Painfil.off

Painfil.off

Пикабушник
поставил 150 плюсов и 7 минусов
отредактировал 0 постов
проголосовал за 0 редактирований
Награды:
5 лет на Пикабу
4091 рейтинг 32 подписчика 35 подписок 32 поста 4 в горячем

Нужен совет. Уязвимости приложения android

Доброе утро хакеры-пикабу.

Приложение для организации. Организация транспортной компании.

Авторизация проги по телефону и одноразовом  паролю.

Приложение на телефоне, общается с сервером на прямую(запрос ответ).

Поковыряв его пару часов, обнаружил 3 уязвимости. 1 серьезная, 2 нет.

Прила отслеживает маршрут машины отпраяля данные геолокации на сервер (ширина/долгота). Элементарная подмена этих данных, и ты едешь где угодно.


Но что то мне подсказывает, оно более дырявое чем кажется. Уязвимости нашел перехватив запросы на сервер, и подменив их на другие данные.

Моих знаний уровня школьника в области хакинга не хватает чтоб расковырять прилу от и до. Своих руководителей я уже предупредил о найденных дырках, сделав круглые глаза и косо посмотрев в сторону It отдела попросили поковырять ещё.

Я не хакер, и не программист, всего лишь продвинутый пользователь ПК.


Хочу спросить вас, существуют ли инструменты для автоматического сканирования и поиска уязвимостей в приложениях под андроид? Может какой то сканер apk файлов? Или сканер через эмулятор андроид под винду. Нужны ваши советы.


Комменты для минусов оставлю.


Посылать на 4пда не надо, взломать прилу артмоней не получится)


Заранее спасибо

Показать полностью

Лунтик уже не тот

Лунтик уже не тот Мягкая игрушка, Лунтик, Магазин
Показать полностью 1

Как я крыльцо переделывал.

Доброго времени суток любимые пикабушники. Вчера я рассказал как я строил детский домик для сестренок.

Сегодня расскажу как я переделывал старое перекосившее крыльцо.

Выглядит оно ну очень не важно, даже очень.

Как обычно крыльцо планировалось такое же маленькое но в итоге немного переборщили.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Ставим столбы и примерно прикидываем как это будет выглядеть.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Прикинули, накинули еще по блоку(но потом решили убрать ибо очень высоко) и начали разбирать старое крыльцо.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост
Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Укрепив столбы начал собирать каркас.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Столбы ставили вровень с домом, но в итоге получился большой перепад. По столбу под домом видно что он ушел в землю(20 см).

Кстати на дальнем плане виднеется тот самый детский домик

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Сделал обрешетку. Конечно скажите вы что нафиг такая мощная, но я люблю делать "чтоб прям на всю жизнь"

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Тут я даже не знаю как прокомментировать, вроде видно что я сделал. Установка опор в общем.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Установка остальных опор и соединяем всё между собой.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост
Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Установка стропил.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Как же без обрешетки и кота.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

А здесь я потерял фотки. На фото уже появился пол и застелена крыша (аля) рубероидом.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Установка лестницы.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост
Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

Ну а теперь финал. Вот что получилось.

Как я крыльцо переделывал. Дача, Строительство, Крыльцо, Своими руками, Отдых, Лето, Дизайн, Длиннопост

С удовольствием выслушаю ваше мнение.


Для тех кого волнует судьба кривых столбов по дом, объясняю.

Когда ставился дом 10 лет назад, под него была выкопана и засыпана подушка из песка и щебня. Со временем песок весь ушел в землю и остался тока щебень. Со временем столбы переделаем как только найдем мощный домкрат.

Показать полностью 16

Как я детский домик строил

Привет пикабушники. Хотел бы поделиться с вами постройкой детского домика в связи с пополнением в семье. Родилась еще одна сестра и возникла классная идея построить детский домик. Эта задача была поставлена старшему брату (то есть мне) ибо отчим(папа) наш стал сильно бухать не просыхая болеть, но это уже совсем другая история.

В планах был именно детский домик примерно такой, метр на полтора: (фото для примера из интернета)

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Но для нас он показался маленьким и мы решили чуть его увеличить и не вдаваясь в подробности решили 2 на 3 метра.

Забегая вперед, какого же было удивление когда мы его достроили. Это не детский домик, там жить блин можно. Ну да ладно, погнали.



