V2EX › zhighest 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

212 天前

回复了 20160409 创建的主题 › 分享发现 › 某米移动 0 月租已经不打算给信号了？

转发

https://imgur.com/a/Ieu2mCY

2021-08-14 23:36:48 +08:00

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

@raysonlu
昨天下午有台“蜜罐”被攻击，搜了下 payload，就找到了这个帖子。应该是批量攻击的，所以 IP 一样。
这个漏洞我没有仔细研究，也许能在服务器上找到图片，也许解析过程中就执行了命令，并没有将图片写到磁盘。有兴趣的话你可以研究下，这儿有篇漏洞复现的文章： https://www.cnblogs.com/ybit/p/14918949.html 。
最重要的是关闭注册功能，升级 Gitlab 。

2021-08-13 18:56:24 +08:00

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

https://sm.ms/image/WfUqasM1uKGbEgQ

2021-08-13 18:55:54 +08:00

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

https://sm.ms/image/DWrXA254HUvTSdC

2021-08-13 18:55:48 +08:00

回复了 raysonlu 创建的主题 › GitLab › gitlab 被攻击了！求大佬进来分析一下

https://github.com/offensive-security/exploitdb/blob/1dc98b3b8ebb65274139f4c988efb20c6eccbb3a/exploits/ruby/webapps/49951.py

结案

2021-03-10 14:05:07 +08:00

回复了 justin2018 创建的主题 › 分享发现 › 云听 365 天

@woorz 似乎云听已经修复了，这个软件利用了云听的网站的“漏洞”，在 activityId 的值前添加 0(其中一个 activityId 为 33，修改后的值为 033 、0033 、00033…)服务器认为是不同的活动，就可以叠加了。0 太多的时候还是会报错。

2019-08-27 21:30:34 +08:00

回复了 Hellert 创建的主题 › 分享发现 › Edge 里面的 Xiaoxiao 朗读非常接近真人语音了

https://gist.github.com/xjohjrdy/11b13c9d9f3a2d84b1f22148c429b163

2019-08-23 20:25:52 +08:00

回复了 Hellert 创建的主题 › 分享发现 › Edge 里面的 Xiaoxiao 朗读非常接近真人语音了

https://azure.microsoft.com/en-us/services/cognitive-services/text-to-speech/

2019-05-23 22:23:44 +08:00

回复了 CSGO 创建的主题 › 分享发现 › 阿里云免费 .Design 域名领取一年

➜ ~ curl baddest.design -I
HTTP/1.1 302 Moved Temporarily
Server: openresty/1.13.6.2
Date: Thu, 23 May 2019 14:23:04 GMT
Content-Type: text/html
Content-Length: 167
Connection: keep-alive
Location: https://h5.m.taobao.com/bcec/downloadTaobao.html

2018-05-28 15:10:01 +08:00

回复了 c9 创建的主题 › 分享发现 › 安卓 QQ 这彩蛋，真不愧是国际大公司

LoveLanguageConfig.a = new String[]{"asshole", "bitch", "damn you", "fuck", "go to hell", "shit", "爆菊", "碧莲", "婊子", "草泥马", "尼玛", "丢你老母", "法克鱿", "狗屁", "滚蛋", "绿茶婊", "去你大爷", "去你妈的", "我去你妹", "死胖子", "日你妈", "弱智", "他妈的", "王八蛋", "我靠", "猪一样", "fatty", "idiot", "菊花残", "没屁眼", "臭婊砸", "贱逼", "该死的", "操你", "去死吧", "白痴", "傻瓜", "痴线", "傻屌", "傻逼", "吃屎", "捅你菊花", "插你菊花", "屁眼交易", "卧槽", "我操", "丢雷老母", "狗屎", "混蛋", "操蛋", "妈蛋", "老不死", "你妈逼", "干你妹的", "操你妹的", "表要脸", "去他喵的", "龟儿子", "老王八", "龟孙", "我日", "狗日的", "猪脑", "猪头", "心机婊", "我草", "脑残"};

2018-05-23 15:27:03 +08:00

回复了 wym572 创建的主题 › 宽带症候群 › 问下远程服务器能 Ping 通但是 SSH 连不上是怎么回事？

厉害了，我的国

2016-11-21 13:52:53 +08:00

回复了 Livid 创建的主题 › DNS › 腾讯的 GSLB 新思路——HttpDNS

过段时间要换成 HttpsDNS 。。。

2016-03-31 21:53:55 +08:00

回复了 haosxianr 创建的主题 › 分享创造 › TextCode 代码编辑器限免中，有需要的收了吧...

顶！已下载、好评。