$3,000 CodeQL query for finding LDAP Injection - Github Security Lab - Hackerone
? Subscribe to BBRE Premium: https://bbre.dev/premium
✉️ Sign up for the mailing list: https://bbre.dev/nl
? Follow me on twitter: https://bbre.dev/tw
This video is the explanation of the bug bounty report submitted to Github Security Lab. This was not the usual vulnerability report, but CodeQL query for finding LDAP injection in Java applications.
Report:
https://hackerone.com/reports/787113
Reporter:
https://hackerone.com/grzegol
https://twitter.com/ggolawski
Code and pull request:
https://github.com/github/codeql/tree/master/java/ql/src/Security/CWE/CWE-090
https://github.com/github/codeql/pull/2651
00:00 Intro
00:14 Github security lab and CodeQL
02:20 LDAP and LDAP injection
03:28 CodeQL query to find LDAP injection
#codeql #hackerone #githubsecuritylab #ghsecuritylab
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «$3,000 CodeQL query for finding LDAP Injection - Github Security Lab - Hackerone», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.