На ночь глядя был собран примерный каркас.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Утром накидав песка и уложив плитки в качестве столбиков, был установлен каркас в укрепленном варианте, от него я уже и плясал.

Только не нужно говорить что плитки стоят криво, где цемент и тд.

Это временная конструкция, потом здесь будет дом, когда нибудь, а может и не будет.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Далее установил опоры под стены и крышу. Опоры между собой соединены балкой.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Установлены центральные столбы(кресты) под крышу.

Хочу заметить, что 2/3 помещения будет под комнату, 1/3 под крыльцо. На фото это должно быть видно.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Накидал досок для удобства перемещения.

Прикидываем стропила, а позже всё закрепляем между собой.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост
Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Укрепляем стропилы опорами который нахер не нужны.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Накидываем обрешетку и примеряем пол.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Дальше пошел дождик и была накинута пленка на крышу ибо не мокнуть же.

На следующий день был постелен пол и мастерилась зона между крыльцом и комнатой.

По планам должна быть дверь и окно.

Высота потолка 1.5 метра Мой рост 180 см. Если я бы тогда знал сколько раз я ебнусь стукнусь головой об деревянные палки, сделал бы выше.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Начали стелить крышу из ондулина, и на половине процесса пришлось отвлечься и сделать второе окно.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Крыша уже постелена, стены укреплены, окна есть.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Вид на окна изнутри.

Кстати диванные эксперты, вам может показаться что постройка ну очень крепкая и много всего дохуя лишнего и это так. Ну любим мы чтоб было с размахом и покрепче)))

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Единственное фото с обшивкой дома.

Чувствую сейчас закидают яйцами и криками хули так криво? прибил вагону?

Прибивал не я, но вы всё равно не поверите.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

Фото готового домика уже крашеного и спустя два года)) Ох щас петросяны вылезут с шутками про два года.

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост

С удовольствие послушаю мнение людей которые в этом разбираются или просто которым понравилось.

В следующем выпуске расскажу что можно сделать с этим:

Как я детский домик строил Строительство, Детский домик, Дача, Рукожоп, Дерево, Своими руками, Дети, Длиннопост
Показать полностью 16

Рабочее место. ЕМС почта

Как говорится, на волне постов.

Пожалуйста, сильно не пинайте)

Я уже выкладывал фото своего текущего места работы в скорой помощи

Вот выкладываю с предыдущего места работы

Рабочее место. ЕМС почта Рабочее место, Работа, Склад, Посылка, Ems, Длиннопост
Рабочее место. ЕМС почта Рабочее место, Работа, Склад, Посылка, Ems, Длиннопост
Рабочее место. ЕМС почта Рабочее место, Работа, Склад, Посылка, Ems, Длиннопост

Я понимаю что народ негодует про почту, я здесь не причём =)

Но что же поделать, это всего лишь работа.

Работа полный шлак. Тонны пыли и грязи.

Комментарий для минусов оставляю


Еще раз повторю, это предыдущее место работы)))


Про почту я уже писал, но пост не зашёл.

Показать полностью 3

Моя работа. Скорая

На волне постов про место работы.

Моя работа. Скорая Работа, Больница, Скорая помощь, Водитель

К сожалению я не врач, а просто водитель скорой помощи.

Ответственный Попель

В одном из офисе банка

Ответственный Попель Ответственность, Техника безопасности, Фамилия, Наклейка
Показать полностью 1

ЕМС Почта России - по ту сторону ч.1

Спасибо за поддержку моим 14-ти подписчикам, которые поверили что я не пиздабол в меня.

Сразу извиняюсь за грамматику, мысли в кучу и пишу все подряд.

Как и обещал выкладываю пост про ЕМС Почту России от лица бывшего работника.

Короткое отступление. В период с 2012 по 2016 я отработал в СЦ ЕМС Почте России 2года.

(СЦ - сортировочный центр). Какие именно года не уточню, кто захочет вычислить, сделает это по IP.

За время работы я многое узнал и понял про Почту. Почта это днище. Мы так же шутили - хочешь контролировать свою посылку и получить её без геморроя, пиздуй иди работать на почту.

Здесь попробую максимально подробно расписать про каждое подразделение в СЦ.

Подразделения такие как: кладовая хранения(выдача), доставка(курьеры), сортировка, таможня.

