 |
zhighestV2EX 第 145101 号会员，加入于 2015-10-30 15:35:40 +08:00 |
zhighest 最近回复了
2023-09-20 09:23:34 +08:00 回复了 20160409 创建的主题 › 分享发现 › 某米移动 0 月租已经不打算给信号了？ |
2021-08-14 23:36:48 +08:00 回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下 |
@raysonlu
昨天下午有台“蜜罐”被攻击，搜了下 payload，就找到了这个帖子。应该是批量攻击的，所以 IP 一样。
这个漏洞我没有仔细研究，也许能在服务器上找到图片，也许解析过程中就执行了命令，并没有将图片写到磁盘。有兴趣的话你可以研究下，这儿有篇漏洞复现的文章： https://www.cnblogs.com/ybit/p/14918949.html 。
最重要的是关闭注册功能，升级 Gitlab 。
昨天下午有台“蜜罐”被攻击，搜了下 payload，就找到了这个帖子。应该是批量攻击的，所以 IP 一样。
这个漏洞我没有仔细研究，也许能在服务器上找到图片，也许解析过程中就执行了命令，并没有将图片写到磁盘。有兴趣的话你可以研究下，这儿有篇漏洞复现的文章： https://www.cnblogs.com/ybit/p/14918949.html 。
最重要的是关闭注册功能，升级 Gitlab 。
2021-08-13 18:56:24 +08:00 回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下 |
2021-08-13 18:55:54 +08:00 回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下 |
2021-08-13 18:55:48 +08:00 回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下 |
2021-03-10 14:05:07 +08:00 回复了 justin2018 创建的主题 › 分享发现 › 云听 365 天 |
@woorz 似乎云听已经修复了，这个软件利用了云听的网站的“漏洞”，在 activityId 的值前添加 0(其中一个 activityId 为 33，修改后的值为 033 、0033 、00033…)服务器认为是不同的活动，就可以叠加了。0 太多的时候还是会报错。
2019-08-27 21:30:34 +08:00 回复了 Hellert 创建的主题 › 分享发现 › Edge 里面的 Xiaoxiao 朗读非常接近真人语音了 |
2019-08-23 20:25:52 +08:00 回复了 Hellert 创建的主题 › 分享发现 › Edge 里面的 Xiaoxiao 朗读非常接近真人语音了 |
2019-05-23 22:23:44 +08:00 回复了 CSGO 创建的主题 › 分享发现 › 阿里云免费 .Design 域名领取一年 |
➜ ~ curl baddest.design -I
HTTP/1.1 302 Moved Temporarily
Server: openresty/1.13.6.2
Date: Thu, 23 May 2019 14:23:04 GMT
Content-Type: text/html
Content-Length: 167
Connection: keep-alive
Location: https://h5.m.taobao.com/bcec/downloadTaobao.html
HTTP/1.1 302 Moved Temporarily
Server: openresty/1.13.6.2
Date: Thu, 23 May 2019 14:23:04 GMT
Content-Type: text/html
Content-Length: 167
Connection: keep-alive
Location: https://h5.m.taobao.com/bcec/downloadTaobao.html
2018-05-28 15:10:01 +08:00 回复了 c9 创建的主题 › 分享发现 › 安卓 QQ 这彩蛋，真不愧是国际大公司 |
LoveLanguageConfig.a = new String[]{"asshole", "bitch", "damn you", "fuck", "go to hell", "shit", "爆菊", "碧莲", "婊子", "草泥马", "尼玛", "丢你老母", "法克鱿", "狗屁", "滚蛋", "绿茶婊", "去你大爷", "去你妈的", "我去你妹", "死胖子", "日你妈", "弱智", "他妈的", "王八蛋", "我靠", "猪一样", "fatty", "idiot", "菊花残", "没屁眼", "臭婊砸", "贱逼", "该死的", "操你", "去死吧", "白痴", "傻瓜", "痴线", "傻屌", "傻逼", "吃屎", "捅你菊花", "插你菊花", "屁眼交易", "卧槽", "我操", "丢雷老母", "狗屎", "混蛋", "操蛋", "妈蛋", "老不死", "你妈逼", "干你妹的", "操你妹的", "表要脸", "去他喵的", "龟儿子", "老王八", "龟孙", "我日", "狗日的", "猪脑", "猪头", "心机婊", "我草", "脑残"};
Select Language