Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

Шлюз увидел «user», сервис увидел «admin», а JSON был один и тот же

21.10.2026 06:15:59 | Хабр

Хабы: Блог компании OTUS, Java, Программирование, JavaScript, Информационная безопасность

Шлюз проверил JSON и пропустил запрос, а сервис за ним выдал пользователю права администратора. Оба компонента отработали корректно, но по-разному интерпретировали одни и те же данные. Разбираемся, почему JSON-парсеры расходятся в обработке ключей и чисел, к каким ошибкам это приводит и как защитить от них API.

Разобрать уязвимости

Подробнее

Читайте также

Мой PostgreSQL быстрее твоего и почти догнал ClickHouse
21.10.2026 06:00:36 | Хабр

ReAct-агент изнутри. Модель, инструменты и управляющий цикл
21.10.2026 05:46:22 | Хабр

Почему обычный сканер пасует в Kubernetes: VM для контейнеров и облаков
21.10.2026 05:30:55 | Хабр

Сборщик вам не марафонец: мы связали 5 компонентов FBS-сборки, чтобы сократить путь между полками
21.10.2026 04:41:51 | Хабр

Как изменилось программирование с появлением ИИ
21.10.2026 04:18:36 | Хабр

Бесплатная расшифровка без облака: черновик субтитров сразу во встречу, чистовик после встречи в хорошем качестве
21.10.2026 04:16:29 | Хабр

Там, где сфальсифицировали все*, или как физик частиц результаты ЕдРа в СПб считал
21.10.2026 01:20:39 | Хабр

В РАН считают реальным запуск малой АЭС на Луне
21.10.2026 01:20:00 | ferra.ru

Российские физики нашли способ считать на «жидком свете»
21.10.2026 00:35:00 | ferra.ru

Учёные будут прогнозировать паводки в Арктике с помощью ИИ
20.10.2026 23:50:00 | ferra.ru

Два роадмапа за двое суток: что нового в Sextant 0.12–0.19
20.10.2026 23:49:47 | Хабр

Сибирские учёные научились управлять прочностью алюминиевых сплавов
20.10.2026 23:05:00 | ferra.ru

Траблшутинг ИИ‑багхантинга: ошибки, которые убивают ваши репорты
20.10.2026 22:45:56 | Хабр

Траблшутинг ИИ-багхантинга: ошибки, которые убивают ваши репорты
20.10.2026 22:45:56 | Хабр

Отладочный режим, который стал игрой
20.10.2026 22:27:43 | Хабр

Россия предложила зарубежным партнёрам плавучие атомные станции
20.10.2026 22:20:00 | ferra.ru

Поселил ИИ‑агента в чёлку макбука: он слушает мой день и раздаёт задачи сессиям Claude Code
20.10.2026 22:18:32 | Хабр

Научил ChatGPT сохранять иностранные слова прямо в мой телефон
20.10.2026 22:13:43 | Хабр

ChatGPT научился сохранять новые слова в телефон. Показываю, как это работает
20.10.2026 22:13:43 | Хабр

TikTok заблокировал рекламу «документалки» об Илоне Маске. Говорят, ошибочно
20.10.2026 22:01:54 | ferra.ru

Пять граней диагностики Data Lakehouse: концепция единого рабочего места
20.10.2026 21:59:10 | Хабр

Космонавт Лазуткин: человечество пока не готово к полёту на Марс
20.10.2026 21:35:00 | ferra.ru

Почему ИИ плохо писал на COBOL и что изменилось: разбираем новый бенчмарк OpenAI
20.10.2026 20:29:57 | Хабр

Устройства Apple HomeView пылились на складах почти год из-за проблем с Siri
20.10.2026 20:01:57 | ferra.ru

«Альфа-банк» готовится до конца 2026 года запустить видеоплатформу с фокусом на ИИ-видео, микросериалы и шоу со звёздами — РБК
20.10.2026 19:46:57 | vc.ru

Аудит мироздания: почему чёрные дыры — это мусоросжигающие заводы Вселенной, а Планковская длина — миф
20.10.2026 19:43:27 | Хабр

[Перевод] ИИ‑агенту разрешили вызывать API. Кто проверит бизнес‑правила?
20.10.2026 19:28:08 | Хабр

[Перевод] Почему доказательство квазигипотезы Римана от OpenAI удивило самих математиков
20.10.2026 19:09:03 | Хабр

Популярный у российских туристов в Турции платёжный сервис Letim объявил о прекращении работы с 30 ноября 2026 года
20.10.2026 19:01:32 | vc.ru

Юридические документы на сайте: что и как размещаем?
20.10.2026 18:34:15 | Хабр

Юридические документы на сайте: что и как размещаем?
20.10.2026 18:34:15 | Хабр

Криптобиржа MEXC вслед за Bitget объявила о прекращении предоставления услуг пользователям в России и Беларуси
20.10.2026 18:27:53 | vc.ru

