Retweeted from @EnigmaHuang:
我：你怎么还 SSH 到 Kindle 上，还编译了 htop，这小机器你折腾啥呢……
基友：我就是想试试它能不能挖矿
这个对话让我对 #书中自有黄金屋 有了全新的理解……

Reply

#backend #security 🌚

和 LWL12.com 的运维质量一比 🌚
~~萌妹~~ LWL12

[+] URL: https://blog.lwl12.com/
[+] robots.txt available under: 'https://blog.lwl12.com/robots.txt'
[+] Interesting entry from robots.txt: https://blog.lwl12.com/wp-
[+] WordPress version 4.9.5 (Released on 2018-04-03) identified from stylesheets numbers, advanced fingerprinting, links opml
[+] No plugins found
[+] Requests Done: 41
[+] Elapsed time: 00:00:07

对比骗子

[+] robots.txt available under: 'http://mightficent.com/robots.txt'
[+] Interesting entry from robots.txt: http://mightficent.com/wp-admin/admin-ajax.php
[+] WordPress version 4.8.3 (Released on 2017-10-31) identified from meta generator, links opml
[!] 10 vulnerabilities identified from the version number
[!] Title: WordPress 2.3-4.8.3 - Host Header Injection in Password Reset
[!] Title: WordPress 2.8.6-4.9 - Authenticated JavaScript File Upload
[!] Title: WordPress 3.7-4.9.1 - MediaElement Cross-Site Scripting (XSS)
[!] Title: WordPress Slider Revolution Shell Upload
[+] Requests Done: 402
[+] Elapsed time: 00:10:04

revslider 的 exploit 很不错, 可是他们好像没有启用.... 233 🌚

http://megahasill.com/wp-content/plugins/wp-maintenance-mode/

[!] Title: WP Maintenance Mode <= 2.0.6 - Authenticated Multisite Remote Code Execution
    Reference: https://wpvulndb.com/vulnerabilities/8540
    Reference: https://www.wordfence.com/blog/2016/07/3-vulnerabilities-wp-maintenance-mode/
[i] Fixed in: 2.0.7

可是我没有哪怕是订阅帐号... 不开放注册的

#INFO #life 这次测试到此结束 🌚
如果以后再有动态重启
明天依旧继续开发 GeekApk
依然保持 0 shell(s) 的成绩, 同时也没有成功利用任何 bypass/越权漏洞
保持 0% 的成功纪录

做完 GA 的 We b前端我就要修电脑了... 这电脑还是太卡 🌚

#android #pill 💊

谷歌发布了一个新的应用，Tasks，如果这就是 Material Design 2 或 Android Pill 设计风格，只能说很惨...讨厌大圆角卡片 & 对话框、iOS 风格大标题...

遇到家人被骗怎么做：
报警 ×
上 Telegram 发帖抱怨 √

https://t.me/dsuses/1184

遇到法律问题怎么做：
咨询律师 ×
上v2发帖 √

https://www.v2ex.com/t/449962

发帖讨论不一定是坏事, 法律咨询也是必须的, 但这种事发帖可以有

#China #security #emmm duangsuse 在用 CF 的 DNS

朝鲜精英上中国网站

网络安全专家称，朝鲜的精英阶层已经转向中国的 BAT 平台购物、阅读新闻和观看流媒体电影，原因是平壤对 Facebook 和其他西方网站采取了限制措施。自去年 12 月到 3 月中旬，网络情报集团 Recorded Future 发现朝鲜领导层 “几乎完全放弃了西方社交媒体”，转而使用中国的阿里巴巴、腾讯和百度。与此同时，VPN 等使用量增加了 1200%。朝鲜的精英阶层有三条接入互联网的途径：一是通过国内的连接，另一条是通过中国网通分配的 IP 段，第三条是通过一家俄罗斯卫星公司提供的卫星连接。朝鲜网民的上网时间中，70% 用于观看视频和玩游戏，17% 花在社交媒体、网页浏览、收发电子邮件和下载数据上，另外 13% 的使用情况不得而知，因为使用了 VPN 或其他方法。Media

https://www.solidot.org/story?sid=56294