本页有简体中文版。
切换到简体中文本頁有繁體中文版。
切換到繁體中文bupt.moe@bupt_moe
Openbupt.moe (@bupt_moe) is a Telegram Blogs channel listed on TGbox, with 5,241 subscribers, created on Jan 4, 2018, activity rated Active, mainly in Chinese.
为了全人类的发展和解放而奋斗！ hrx@bupt.moe 原创内容保留所有权利，允许直接Telegram内部转发，允许带链接转载。消息内容可能会有更新，如有必要请定期查看。 申请加入评论区请使用正常名字和头像，长期未通过请通过频道私信，会手工处理。 GPG Key 0x2430EEF39419D263 (老) 0xCC7801A4C3E3A368 (新)
– ·7 samples
今晚的php2shell也好，上次的fastjson bypass也好，给我一种非常疲惫的感觉，这是传统安全研究遇不到的。 当年给定一个入口点的情况下，多一条利用链的方法论都能成一种花数年时间消化探索发扬的理论；但现在，已知起点和终点之后，中间花样百出，NO-ASLR直接打，有ASLR的情况下，转而unser是（大家都在传的）一种，群友用GPT和大肥鱼寻到的[redacted]又是一种更泛用的打法，而此时又有群友发现还有另外的路径；每一个打法都是人类仔细读二十分钟已经把脑力烧得差不多了；而正当你觉得不管了，把最初的UAF堵上就一劳永逸的时候，X上有人说他又按类似pattern找到了更多的UAF。 什么意思呢？我们单靠以往认为的“修一个洞”已经无法抵御AI时代的攻击研究范式了，但好多企业安全运营的思维还非常原始，低垂大果摘开心了，觉得AI平替完代审SCA渗透就足够了；现在看来远非如此，乙方靠发一两个补丁给甲方patch掉完成修复的时光不知道还能存在多久。以前concept到rough pattern到formalized pattern的路程要靠一两代人堆脑子写代码发散出去，现在从…
#security CVE-2026-109618 CVE-2026-109619 PHP RCE Github 相关公告 109618 109619 PoC: https://github.com/9bie/php2shell-bypass-aslr-exp update1： 已有人找出来DoS级别的了，session.upload_progress.enabled = Off 可缓解 请参见完整报告 update 2: 没修完 src: https://x.com/watchtowrcyber/s…
国际计量大会正式决定暂停使用闰秒 第28届国际计量大会决定： 1, 从2027年5月20日开始，将使用连续国际协调时（continuous UTC）； 2, UT1（基于平太阳时）和UTC的允许偏差增大到3600秒 编者：决定里提到了一些因素，我觉得影响比较大的应该是负闰秒造成的混乱以及工业界考虑使用GNSS时间会造成标准分裂的问题。 二更：您充值的账户已注销 https://www.bipm.org/en/cgpm-2026/resolution-5
ShelfView 是一个“通用”的跨平台服务器管理软件，支持本地访问 KVM，SOL 和 BMC 电源管理。 ———————————— 目前只支持 ASi macOS，稍晚发布兼容 Windows 的版本。 BMC和电源状态查看支持所有兼容 RedFish 接口或 RMCP+的平台，SOL 支持所有兼容 RMCP+的平台，KVM 目前只支持 MegaRAC V3，iDRAC 8 和 iBMC 协议，如果有需求适配其他平台欢迎提供给我 BMC Access（Wireguard 或 Tailscale）适配 如果在您的平台上使用遇到问题欢迎在这里反馈 ———————————— 如果启动时显示应用已损坏，请 sudo xattr -rd com.apple.quarantine xxx.app
https://store.steampowered.com/app/4348910/ 还挺好玩的，Demo也就玩了70小时
https://store.steampowered.com/app/4348910/ 还挺好玩的，Demo也就玩了70小时
#security Telegram 啥时候更新的这个功能 测试链接 https://pаypal.com
#security CVE-2026-109518 apt 包管理出现 RCE https://lists.debian.org/debian-security-announce/2026/msg00526.html
#security OpenSSH 在使用 musl 库以及不使用PAM的情况下存在认证绕过漏洞（比如 Alpine Linux），请立即禁用密码认证（或者禁用整个SSH）。 https://hachyderm.io/@damienmiller/117563026759098135 更新：超大的草台班子，原理介绍见 https://sshhole.com/
简而言之：以nano为例，20GB的盘，你的基础IOPS只有100、只有100、只有100，虽然说会有突发IOPS性能，但是你无法得知突发性能什么时候耗尽，然后你的机器就会“莫名其妙”地死掉。死掉之后你没有任何办法进去看是怎么回事，只能重启机器。
Founder of Telegram.
X:x.com/jike_collection Created by @i5tar No ads
A year-on-year fall of the Chase channel meet, observe, think, learn, perceive. Individual to the blog class channel, will share some fun; channel content is allowed to play, reproduction please bring source; okay can come affiliate groups blow water. Ad contact: @SuperCowboy Tips: comments please group, fingerprint into group verification; not welcome political/blood/black ashes and other unpleasant topics. channel all resources are for learning exchange only, not used for any form of commercial activity, all content available for download please remove within 24 hours after download. channel all software is strictly prohibited from spreading on any domestic platform. channel messages do not represent the viewpoint of the channel.
This channel is not a professional media and cannot fully guarantee the timeliness and reliability of the content; the original information on this channel is released under the CC BY-NC-SA 4.0 Unported knowledge sharing agreement; all Forward messages on this channel are fairly reproduced under the license of the original news. Sponsored: https://afdian.com/a/MlgmXyysd Discussion/Game Blow: Channel affiliate discussion group KaleidoscopeOS: @ProjectKaleidoscope OnePlus News: @OnePlusRes
No description
Follow the channel, get up, and don’t miss the link. Newcomers must watch https://t.me/limboprossr/1389 Contact Lemon @limboprobot Lemon channel https://t.me/+AtzuWxbsymsxYzU1 Lemon group ban @limbopronsfw airport info @airportbbq1 ✈️ Go to the advertising group @Adblock4limbo Lemon blog https://bit.ly/3ARwkvt Lemon search https://bitly/3APvU95 Google search Lemon blogger learn more