Пункты: отслеживание посылок, воровство, работники, коллектив, рабочие места, камеры наблюдения, служба безопасности (СБ).



Кладовая хранения(выдача/кладовка).


Пожалуй начну с этого пункта.


Кладовка, это то место где хранятся посылки для самовывоза. Самовывоз оформляется по нескольким причинам: клиент позвонил и сказал что сам заберет, клиент уже прошаренный и шлёт посылку до востребования, курьер не смог доставить посылку и скинул её в кладовку. Кладовка то тоже самое что и обычное почтовое отделение. Здесь получают посылки, отправляют посылки, и выё*ываются ругаются на работников. В 95% случаев работник который сидит на выдаче ни в чём не виноват. Он сидит себе спокойно и кидает заявку на поиск посылки, и ждет пока ему её принесут. Кроме как выдавать он ничего не умеет, не ну конечно умеет, но не хочет, ну и конечно не положено самому идти искать. Как только принесут, он тут же её выдает, конечно если вы его не зае**ли. Зае**ли это тот тип клиентов, которые зае**ли, ну чего вам объяснять и так знаете. Такие обычно посылку получают ну очень долго, ну или очень быстро если начинают стволом махать, ну иногда он её получает оченьмегабыстро потому что реально зае**ал. Помимо посылки их ожидает бонус, в виде быстро прибывшего ко входу бобика. Да-да и такие были.


В выдаче обычно сидит 3 человека. 1 человек занимается только приемом посылок, они реально больше нечего не умеют. Их обучают только этому. Они не будут выдавать посылки и тем более идти искать. Конечно со времени скил приемщика прокачивается и тут уже ничего не поделаешь. 2 человека сидят на выдачу посылок. Когда приходите, даёте ему номерок, он его вбивает а потом вы ждете свою посылку или когда вас пошлют наху домой. Иногда двое человек на выдаче это много и 1 из них идет в подвал(там находится большая кладовая в целый этаж) В общем это Ашан посылок. Куча стеллажей, куча посылок, и тонны пыли. Так же в кладовой подвала работает 1 человек на прием(посылок), 1 человек на поиск, 2 человека на уточнение. Про уточнение я не буду много писать, это две-три бабы которые пытаются найти точный адрес/телефон/фото или другие данные, которые помогут связаться с клиентом для доставки посылки. Вы подумаете -пффф, чего там уточнять, мы все на ярлыках пишем(адреса/телефоны/ФИО). Вы кто пишите, это 20% от всех посылок что там есть. А другие пишут например карандашом и всё стирается, или приклеивают бумажку с данными на сопли которая на пол пути отлетает, кто то указывает не верный адрес/телефон и тд. А самое охуенн*е это базы данных у них от аля 2000х годов.Нет конечно есть еще собственно ручная набитая годами база в Exel весящая несколько гибабайт.

Приемщик который принимает посылки, раскладывает все по стеллажам на полки. Каждая полка и стелаж имеют свой номер(ячейка) и специальная внутренняя программа куда это всё забивается для упрощения поиска.

Не знаю что еще написать про кладовку, давайте дальше.

Доставка(курьеры).

Курьеры это отдельный тип людей(работников) которых ненавидят почти все. Потому что они гондоныплохие люди. Они не могу месяцами доставить вам посылку и оставляют вам уведомления на двери что вас не было дома. А по факту что получается? Курьер набирает посылки, везет их, не кому не звонит(хотя есть специальный телефон для этого) и не предупреждает, лепит вам на дверь стикер и уебывает на базу скидывая посылку в кладовку.


А теперь подробно.

Отправляя посылки через ЕМС люди рассчитывают на доставку посылки до дома, при этом платя не малые деньги за пересылку. Но в большинстве случаев он вам её не доставит и вам придется забирать её самому.