Как мы запускали агента в CI по расписанию
20.10.2026 18:05:12 | Хабр

Сроки доставки некоторых складных iPhone Duo передвинули на январь 2027 года
20.10.2026 18:01:57 | ferra.ru

Российские пользователи начали возвращаться в WhatsApp
20.10.2026 17:56:23 | it-world

Смотреть все

НОВОСТИ

Набирающий популярность в РФ кроссовер получит полный привод: новая модификация
20.12.2026 06:40:00 | За рулем

Во Франции разбился истребитель Mirage 2000D
21.10.2026 11:39:00 | Российская Газета

Сделан прогноз об урегулировании ситуации на Украине
21.10.2026 11:38:15 | Lenta.ru

В Одессе мужчина ударил ножом сотрудника военкомата
21.10.2026 11:37:59 | ТАСС

Майгуров сообщил, что Союз биатлонистов России до сих пор ждет решения CAS
21.10.2026 11:37:28 | ТАСС

В Москве прошел гала-концерт «Моя Россия, моя семья»
21.10.2026 11:37:28 | Lenta.ru

Стало известно о желании Нетаньяху возобновить боевые действия против Ирана
21.10.2026 11:37:01 | Lenta.ru

В российском регионе на продажу выставили «Газель» 1997 года с маленьким пробегом
21.10.2026 11:36:05 | Lenta.ru

Обладательница самой большой груди в России раскрыла ее секрет
21.10.2026 11:35:09 | Lenta.ru

Глава ЛНР Пасечник сообщил об атаке на здание Луганской телефонной компании
21.10.2026 11:35:03 | Коммерсантъ

Стала известна судьба отмененного концерта Navai
21.10.2026 11:34:59 | Lenta.ru

ВСУ атаковали Ленинградскую область перед встречей Путина и Уиткоффа
21.10.2026 11:34:00 | Lenta.ru

В Таджикистане задержали подозреваемую в похищении младенца из роддома
21.10.2026 11:34:00 | Российская Газета

В Петербурге задержали обвиняемого в убийстве и расчленении знакомого
21.10.2026 11:33:56 | Life.ru

«Замылили глаза»: Как новогодние игрушки в октябре крадут радость от настоящего праздника
21.10.2026 11:32:42 | Life.ru

В России предложили создать зоны покоя для сохранения каспийского тюленя
21.10.2026 11:32:27 | ТАСС

Женщин предупредили о маскирующихся под проблемы с ЖКТ симптомах рака яичников
21.10.2026 11:32:18 | Lenta.ru

РУСАДА пока не считает возможным использование беспилотников в своей работе
21.10.2026 11:32:11 | ТАСС

В рамках саммита Россия - Африка ожидается подписание пакета межгосударственных документов
21.10.2026 11:31:52 | ТАСС

Нацбанк Украины прокомментировал обыски у Пышного
21.10.2026 11:31:22 | Lenta.ru

Расследование дела миллиардера из руководства российского региона заволокитили
21.10.2026 11:31:16 | Lenta.ru

Львова-Белова заявила, что ситуация в Алешках находится на особом контроле
21.10.2026 11:31:07 | ТАСС

Трамп может поставить точку: В США допустили разрыв отношений с Украиной из-за Зеленского
21.10.2026 11:31:01 | Life.ru

РСТ: Российские туристы стали чаще выбираться на отдых в Намибию
21.10.2026 11:31:00 | Российская Газета

ЕЭК подготовила справочник о ведении бизнеса во Вьетнаме
21.10.2026 11:31:00 | Российская Газета

«Украины бы не было»: Рубио жёстко напомнил Киеву о роли американской помощи
21.10.2026 11:30:13 | Life.ru

Симптом большой беды: Китайские журналисты указали на раскол во Франции
21.10.2026 11:29:40 | Life.ru

Уиткофф вернётся к европейцам после встречи с Путиным: В Осло ждут новостей из России
21.10.2026 11:29:30 | Life.ru

Шенген тоже подойдёт: Посол разъяснил новые правила въезда россиян в Черногорию с 1 ноября
21.10.2026 11:29:29 | Life.ru

Боец спецназа "Ахмат" сжег свой японский паспорт
21.10.2026 11:29:17 | ТАСС

Шапша: Над Калужской областью за вечер и ночь сбили 21 беспилотник
21.10.2026 11:28:30 | Life.ru

Лихачев анонсировал строительство еще четырех экспортных энергоблоков
21.10.2026 11:28:01 | ТАСС

Режиссёр Герман призвал Уиткоффа задержаться на вечернюю прогулку по Петербургу
21.10.2026 11:26:40 | Life.ru

Удары по энергетике и простой портов. ВС России атаковали подстанцию «Нивки» в Киеве и сухогруз ВСУ
21.10.2026 11:26:28 | Lenta.ru

РЖД начали готовить специалистов по управлению движением на ВСМ
21.10.2026 11:26:05 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro