V2EX › RIcter 的所有回复 › 第 40 页 / 共 110 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 36 37 38 39 40 41 42 43 44 45 ... 110

❮

❯

2015 年 3 月 8 日

回复了 icedx 创建的主题 › 天黑以后 › 20150309 午夜俱乐部

想變成一隻貓

喵喵喵喵喵喵

2015 年 3 月 8 日

回复了 tedd 创建的主题 › JavaScript › JavaScript 的 this 让人很困惑，到底什么时候该用 this 呢？

this 不是自己的意思_(:з」∠)_

好像 stackoverflow 上有不錯的回答

2015 年 3 月 6 日

回复了 XadillaX 创建的主题 › Node.js › 一个自用的极简 ORM，带三方缓存支持——Toshihiko

虽然指定了 key1 是 Int，但是好像没有强制转换的样子？

Model.where({"key1": "1) union select 1,user(),3#"}).find(function(err, rows){console.log(rows[0]['key2']);});

返回 root@localhost

2015 年 3 月 6 日

回复了 v2gba 创建的主题 › 问与答 › 关于 Host-based IDS 的两个疑问.

https://www.cs.berkeley.edu/~daw/papers/mimicry.pdf

2015 年 3 月 6 日

回复了 v2gba 创建的主题 › 问与答 › 关于 Host-based IDS 的两个疑问.

想了下也不对 ..这样还是绕不过呢 owo..
实际上还是运行了相应的命令，IDS 仍然可以被触发的。

2015 年 3 月 6 日

回复了 v2gba 创建的主题 › 问与答 › 关于 Host-based IDS 的两个疑问.

IDS 方面没有研究，不过说绕过的话..

比如触发点在 cat /etc/passwd，如果知道规则，可以：

cat `echo /etc``echo /passwd`
`echo Y2F0IC9ldGMvcGFzc3dkCg== | base64 -d`

_(:з」∠)_但是一般都不知道规则的嗯

2015 年 3 月 5 日

回复了 Bitex 创建的主题 › 分享创造 › Twinkle，为 GitHub 的 stars 页增加分组功能的 Chrome 扩展

@Bitex 好像要把 Chrome 调成开发者模式_(:3

2015 年 3 月 4 日

回复了 msxcms 创建的主题 › 天黑以后 › 20150304 午夜俱乐部

吃螺狮粉吃坏肚子了..

2015 年 3 月 3 日

回复了 xatest 创建的主题 › Apple › 又一个骗取 Apple ID 密码的钓鱼网站

@WildCat 別介了⋯今天做滲透都要做吐了⋯T T

2015 年 3 月 2 日

回复了 libern 创建的主题 › 分享创造 › 一个高中生做的图片网站。

@RIcter 我跪了，打错了两次………

2015 年 3 月 2 日

回复了 libern 创建的主题 › 分享创造 › 一个高中生做的图片网站。

@RIcter desiginer

2015 年 3 月 2 日

回复了 libern 创建的主题 › 分享创造 › 一个高中生做的图片网站。

@Elethom 不是性格，是职业习惯啦…
作为 Dignser 的你不也一样w

2015 年 3 月 2 日

回复了 libern 创建的主题 › 分享创造 › 一个高中生做的图片网站。

@Elethom 你怎么知道…

2015 年 3 月 2 日

回复了 libern 创建的主题 › 分享创造 › 一个高中生做的图片网站。

非常赞。

但是看了下历史帖子，好像就是来炫耀的吗_(:з」∠)_不必拿高中生来说事…

2015 年 3 月 2 日

回复了 Cee 创建的主题 › 天黑以后 › 20150302 午夜俱乐部

ex 突然加我，感觉没话聊。

2015 年 3 月 2 日

回复了 RIcter 创建的主题 › Python › Tornado 框架某缺陷可能造成文件读取漏洞

@Livid
@evlos
@mywaiting
@kslr
不仅仅是 StaticFileHandler 的样子， settings 里的 static_file 也一样。
**大体**测试出来在 **Windows** 下可以读取文件，而且不是任意文件。
比如：

settings = {
"static_path": os.path.join(os.path.dirname(__file__), "xxx")
}

curl http://10.211.55.5:8888/static/static\\\\..\\..\\xxx.txt

文件名要和指定的目录一样，略鸡肋。不过我不确定 wooyun 上的漏洞和我是否一样 :(

2015 年 3 月 2 日

回复了 RIcter 创建的主题 › Python › Tornado 框架某缺陷可能造成文件读取漏洞

@mywaiting 我估计也是，但是不敢确定，稍微看一下代码好了

2015 年 3 月 1 日

回复了 gouwudang 创建的主题 › 程序员 › 现在用 perl 的人很难找了

哈哈哈哈哈哈我也是生物信息也是用 perl

1 ... 36 37 38 39 40 41 42 43 44 45 ... 110

❮

❯