记录一个有意思的wordpress插件漏洞,作为学习笔记保留。WordPress是一个非常流行的PHP版本blog系统,本次漏洞出现在常用的分享插件SocialWarfare中,该插件运行对网站运行速度影响较小,因此广受欢迎,境外网站使用率较高。漏洞版本SocialWarfare3.5.2目前官方已经发布最新版本3.6,请及时更新。漏洞产生流程:触发点1:在SocialWarfare3.5.2版本的/lib/utilities/SWP_Database...
继续阅读 →
N年更blog,还活着,冒个泡。在Kali里玩setoolkit时候想起来还有个blog可以用。不用担心,本页面咩有js...
继续阅读 →
三年了也就是每次看到提醒服务器续费短信才想起还有个blog挂着................工作也多了放松时间也都是打打游戏思考变少了更多是研究本职专业.............这么多年也看透一点要深耕才有机会.................就这...下次再更新无聊可以玩玩这个,看看你能活多久人生模拟器...
继续阅读 →
【文/毛克疾】在中文互联网世界,印度是少数能够长期保证流量的热点话题——所谓“有印必火”,诚不我欺。“神奇”“奇葩”“开挂”已经难以形容这个国家,围绕印度还演化出“老仙”“恒河水”“布朗运动”“十天十夜都没想通”等一套接着一套的黑话切口,足见其火爆程度。随着近期中印边境局势升温,一大波涉印文章再度被热炒。这些文章乍一看饶有趣味,但却往往经不起推敲:有只盲目谈文化、情怀的“印吹”文章;有半真半假夹带私货只为炮制10万+的“爆款”文章;但最多的还是通篇充斥着傲慢自负的“印黑”文章...
继续阅读 →
问:有哪些你想发明,但实际已经被发明出来的东西?有天晚上,我想到一种很残酷的刑罚,就是把人从一个很高很高的地方扔下来,不知道什么时候会落地,但落地肯定粉身碎骨。人在下落的过程中一直笼罩在粉身碎骨的阴影中,下落持续多长时间呢?怎么着也得三天三夜吧?不行,太少了,不够残酷,一个月?还没落下去就饿死渴死了,没新意。那就让足够的食物和水也以相同的速度往下落吧,饿了渴了可以抓来吃喝,后来我又想,不对,下落的时间不能确切,那样的话,等于告诉受刑人前29天都可以高枕无忧。那就落地时间是随机...
继续阅读 →
近期道琼斯和普标都成了各个搜索引擎的关键词,原因很简单,隔海相望的美股惨不忍睹,仅仅数月,全球市值蒸发超10万亿美元!2020年初,一场突如其来的新冠肺炎席卷全国,疫情发生初期,世界各国媒体都在盯着中国的一举一动,稍有风吹草动,其中不怀好意的媒体就夸大炒作,试图找到一些“证据”,去证明中国对抗疫情的不作为。在这些媒体的推动下,甚至一度将新冠肺炎称为中国病毒,这些毫无道德的媒体舆论,导致很多不明真相的人,开始趋于相信这些虚假报道。就是在如此严峻是国际状态之下,全国人民万...
继续阅读 →
不久前,伊朗外长扎里夫发文,就乌克兰客机在德黑兰被伊朗军方击落导致176人全部遇难而致歉。并称这是因为美国的冒险主义才引发的人为错误,导致了灾难的产生。而在几日前,伊朗一直宣传是技术故障导致这场空难。我们身边不乏这样的人,对于工作生活中,一些事情的处理上,出现明显的错误时,在他的嘴里,永远都有合理的理由,哪怕这个“理由”仅仅是他认为的“合理”。是的,从古至今,从圣人到贫民,没有一个人会轻易认为自己的思想竟然是错的...
继续阅读 →
欢迎来到小学作文里的未来世界,2020年,你好。...
继续阅读 →
毕业于北京电影学院摄影学院的杜海滨,在一次外出采风时,手拿DV的他,无意中发现了一群常年流浪在陕西省宝鸡市的铁路边上,依靠捡垃圾和偷窃为生的流浪者们。这部名为《铁路沿线》的纪录片,由此而生。这群流浪者来自全国各地,最大不过16岁,最小的只有9岁。他们流浪的原因有很多,父母离异无人管教离家出走,亦或打工被骗,更多的是有家不想回,还有的无家可归。相比三和大神们,这群人生活环境更为恶劣,常年生活在火车道旁,终日与垃圾为伴,用捡来的锅炖着不知哪里弄来的面条,就算是一顿不错的午餐。更多...
继续阅读 →
秦时明月汉时关,万里长征人未还。但使龙城飞将在,不教胡马度阴山。这是下班时,在回家路上,老婆教女儿背诵的王昌龄的-出塞。但孩子老是记不住,老婆无奈,就学起王建国,用谐音梗的法子来教,“秦”就是“芹菜”,联想王昌龄爱吃芹菜,就能记住诗句作者名字和第一句的第一个字,加之多读几遍,自然就能顺口背出第一句,这招果然有效。但是背到第三句但使龙城飞将在时,又卡住了,老婆继续沿用谐音梗,“但”通“蛋”,联想王昌龄爱吃芹菜和鸡蛋。在这种孩子看来很搞笑的方式下,女儿很快就记住了整首古诗,反复几...
继续阅读 →
时代周报标题:王撕葱或欠30亿,卖光飞机游艇跑车也不够还。王撕葱再一次上了热搜,不过这次不是什么娱乐纪检新闻,而是被列入失信被执行人名单,限制消费。仔细看完所有事件前因后果,稍加分析,让我不得不回想过去。2007-2008年,还有2014-2015年,那段时期,各大酒桌聚会上,与朋友们聊天时,张口闭口没有点股市、基金上的专业词汇,你都和朋友没有共同语言。朋友相聚见面没寒暄几句,就一定会问:你今天涨了多少?对方定然是笑呵呵摆摆手,没多少,我那才多点本钱云云。2008年1月,...
继续阅读 →