 3.1K
Information Security *JavaScript *Google Chrome CTF *
Tutorial
✏️ Technotext 2021

Пора выложить первый райтап для машинки с площадки HackTheBox.

В данной статье разберемся с написанием RCE для патченного JavaScript-двжика v8, используемого сейчас почти повсеместно.

В текущий момент готовы две части - первая, которую вы читаете, и вторая, с получением прав юзера. К концу февраля, надеюсь, будет третья часть, с получением рут-прав на машине. Из-за сессии и нового года я не успел доделать эту машинку до конца. Хотя, пожалуй, могу назвать ее одной из лучших, с моей точки зрения.

Читать далее
Total votes 11: ↑11 and ↓0 +11
Comments 1

Авторизация OAuth 2.0 от Google, небольшое упущение его разработчиков и Python

Reading time 2 min
Views 3.7K
Google API *
Sandbox

С большинством сервисов Google можно взаимодействовать через открытый API (Application programming interface). Чтобы использовать возможности взаимодействия по максимуму, требуется пройти полную авторизацию (OAuth 2.0). Но в отличие от подобных процедур авторизации, скажем, в API ВК, с Google всё несколько сложнее, особенно учитывая небольшое упущение его разработчиков. В самой документации API Google, как будто, не вполне достаточно информации для успешной полной авторизации. Обобщение моего опыта и составило основу изложения шести шагов успешной полной авторизации.

Читать далее
Total votes 10: ↑8 and ↓2 +6
Comments 2