TGViewer
Заметки разработчика Заметки разработчика @dev_notes_ru · 457 subscribers
Post #897 167
Невероятно часто встречаются жёстко закодированные домены, используемые для идентификации администраторов, однако это также делает простой задачей повышение привилегий до уровня администратора!

https://www.dev-notes.ru/articles/laravel/security-tip-privilege-escalation-through-domain-wildcards/
Заметки разработчика Совет по безопасности: Повышение привилегий через шаблоны домена Часто встречаются жёстко закодированные домены, используемые для идентификации администраторов, однако это делает простой задачей повышение привилегий!
Open in Telegram All posts from @dev_notes_ru
More from @dev_notes_ru
  1. Apr 27, 2026Уникальный индекс при мягком удалении: решаем проблему дубликатов При использовании мягког…
  2. Apr 23, 2026Статические переменные в PHP: использование static внутри функций По данным исследования E…
  3. Apr 21, 2026Валидация массивов в Laravel без N+1: Form Request как построитель контекста Применение пр…
  4. Apr 13, 2026JSON в браузере: import или fetch — руководство по выбору Спойлер: import из JSON — это не…
  5. Apr 6, 2026Проксирование fetch() в серверном JavaScript Стандарт Fetch не специфицирует проксирование…
  6. Apr 2, 2026Taskfile: Когда пора отказаться от Makefile (а когда — нет) Makefile — инструмент с почти…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →