📂 RAR вместо PNG: как загрузить опасный файл, если система принимает только изображения?

Если веб-приложение разрешает загружать только изображения, но вам нужно загрузить другой тип файла (например, архив или исполняемый файл), можно воспользоваться трюком с magic bytes. 🎩 Что такое Magic Bytes? Magic bytes — это первые байты файла, определяющие его тип. Например: PNG: 89 50 4E 47 0D 0A 1A 0A RAR: 52 61 72 21 1A 07 00 ZIP: 50 4B…

SQL Injection - SQL Инъекция

SQL Injection - SQL Инъекция

Кибербезопасность АСУТП в нефтегазовой отрасли: экспертный анализ с юмором

Когда в последний раз ваша система управления технологическими процессами (АСУТП) рассказывала вам анекдот? Если никогда, то вот один: «Как называется система, которая не боится хакеров? Утопия». В современном мире, особенно в нефтегазовой отрасли, кибербезопасность – это не просто нужда, а экзистенциальная необходимость.