@githubredteam · Post #84363 · 15.05.2026 г., 17:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:Kolay-Seviye-xxe-Lab 👤项目作者:Patronibo 🛠开发语言: CSS ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-15 16:31:27 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #1122 · 4.07
2ГИС #interview#dev (UPD: чуть обновил текст, вспомнил еще часть) Отвлечёмся на секунду от Т-Банка, там в реальности была затяжная пауза, я находился в подвешенном состоянии и не понимал, считать ли попытку устроиться туда проваленной или нет. Но параллельно никто не мешал ходить на другие собесы. Увидел вакансию C#-разработчика в 2ГИС. О 2ГИС у меня много приятных воспоминаний. Помню, что был классный продукт, самобытный, и в него я заходил, когда информации в Яндексе не хватало. Со временем Яндекс сократил этот отрыв, задавил брендом и экосистемой. Как оказалось, 2ГИС никуда не делся, и даже растёт: 80 млн пользователей на текущий момент. А ещё карты, как я рассказывал, очень близкий мне домен по пет-проектам и конкурсам. Этап первичной коммуникации с эйчаром пришёлся как раз на время, когда я считал, что завтра у меня будет оффер от Т-Банка. К тому же, эйчар отвечала с очень большими паузами: по несколько дней. Поэтому я, честно говоря, особо ни на что здесь не рассчитывал. Вообще думал, что она в какой-то момент забила на меня. А при первом созвоне честно предупредил, что я нахожусь в состоянии почти получения оффера от другой компании. Ха-ха. Скрининг, к слову, был достаточно подробный, не просто по ключевым словам, а эйчар нормально расспросила об опыте, пожеланиях и так далее. Дальше планировался короткий технический скрининг, большая универсальная техническая секция и итоговый фит с руководителем. Технический скрининг Интервьюер сказал, что был на моем докладе на DotNext, и помнит меня. Круто, уже второй, кто узнал меня, в процессе этих собеседований. В целом он понимал, что я вроде не самозванец, поэтому пробежались с ним довольно быстро, и часть времени я позадавал вопросы о работе в компании. Техническая секция С моей точки зрения это был почти образцовый собес. В одной секции, не продлившейся дольше двух часов, задавали вопросы сразу и по языку, и по БД, и по архитектуре, и даже задачку на алгоритмы. Пожалуй, единственный минус — секция полностью разговорная. Код не писали, схемы не рисовали. Этого очень не хватило, и рассказывать устно алгоритмическое решение было не слишком прикольно. Собственно, думаю, что такой разговорный стиль интервью ухудшил точность оценки хард-скиллов, поэтому я получил senior-. Фит Эйчар, технический руководитель, общая руководительница. Задавали вопросы по опыту, рассказывали про проект и команду. В принципе, ничего необычного. Спросили, чем хочу заниматься, а чем не хочу. Подумал, что самое неприятное в моей работе — дополнять чужой плохо спроектированный (!) код. Дополнять хорошо спроектированный это ок. Рефакторить говно в конфетку тоже ок. А вот если нужно дописать функцию, но рефакторить нельзя — это, конечно, боль. Что понравилось 1. Роль эйчара не номинальная, задавались довольно подробные вопросы по опыту и пожеланиям 2. Собес почти в один ход, при этом спросили всё нужное 3. Интересный самобытный продукт, а сама компания при этом бигтех (2ГИС это контур Сбера) Что не понравилось 1. Коммуникация со стороны эйчара поначалу была с огромными паузами 2. Вся основная секция сугубо разговорная, ей не хватило практических частей 3. В компании нет премий и индексации Результат Эйчар написала, что готовы сделать оффер, отправила анкету службы безопасности. К этому моменту Т-Банк пропал, Mindbox и Uzum отвалились. На фите спрашивали, какая сумма мне интересна, и я сказал, что меньше X вообще не буду рассматривать. Раз после этого пришли с инфой об оффере, то я логично подумал, что предложат как минимум X (так и оказалось). Поэтому ещё до конкретных цифр я уже понимал, что оффер, вероятнее всего, хороший, и был готов сразу его принять. Мне и компания нравится, и собес понравился, и вариантов других не было. Но тут вернулся Т-Банк...
Hashtags
Търсене: #xxe
@githubredteam · Post #84363 · 15.05.2026 г., 17:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:Kolay-Seviye-xxe-Lab 👤项目作者:Patronibo 🛠开发语言: CSS ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-15 16:31:27 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84354 · 15.05.2026 г., 16:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager 👤项目作者:fevar54 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-15 16:01:02 📝项目描述: permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema afectado mediante una inyección de XML External Entity (XXE) 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84344 · 15.05.2026 г., 15:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:Orta-Seviye-xxe-Lab 👤项目作者:Patronibo 🛠开发语言: HTML ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-15 15:00:47 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84226 · 14.05.2026 г., 15:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:xxembd.github.io 👤项目作者:xxembd 🛠开发语言: HTML ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-14 14:30:42 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84063 · 13.05.2026 г., 11:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:touch-xxeng-heart 👤项目作者:talex-touch 🛠开发语言: TypeScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-13 10:24:35 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84047 · 13.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:xxe1sfvu 👤项目作者:test-rhaap-portal 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-13 07:27:58 📝项目描述: testing EE environment [SCM] xxe1sfvu 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84040 · 13.05.2026 г., 07:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:-xxe-xlsx-tool 👤项目作者:Bhuvanesh2024 🛠开发语言: JavaScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-13 06:58:41 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83998 · 12.05.2026 г., 22:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:xxemat20xx 👤项目作者:xxemat20xx 🛠开发语言: None ⭐Star数量: 1 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 22:00:03 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83966 · 12.05.2026 г., 16:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:xxe 👤项目作者:JoaoVSF99 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 15:53:31 📝项目描述: 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83916 · 12.05.2026 г., 10:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:CVE-2025-27136-XXE-LocalS3 👤项目作者:ZaidMkh32 🛠开发语言: Python ⭐Star数量: 1 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 09:47:31 📝项目描述: Proof of Concept for CVE-2025-27136 (XXE in Local-S3) 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83902 · 12.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:jqj_xxel 👤项目作者:dagababa 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-12 07:34:00 📝项目描述: Every attempt is a stepping stone of your own growth; bravely meet challenges, and you will surely discover latent strength and the light of the soul in the contest. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #83626 · 10.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XXE 📦项目名称:qq7_xxeb 👤项目作者:cworkow 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 07:51:05 📝项目描述: Every piece of brilliance in life is a dream woven with the heart; may we welcome new hope and joy at every corner. 🔗点击访问项目地址
Hashtags