У курьеров есть свой отдел доставка. Занимает он целый этаж. Этаж разделен на районы, и за каждым районом закреплен курьер. Курьер приходя на работу в 8 случаях из 10 сам себе набирает посылки которые он хочет доставить. 2/10 посылки которые ему приготовили. Как думаете, какие посылки он доставит? Правильно, те которые он сам набирает. Почему? Потому что есть барыги, которые заказывают сотни посылок на разные имена(минуя налоги) и адреса(в пределах района) и у есть курьер, который это всё привезет одному человеку и получит за это деньги. Или не барыги, клиенты которые частенько что то заказывают и время от времени так же башляют курьеру. А есть обычный смертный народ, которых курьер видит первый раз и думает, ну его нахуй. Или ну нах посылка тяжелая пусть сам забирает, вот тебе уведомление на дверь, пока. У курьера есть план посылок который ему надо выполнить, как он его выполняет? За счет барыг. Правда курьер народ тупой, и забывает что за перевыполненный план ему идет плюс к зп. Хотя да, нахуй ему это надо, у него есть барыги.

Курьеру срать на смертных, он не хочет общаться с ними. Он всё скинет в кладовую и его миссия выполнена. Это пускай кладовка разбирается с разъяренными клиентами и трепет себе нервы.

Про курьеров можно много рассказать, но извините не лезит в голову. Поэтому дальше.


Сортировочный центр(СЦ)

СЦ как вы понимаете это сортировка. Сортировка имеет целый этаж и там круглосуточно кипит работа.


Сортируются как и внутренние посылки так и международные. СЦ имеет тысячи оранжевых мешков и десятки тысяч посылок. Всё это приходит сюда с таможни. Каждое отправление проходит здесь через десятки рук и это только здесь, а еще есть таможня. Из СЦ посылки отправляют в доставку или дальше путешествовать по России. В каждом регионе процедуры одни и те же. Количество рук трогавших вашу посылку растет в геометрической прогрессии. У каждого мешка с посылкой имеется уникальная пломба, и список посылок в мешке. Соответственно мешки приходят в больших телегах у которых список мешков.

После разгрузки телег, их поднимают в СЦ. Там сверяют по документам телегу и начинают разгружать мешки. Сканируется документ с мешка(открывается что-то типа сессии в которой загружен список посылок из мешка) и начинают принимать(пиликать) каждую посылку из мешка. По завершению пеликаний сессию можно закрывать. Закрывается она в том случае, если список посылок совпал со списком сессии. А если уж так произошло, что одной посылки не оказалось то документ просто не закрыть. В Этом случае зовется администратор и начинается разбор полетов. Но на волне постов про почту и воровство, на этом этапе пиздить не айс. Идем дальше. А дальше посылка переходит в статут "передачи". Что это означает? Это когда с одного цеха передают в другой. Посылки в этом статусе частенько теряются. Почему? Их везут уже не в мешках а в открытых телегах, и проехав сотни метров по всему СЦ в таком виде, посылки случайно иногда выпадают из телег, а потом кто-то случайно пинает её в самый дальний угол, и прячет её в труханы. Ой! Вскрылась случайно схема, но скажу сразу, очень палевная и не безопасная. Так как посылки то вроде в открытом виде, но список на них тоже есть. И так же в отделе доставки их принимают и сверяют. Но фишка в том, что из-за недосчитавших посылок, сессия(документ) все равно закроется. И уже будут искать пропажу между этажами в надежде что посылка просто выпала.


Ну вот из СЦ опять переходит в доставку. Так как что дальше таможня.

Таможня.

Таможня это те самые первые гости, которые встречают вашу посылку с борта самолета, припллывшего карабля или в большенстве случаев по прилету голубей.


Таможня это тот же СЦ только с полномочиями "Делай что хочу"

Структура которая официально может вскрыть любую посылку взяв из неё телефон, повзвонить *и положить на место*. Достать из неё труханы или колготки, померить их и если понравились то забрать себе. Ну а после этого с чистой совестью составить акт о том, что пока летела посылка самолетом, в самолете был плохой пилот, который задержал рейс, для того чтоб спиздить именно вашу посылку. Или как уставший сизый голубь, летел через моря и горы, случайно зацепил об ветку и тем самым посылка порвалась и из неё все выпало. А мы такие добрые пушистые, заклеили её и написали вам об этом акт.

Факт воровства на таможне вроде очевидный и все об этом давно знают.

Что еще написать про таможню я даже и не знаю,и так всё понятно.



На этом я пожалуй закончу. Буду подкатавливать вторую часть. Жду ваши вопросы в коментариях, на которые постараюсь ответить в следующей части.


Кому-то покажется что я написал очевидные вещи, кому то нет. Старался описать подробно но чтоб было понятно.


Всем спасибо.

Показать полностью
Отличная работа, все прочитано!