من از ۶ تا مرد اروپایی پرسیدم اونام گفتن فرانت برنامه نویس نیست.

@code_cache

توی بخش forget password سایتت وقتی کسی ایمیلی وارد کرد حتی اگه اون ایمیل توی لیست کاربرات هم نبود همیشه بگو ایمیل بازیابی با موفقیت ارسال شد (اگه جز یورزات نبود ایمیل ارسال نکن) نیای بگی این کاربر وجود نداره !

چون با همین یه جمله یه اسیب پذیری کوچیک به اسم email enumeration ساختی هکر میتونه بفهمه چه کاربری توی سایتت وجود داره چه کاربری وجود نداره ! این اسیب پذیری به تنهایی خطری نداره ولی می‌تونه با اسیب پذیری های دیگه ترکیب بشه و مشکل ساز بشه.

عکس مالforget password سایت هکر وانه یه جمله خلاقانه گفتن و دیگه UX هم خراب نکردن.

@code_cache

یه متغیر بالای برنامه ساخته بود یجا توش رشته ریخته بود یه جا آرایه یه جا اینتش کرده بود



@code_cache

vless://db37b5c4-5699-4135-b5ca-6278d0d97cb1@access.dnsprox.com:16488?security=none&encryption=none&host=speedtest.net&headerType=http&type=tcp#E1%F0%9F%87%A9%F0%9F%87%AA

vless://dbd92f91-d449-4b8f-91ae-df958bd67e51@access.dnsprox.com:25367?security=none&encryption=none&host=speedtest.net&headerType=http&type=tcp#%F0%9F%87%A9%F0%9F%87%AASwiftGuard

با توجه به شرایط پیش آمده و به مشکل خوردن اکثرا فیلترشکن‌ها میتونید از کد تخفیف 30 درصدی زیر استفاده بکنید 🧡
📍 sw-30

🛍 خرید آنی و دریافت خودکار سرویس از طریق ربات فروش خودکار👇

🤖 @SwiftGuardBot

👩‍💻 @SwiftGuard

با توجه به این قسمت ادرس میشه گفت کل دارایی هارو سوزوندن

@code_cache

تنها چیزی که هیچوقت تنهام نذاشت و قطع نبود
Localhost
بود

@code_cache

غیرقابل نفوذ 😎
‏احتمالاً برای اینکه پورتال وزارت راه و شهرسازی هک نشه، کل کدها رو پاک کردن و به‌جاش یه اسکرین‌شات ساده گذاشتن روی سرور 😂

http://mrud.ir

📍@code_cache

یک سری پروژه رندوم گولنگی، یک ملت رو به اینترنت متصل نگه‌ داشته.
زنده باد واقعا گولنگ

@code_cache

سایت ایرانیک nic.ir هنگام بروز رسانی دامنه ها نمیدونم چه اشتباهی کرده خیلی دامنه های ir از دسترس خارج شدن اگر دچار این مشکل شدید صبر کنید درست میشه

@code_cache

من براش لینوکس بودم همچی رایگان، اما اون رفت سراغ ویندوز و توییت زد : وای این برنامه WinRAR اجباری پول ازمون نمیگیره !!!!

@code_cache