Привет! На связи Merion Academy - платформа доступного IT образования. В этой статье обсудим один из важнейших аргументов функции, который ТЫ, мой друг, будешь использовать в каждом своем боте. Ты спросишь меня: “Зачем он нам так нужен?” Работая с обработчиками сообщений (message_handler()), в обязательном порядке должен быть передан аргумент в функцию, типом types.Message. Он позволяет очень удобно манипулировать данными пользователя и, в целом, всем функционалом бота. (Note для работы используй...

Приветствую! В данной статье разберём простой кейс с OS Command Injection и познакомимся с тем как находить данную уязвимость. Приступим! Нам дают хост, который проверяет доступность внешних сервисов. Посмотрим как он работает штатно, введя какой-нибудь IP: Теперь будем пробовать различные спец. символы, которые используются в Unix и Windows системах, валидные для уязвимости OS Command Injection. Внедрим & между двумя командами (ping & id). Также пробуем pipe и это тоже срабатывает: Точка с запятой...