V2EX › jlmzzz 的所有回复 › 第 3 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3

❮

❯

316 天前

回复了 jlmzzz 创建的主题 › Android › F-Droid 喜提认证，大家还能直接访问吗？

@pkoukk 哈哈，遇到某些年份还要 +1s

316 天前

回复了 jlmzzz 创建的主题 › Android › F-Droid 喜提认证，大家还能直接访问吗？

@vitovan 我家用了纯净的 DNS 所以还是可以直连的，网速的话早上非常快，晚上确实不行只有几十 k 。

316 天前

回复了 jlmzzz 创建的主题 › Android › F-Droid 喜提认证，大家还能直接访问吗？

@Jirajine 是的，没有监管部门对其内容审核负责，就涉嫌违法了，火狐市场估计也命不久已。

319 天前

回复了 lx271896700 创建的主题 › 问与答 › 开空调冷，不开又热。怎么解？

开一会空调把室温降下去，然后吹风扇，环保又健康

2023-03-07 11:45:24 +08:00

回复了 s04 创建的主题 › Android › 话说现在最好装 GMS 的手机是什么品牌的手机

二手 Xperia

2023-03-05 15:30:47 +08:00

回复了 edis0n0 创建的主题 › 程序员 › WP 搭建的外贸站 CMS， Discord Bot 每天访问 xmlrpc. PHP 的作用是什么？今天检测日志发现 Discord Bot 每天都访问这个文件，听说这文件有漏洞被我删除了导致每天都有几条这个文件的 404 错误

WordPress XML-RPC Pingback Vulnerability

Threat

XML-RPC in WordPress is an API which allows developers who make third party application and services the ability to interact to your WordPress site using
features like Trackbacks and Pingbacks.
The Pingback feature of XML-RPC API allows attacks like DDOS and Server-Side Request Forgery (SSRF) either against the server hosting WordPress or
against a target server.
QID Detection Logic:
This detection sends a POST request with XML data with invalid URL to verify the presence of vulnerability.

Impact

On Successful exploitation, an attacker can control a WordPress site to conduct DDOS or Server-Side Request Forgery (SSRF) attack against a target server.

Solution

Remove "pingback.ping" method from XML-RPC.

2023-02-28 13:45:31 +08:00

回复了 brightstarthou 创建的主题 › 摄影 › 相机推荐，单反/微单（无反光镜），个人目前偏向微单，轻便

奧林巴斯 EM10

2023-02-15 12:05:22 +08:00

回复了 my1103 创建的主题 › 程序员 › 看不到希望咋办

想想那些良心記者、醫生、警察、法官，他們得多麼樂觀勇敢有希望，才能承受住那麼大的壓力，來堅持專業操守

2023-02-12 16:31:09 +08:00

回复了 jokeface 创建的主题 › 程序员 › 大家有啥品味自认为比较高雅的爱好，可以一起分享吗？

義務給 TED 翻譯字幕

2023-02-08 16:55:02 +08:00

回复了 vowers 创建的主题 › Android › iOS 换到 Android，求好用 APP 推荐

F-Droid