Upgrading a Mattermost Server is not complicated, but requires some steps that can be mostly automated. I’m watching ‘Releases only’ on the GitHub repository to get a notification when a new version is available and start the script manually. Below script assumes, that Mattermost is installed at the default location /opt/mattermost. The script first greps the current download link from the official Mattermost Download page , displays the found link and asks if it should continue.

If you are managing your training/ctf/… stuff in markdown files like I do, this short function will save you a couple of minutes. 😊 Paste this into your Google Chrome DevTools console and execute getInfo();. The tasks and questions of the current room will be in your clipboard now. Just paste it into your markdown file. October 17, 2020: Updated the script to work with the new TryHackMe layout 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 function getInfo() { let title = document.

A few days ago, I realized that my last blog post happened to be four years ago. That’s why I decided to update the theme (this was one of the major to-do items for years now), to remove some old blog posts and to switch from German to English as primary language. Well… maybe more blog posts will follow in the future. Happy Holidays!

Bei Wordpress war es kein Problem, alles auf HTTPS umzuleiten. Ein paar Zeilen in die htaccess und die Sache war erledigt. Will man das bei Ghost machen, mit zusätzlicher Anpassung der config.js, endet man bei einer endlosen Weiterleitung [1 ,2 ]. Zitat aus der Ghost Dokumentation : If you want to force all your traffic to use SSL it is possible to change the protocol of the url setting in your config.

Anfang Januar, genauer gesagt am 06.01.2014, hatte ich auf consultants.apple.com eine Blind SQL Injection gemeldet, welche am 14.01.2014 direkt behoben worden war. Gestern erreichte mich dann die Nachricht, dass ich in der Hall of Fame aufgenommen worden bin. Die Schwachstelle befand sich bei allen POST-Parameter des Formulars “/au/forms/join_form_all2.php”. POST-Parameter: [+] general_liability [+] number_consultant [+] number_employees [+] years_business [+] business_revenue [+] currency [+] contact_country [+] type of business Das betroffene Formular wurde komplett entfernt.

Über Netflix Netflix bietet seinen Kunden TV Programme, Filme und Serien als Stream an. Diese können auf verschiedensten Endgeräten angesehen werden. Die Schwachstelle Im Rahmen des Responsible Vulnerability Disclosure – Programms von Netflix habe ich einige der Seiten untersucht und bin auf der Subdomain pr.netflix.com auf eine Source Code Disclosure gestoßen. Es war mir möglich den Quellcode der Datei Login_getpassword.jsp einzusehen. Nach erfolgreichem Beheben habe ich einen Platz in der Hall of Fame bekommen.