Discover gists

A complete overview of PHP session handler life cycle

The purpose of this document is to provide a complete overview of the PHP session handler life cycle updated to version 7.0 or above. In particular, I want to emphasize what methods and in what order are called when the native PHP functions are used for session management.
I created this document because the information on the web and the official documentation are very superficial on this topic, in particular on what concerns the implementation of a safe and stable session handler.

Logging bash history to syslog

Overview

Bash history was a convenience feature to help a user recall previous commands and not intended to meet any security requirements.

The Linux audit system (or alternate kernel level audit OS facility) is a more robust way to ensure user and process log events are recorded.

Security issues with bash history files and `$BASH_COMMAND`

How to patch Android app to sniff its HTTPS traffic with self-signed certificate

Download apktool from https://ibotpeaches.github.io/Apktool/
Unpack apk file: java -jar /home/expert/work/tools/apktool.jar d net.flixster.android-9.1.3@APK4Fun.com.apk
Modify AndroidManifest.xml by adding android:networkSecurityConfig="@xml/network_security_config" attribute to application element.
Create file /res/xml/network_security_config.xml with following content:

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config>

Тестовое задание по Laravel

16.10.2017:

Читаю "Разобраться с основами git и git-flow"

зачем нужны ветки ? (для возможности работы с отдельным частями проекта)
какие бывают ветки ? (master: по-умолчанию, develop и другие вспомогательные ветки)
зачем нужен .gitignore ? (для исключения из git'а файлов и папок, чтобы исключить конфликты при слиянии веток)
какие проблемы за нас решает git-flow и почему стоит его использовать ? (git-flow автоматизирует процесс управления версиями и приводит систему к общепринятой модели управления версиями)
что будет если не писать сообщения к комитам ? (тяжело будет разобраться в каком состоянии находится проект и какие правки были введены)

Читаю о тестировании

unit testing (необходимо для тестирования отдельных модулей системы, как-правило это какие-то классы или объединенные участки кода имеющие общую цель)

Pwntools Cheatsheet

Program Interaction
Environment and Contexts
Logging and Output
Encoding, Packing and Utility
Assembly and Shellcraft
ELFs, Strings and Symbols
Return Oriented Programming
SROP and Sigreturn Frames

	<!DOCTYPE html>
	<html lang="en">
	<head>
	<meta charset="UTF-8">
	<meta name="viewport" content="width=device-width, initial-scale=1.0">
	<title>Delete Boxes</title>
	<style>
	.box {
	width: 100px;
	height: 100px;

	"""Good differentiable image resampling for PyTorch."""

	from functools import update_wrapper
	import math

	import torch
	from torch.nn import functional as F


	def sinc(x):

	import { ZodError, z } from "zod";

	interface RequestBody {
	name: string;
	}

	const RequestBody = z.object({
	name: z.string(),
	});

	# Increase history size
	export HISTSIZE=5000

	# In the command below - every time a new prompt is issued (ie whenever you get through running a command), first the history is appended to the file, then it is cleared from the current shell's memory, then the current shell reloads the history from the file.
	#export PROMPT_COMMAND="history -a; history -c; history -r; ${PROMPT_COMMAND}"

	It is easy to export bash commands to syslog which can be centralized and analyzed.

	Add the following lines to bashrc.
	[root@psj]# vim /etc/bashrc