Дописывайте строку в конец бинарника, а потом читайте её при запуске. Менять CRC или разбираться в структуре PE файла не требуется.
Грубый пример PHP-скрипта:
header('Content-Type: application/octet-stream');
readfile('file.exe');
echo chr(0) . $_GET['name'];
$arr['clients']['client1']
? Для этого ключи в ассоциативном массиве и существуют, чтобы по ним обращаться к элементам. # Arguments.
ARG NGINX_VERSION
ARG APP_CODE_PATH_CONTAINER
# Install nginx.
FROM nginx:${NGINX_VERSION}-alpine
# Load scripts.
COPY scripts/* /tmp/scripts/
RUN chmod -R 777 /tmp/scripts/
# объявляем ещё раз. Как можно ближе к реальному месту использования что бы не испортить кеширование директив выше.
ARG APP_CODE_PATH_CONTAINER
# Modify configuration.
RUN /tmp/scripts/modify_config.sh /etc/nginx/conf.d/default.conf "__NGINX_ROOT" ${APP_CODE_PATH_CONTAINER};
...
<?php $name = "' onclick='alert(\"pwned!\")"; ?>
<input value="<?=htmlspecialchars($name) ?>"> Не важно. Весь текст так и заключен в двойные кавычки
<input value='<?=htmlspecialchars($name) ?>'> Важно. Закрыли одинарную, вписываем, что хотим
<input value='' onclick='alert("pwned!")'>
(но при этом " отрендерятся в двойные кавычки, и в onclick будет уже валидный яваскрипт
alert("pwned!")
<input value='' onclick='alert("pwned!")'>
' onclick='alert("pwned!")
, но оно все целиком будет внутри атрибута value.function esc($var) {
return htmlspecialchars($var, ENT_QUOTES);
}
<input value="{{$name}}"> Не важно. Все уже проэкранировано до нас
<button onclick="<?= htmlspecialchars("window.open(".json_encode($name).")", ENT_QUOTES) ?>">
Зарплата - 500 долларов до испыта, 700 - после.
Дело в том, что позвали меня на позицию Full-stack(junior). Если бы это был фулстек веб(нода+реакт), допустим, скорее всего я бы согласился.
Но тут надо разбираться с любыми технологиями, которые нужны заказчику(компания аутсорс). Мне сразу сказали, что надо будет и с мобилками работать и уметь деплоить и с кубернетисом работать.
Так же из-за специфики работы, пм будет общаться с заказчиком, но будут очень частые случаи, когда надо будет созваниваться с заказчикам, уточнять какие-то моменты + презентовать продукт по результатам работы.
3.Знакомые опытные ребята говорят, что фулстек джунов не существет и это вообще треш.