Приветствую, коллеги! В данной статье рассмотрим простой кейс, где будет уделено внимание следующим моментам: Мисконфигурация Django (режим Debug) Эксплуатация странного эндпоинта API Брутфорс хеша SHA-256 Приступим к разбору кейса! Сбор информации Для начала протыкиваю всё, что вижу на хосту, чтобы узнать основной функционал. Однако затея в данном случае оказалась тухлая. Проверим какие заголовки можно встретить на сайте, которые могут выдать нам используемые библиотеки и фреймворки с их версиями...

Компания DeepSeek анонсировала выпуск двух передовых версий своей языковой модели — DeepSeek‑V3.2 и DeepSeek‑V3.2‑Speciale. Главной отличительной чертой новинок стали продвинутые способности к сложным рассуждениям: нейросети демонстрируют впечатляющую эффективность при решении задач, сопоставимых по уровню сложности с международными студенческими олимпиадами. По данным разработчиков, особая версия V3.2‑Speciale показывает результаты, которые можно поставить в один ряд с последними флагманскими моделями OpenAI и Google...