javascript

Junior Penetration Tester Работодатель: Iterasec Локация: Украина и страны Восточной Европы (удалённо) Зарплата: не указана Junior Penetration Tester Полностью удалённая работа Украина и страны Восточной Европы Гибкий график Iterasec в поиске начинающего специалиста по тестированию на...

Junior frontend-разработчик (Platform V Search) Работодатель: Сбер Локация: Москва, СПБ Зарплата: не указана Junior frontend-разработчик (Platform V Search) #гибрид #junior Москва, СПБ Компания: Сбер ☑️Обязанности Доработка серверных и клиентских компонентов сервиса Внесение изменений в...

...или как админы-параноики защищали сайт, но забыли про curl и кнопку F12. В 2026 году защита контента с помощью всплывающих окон в стиле рунета 2006 года вызывает легкую ностальгию и непреодолимое желание эту защиту обойти. Мы часто встречаем подобные задания в CTF, но будем честны...

Python Developer (MDR) Работодатель: Kaspersky Зарплата: не указана Python Developer (MDR) #офис Компания: Kaspersky ☑️Обязанности: Разработка устойчивых решений в области кибербезопасности с применением технологий Big Data; Вовлечённость во все этапы разработки — от сбора и анализа...

Фронтенд-разработчик, React (стажер) Работодатель: Т1 Локация: Москва (удалённо) Зарплата: не указана Фронтенд-разработчик, React (стажер) #офис #intern Москва Компания: Т1 ☑️Программа подойдёт вам, если вы: — обучаетесь на бакалавриате, специалитете или в магистратуре по техническому или...

Ты сидишь там, в своей тайной вкладке, которую прячешь от коллег-джаваскриптеров, верно? Та вкладка, где у тебя открыт не какой-то уютный, прилизанный бложик про «10 лучших практик Vue», а что-то настоящее. Что-то, от чего слегка щемит в груди - смесь любопытства и предвкушения хака. Ты смотришь...

Всем привет! Полгода назад я наткнулся на парсер JS-файлов, написанный на JavaScript. Я просто добавил этот код в закладки браузера, и он мог уже с авторизацией на сайте вытаскивать все пути из JS. /admin/ /admin/edit /admin/add и т.д Без софта, авторизации и танцев с бубном... Есть ли у кого...

Сегодня на столе - WebSocket. Не та картинка, которую рисуют на хакатонах, а его пульсирующая изнанка: конфигурации, которые режут по живому, и тихая, почти невидимая эксплуатация. WS Underworld: Когда живой канал становится твоей задней дверью Зачем нам это? Все слышали про WebSocket (далее...

Доброго времени суток, гуру! Написал для работы несколько страниц xPage - на компе работает отлично. Теперь надо адаптировать к мобильникам. Размеры на мобильных браузерах явно мелковаты, хотя делал и шрифты и размеры таблиц большими. Вопрос: как-то можно адаптировать? И еще: мне надо по одной...

Привет. Ищем в проект JS-разработчика, которому интересно решать сложные, нетривиальные задачи в области браузерных технологий. Чем предстоит заниматься: Разработкой JS SDK для сбора данных "под капотом" браузера. Реверс-инжинирингом и деобфускацией сторонних скриптов для поиска новых методик...

XSS-атака: определение и ключевые факты XSS (Cross-Site Scripting) - атака на веб-приложение, при которой злоумышленник внедряет вредоносный JavaScript-код в страницу, выполняемый в браузере жертвы с правами доверенного сайта. Позволяет красть сессии, перенаправлять на фишинговые клоны...

Злоумышленникам больше не нужны сложные шпионские программы — достаточно уже установленного на устройстве браузера на базе Chromium. Исследователь кибербезопасности под ником mr.d0x раскрыл, как Chrome, Edge, Opera и другие популярные браузеры можно использовать для скрытого наблюдения за...

Доброго времени суток! Стек: JS (NodeJS, React), PHP (Чистый либо же могу разобраться в вашей CMS, работал с Wordpress и Битрикс), БД MySQL и MongoDB Так же имею опыт написания telegram ботов на обоих языках (именно боты, не webapp) Опыт работы ориентировочно 2 года В целом буду рад даже...

Нахожусь в поиске проекта. Специализируюсь на стеке React/Typescript (последние 4 года), есть опыт работы с PHP/Laravel/Yii2/WP и Python/Django/Flask. Опыт разработки - 6 лет Пока что полностью свободен

Друзья! Есть проблема при работе с датой и временем, взятых в поле типа "Дата\время" в xpage на стороне клиента (CSJS). получаю текст в формате dd.mm.yyyy hh:mm:ss Полученный текст хочу преобразовать в Date, "var ds = new Date(dds)" , но получаю текущую дату и время. Т.е. оператор "Date" не...

Это перевод статьи с PortSwigger Введение В этом посте автор покажет, как вы можете использовать новую функцию всплывающих окон HTML в Chrome для эксплуатации XSS в мета-тегах и скрытых полях ввода. Все началось, когда я заметил новое поведение всплывающих окон в Chrome на Twitter. Мы все знаем...

Приветствую! Используя знания в области JavaScript, можно более эффективно и всесторонне исследовать безопасность веб-приложений. Навыки программирования на JS позволяют значительно расширить границы автоматизации и вариативности атак, углубляя анализ и повышая качество выполнения атак на...

Есть большой опыт в этой сфере. Пример сайта: calc-me.com Радиотехнические калькуляторы: - Онлайн расчет коэффициента усиления схемы на операционном усилителе - Онлайн расчёт сопротивления SMD-резистора по цифровой маркировке - Расчет балластного резистора для светодиода онлайн - Делитель...

Решал давно задание на CTF, но так и не дошел до решения. При переводе из JsFuck вышло такое...

Доброго времени суток! 1. При работе с xPages во вкладке "Source" Не отображаются ошибки кода в редакторе (будь то упущенный тег или ещё что либо) В чем может быть проблема и какие пути решения? 2. При сохранении кода и ребилде проекта не происходит никаких изменений на странице, пока не...