本頁有繁體中文版。
切換到繁體中文This page is available in English.
Switch to Englishbupt.moe@bupt_moe
直达bupt.moe（@bupt_moe）是 TGbox 收录的 Telegram 博客杂谈频道，目前有 5,241 名订阅者，创建于 2018年1月4日，活跃度为活跃，内容以中文为主。
为了全人类的发展和解放而奋斗！ hrx@bupt.moe 原创内容保留所有权利，允许直接Telegram内部转发，允许带链接转载。消息内容可能会有更新，如有必要请定期查看。 申请加入评论区请使用正常名字和头像，长期未通过请通过频道私信，会手工处理。 GPG Key 0x2430EEF39419D263 (老) 0xCC7801A4C3E3A368 (新)
– ·7 次采样
今晚的php2shell也好，上次的fastjson bypass也好，给我一种非常疲惫的感觉，这是传统安全研究遇不到的。 当年给定一个入口点的情况下，多一条利用链的方法论都能成一种花数年时间消化探索发扬的理论；但现在，已知起点和终点之后，中间花样百出，NO-ASLR直接打，有ASLR的情况下，转而unser是（大家都在传的）一种，群友用GPT和大肥鱼寻到的[redacted]又是一种更泛用的打法，而此时又有群友发现还有另外的路径；每一个打法都是人类仔细读二十分钟已经把脑力烧得差不多了；而正当你觉得不管了，把最初的UAF堵上就一劳永逸的时候，X上有人说他又按类似pattern找到了更多的UAF。 什么意思呢？我们单靠以往认为的“修一个洞”已经无法抵御AI时代的攻击研究范式了，但好多企业安全运营的思维还非常原始，低垂大果摘开心了，觉得AI平替完代审SCA渗透就足够了；现在看来远非如此，乙方靠发一两个补丁给甲方patch掉完成修复的时光不知道还能存在多久。以前concept到rough pattern到formalized pattern的路程要靠一两代人堆脑子写代码发散出去，现在从…
#security CVE-2026-109618 CVE-2026-109619 PHP RCE Github 相关公告 109618 109619 PoC: https://github.com/9bie/php2shell-bypass-aslr-exp update1： 已有人找出来DoS级别的了，session.upload_progress.enabled = Off 可缓解 请参见完整报告 update 2: 没修完 src: https://x.com/watchtowrcyber/s…
国际计量大会正式决定暂停使用闰秒 第28届国际计量大会决定： 1, 从2027年5月20日开始，将使用连续国际协调时（continuous UTC）； 2, UT1（基于平太阳时）和UTC的允许偏差增大到3600秒 编者：决定里提到了一些因素，我觉得影响比较大的应该是负闰秒造成的混乱以及工业界考虑使用GNSS时间会造成标准分裂的问题。 二更：您充值的账户已注销 https://www.bipm.org/en/cgpm-2026/resolution-5
ShelfView 是一个“通用”的跨平台服务器管理软件，支持本地访问 KVM，SOL 和 BMC 电源管理。 ———————————— 目前只支持 ASi macOS，稍晚发布兼容 Windows 的版本。 BMC和电源状态查看支持所有兼容 RedFish 接口或 RMCP+的平台，SOL 支持所有兼容 RMCP+的平台，KVM 目前只支持 MegaRAC V3，iDRAC 8 和 iBMC 协议，如果有需求适配其他平台欢迎提供给我 BMC Access（Wireguard 或 Tailscale）适配 如果在您的平台上使用遇到问题欢迎在这里反馈 ———————————— 如果启动时显示应用已损坏，请 sudo xattr -rd com.apple.quarantine xxx.app
https://store.steampowered.com/app/4348910/ 还挺好玩的，Demo也就玩了70小时
https://store.steampowered.com/app/4348910/ 还挺好玩的，Demo也就玩了70小时
#security Telegram 啥时候更新的这个功能 测试链接 https://pаypal.com
#security CVE-2026-109518 apt 包管理出现 RCE https://lists.debian.org/debian-security-announce/2026/msg00526.html
#security OpenSSH 在使用 musl 库以及不使用PAM的情况下存在认证绕过漏洞（比如 Alpine Linux），请立即禁用密码认证（或者禁用整个SSH）。 https://hachyderm.io/@damienmiller/117563026759098135 更新：超大的草台班子，原理介绍见 https://sshhole.com/
简而言之：以nano为例，20GB的盘，你的基础IOPS只有100、只有100、只有100，虽然说会有突发IOPS性能，但是你无法得知突发性能什么时候耗尽，然后你的机器就会“莫名其妙”地死掉。死掉之后你没有任何办法进去看是怎么回事，只能重启机器。
电报的创始人
把即刻上最值得看的内容，搬到这里 ✨ X：x.com/jike_collection Created by @i5tar 🚫 不接广告
一个常年秋风萧瑟的频道 🍂 遇见，观察，思考，学习，感悟。 个人向博客类频道，会分享一些有趣的； 频道内容允许转载，转载请带来源； 没事可以来附属群组吹水。 广告联系: @SuperCowboy Tips： 评论请加群，指纹入群验证； 不欢迎政治/血腥/黑灰等不宜讨论的话题 频道所有资源仅供学习交流，不得用于任何形式的商业活动，所有可供下载的内容请于下载后24小时内删除。 频道所有软件严禁在国内任何平台传播。 频道消息不代表本频道观点。
魔法少女喵姐姐( @MlgmXyysd )的日常吐槽 & 个人自媒体 本频道不是专业媒体，无法完全保证内容的时效性与可靠性；本频道的原创信息均采用 CC BY-NC-SA 4.0 Unported 知识共享协议发布；本频道所有 Forward 消息均按原消息的许可合理转载。 赞助: https://afdian.com/a/MlgmXyysd 讨论/游戏吹水: 频道附属讨论群 KaleidoscopeOS: @ProjectKaleidoscope OnePlus News: @OnePlusRes
暂无简介
关注频道，涨姿势，不失联。 新人必看 https://t.me/limboprossr/1389 联系毒奶 @limboprobot 春潮🚗频道 https://t.me/+AtzuWxbsymsxYzU1 春潮群组🔞🈲 @limbopronsfw 机场情报 @airportbbq1 ✈️ 去广告群 @Adblock4limbo 🈲🪧 毒奶博客 https://bit.ly/3ARwkvt 毒奶搜索 https://bit.ly/3APvU95 谷歌搜索毒奶博主了解更多 🌟🌈🌝🐳🍗
