本頁有簡體中文版。
切換到簡體中文This page is available in English.
Switch to Englishbupt.moe@bupt_moe
直達bupt.moe（@bupt_moe）是 TGbox 收錄的 Telegram 博客雜談頻道，目前有 5,241 名訂閱者，創建於 2018年1月4日，活躍度為活躍，內容以中文為主。
為了全人類的發展和解放而奮鬥！ hrx@bupt.moe 原創內容保留所有權利，允許直接Telegram內部轉發，允許帶鏈接轉載。消息內容可能會有更新，如有必要請定期查看。 申請加入評論區請使用正常名字和頭像，長期未通過請通過頻道私信，會手工處理。 GPG Key 0x2430EEF39419D263 (老) 0xCC7801A4C3E3A368 (新)
– ·7 次採樣
今晚的php2shell也好，上次的fastjson bypass也好，給我一種非常疲憊的感覺，這是傳統安全研究遇不到的。 當年給定一個入口點的情況下，多一條利用鏈的方法論都能成一種花數年時間消化探索發揚的理論；但現在，已知起點和終點之後，中間花樣百出，NO-ASLR直接打，有ASLR的情況下，轉而unser是（大家都在傳的）一種，群友用GPT和大肥魚尋到的[redacted]又是一種更泛用的打法，而此時又有群友發現還有另外的路徑；每一個打法都是人類仔細讀二十分鐘已經把腦力燒得差不多了；而正當你覺得不管了，把最初的UAF堵上就一勞永逸的時候，X上有人說他又按類似pattern找到了更多的UAF。 什麼意思呢？我們單靠以往認為的“修一個洞”已經無法抵禦AI時代的攻擊研究範式了，但好多企業安全運營的思維還非常原始，低垂大果摘開心了，覺得AI平替完代審SCA滲透就足夠了；現在看來遠非如此，乙方靠發一兩個補丁給甲方patch掉完成修復的時光不知道還能存在多久。以前concept到rough pattern到formalized pattern的路程要靠一兩代人堆腦子寫代碼發散出去，現在從…
#security CVE-2026-109618 CVE-2026-109619 PHP RCE Github 相關公告 109618 109619 PoC: https://github.com/9bie/php2shell-bypass-aslr-exp update1： 已有人找出來DoS級別的了，session.upload_progress.enabled = Off 可緩解 請參見完整報告 update 2: 沒修完 src: https://x.com/watchtowrcyber/s…
國際計量大會正式決定暫停使用閏秒 第28屆國際計量大會決定： 1, 從2027年5月20日開始，將使用連續國際協調時（continuous UTC）； 2, UT1（基於平太陽時）和UTC的允許偏差增大到3600秒 編者：決定裡提到了一些因素，我覺得影響比較大的應該是負閏秒造成的混亂以及工業界考慮使用GNSS時間會造成標準分裂的問題。 二更：您充值的賬戶已註銷 https://www.bipm.org/en/cgpm-2026/resolution-5
ShelfView 是一個“通用”的跨平臺服務器管理軟件，支持本地訪問 KVM，SOL 和 BMC 電源管理。 ———————————— 目前只支持 ASi macOS，稍晚發佈兼容 Windows 的版本。 BMC和電源狀態查看支持所有兼容 RedFish 接口或 RMCP+的平臺，SOL 支持所有兼容 RMCP+的平臺，KVM 目前只支持 MegaRAC V3，iDRAC 8 和 iBMC 協議，如果有需求適配其他平臺歡迎提供給我 BMC Access（Wireguard 或 Tailscale）適配 如果在您的平臺上使用遇到問題歡迎在這裡反饋 ———————————— 如果啟動時顯示應用已損壞，請 sudo xattr -rd com.apple.quarantine xxx.app
https://store.steampowered.com/app/4348910/ 還挺好玩的，Demo也就玩了70小時
https://store.steampowered.com/app/4348910/ 還挺好玩的，Demo也就玩了70小時
#security Telegram 啥時候更新的這個功能 測試鏈接 https://pаypal.com
#security CVE-2026-109518 apt 包管理出現 RCE https://lists.debian.org/debian-security-announce/2026/msg00526.html
#security OpenSSH 在使用 musl 庫以及不使用PAM的情況下存在認證繞過漏洞（比如 Alpine Linux），請立即禁用密碼認證（或者禁用整個SSH）。 https://hachyderm.io/@damienmiller/117563026759098135 更新：超大的草臺班子，原理介紹見 https://sshhole.com/
簡而言之：以nano為例，20GB的盤，你的基礎IOPS只有100、只有100、只有100，雖然說會有突發IOPS性能，但是你無法得知突發性能什麼時候耗盡，然後你的機器就會“莫名其妙”地死掉。死掉之後你沒有任何辦法進去看是怎麼回事，只能重啟機器。
電報的創始人
把即刻上最值得看的內容，搬到這裡 ✨ X：x.com/jike_collection Created by @i5tar 🚫 不接廣告
一個常年秋風蕭瑟的頻道 🍂 遇見，觀察，思考，學習，感悟。 個人向博客類頻道，會分享一些有趣的； 頻道內容允許轉載，轉載請帶來源； 沒事可以來附屬群組吹水。 廣告聯繫: @SuperCowboy Tips： 評論請加群，指紋入群驗證； 不歡迎政治/血腥/黑灰等不宜討論的話題 頻道所有資源僅供學習交流，不得用於任何形式的商業活動，所有可供下載的內容請於下載後24小時內刪除。 頻道所有軟件嚴禁在國內任何平臺傳播。 頻道消息不代表本頻道觀點。
魔法少女喵姐姐( @MlgmXyysd )的日常吐槽 & 個人自媒體 本頻道不是專業媒體，無法完全保證內容的時效性與可靠性；本頻道的原創信息均採用 CC BY-NC-SA 4.0 Unported 知識共享協議發佈；本頻道所有 Forward 消息均按原消息的許可合理轉載。 贊助: https://afdian.com/a/MlgmXyysd 討論/遊戲吹水: 頻道附屬討論群 KaleidoscopeOS: @ProjectKaleidoscope OnePlus News: @OnePlusRes
暫無簡介
關注頻道，漲姿勢，不失聯。 新人必看 https://t.me/limboprossr/1389 聯繫毒奶 @limboprobot 春潮🚗頻道 https://t.me/+AtzuWxbsymsxYzU1 春潮群組🔞🈲 @limbopronsfw 機場情報 @airportbbq1 ✈️ 去廣告群 @Adblock4limbo 🈲🪧 毒奶博客 https://bit.ly/3ARwkvt 毒奶搜索 https://bit.ly/3APvU95 谷歌搜索毒奶博主瞭解更多 🌟🌈🌝🐳🍗
