Leonn的博客
13.7K subscribers
3.13K photos
49 videos
85 files
35.9K links
主要内容为低价主机资源,会掺杂频道主个人兴趣的内容,如电子垃圾、游戏、生活、时事等。

本频道原创消息遵循 CC-BY-4.0 协议。

投稿bot: @liyuansContributeBot
广告/投稿相关联系: @LeonnSecretaryBot
读者反馈联系: @LeonnFeedback_bot
群组: @zhenggui

推荐补货监控: @vpscang
推荐测评频道: @HostEvaluate
Download Telegram
Offers — LowEndTalk
[MXroute] Email Reseller Promo
咸鱼科技 欧洲法兰克福9929 VPS 三周年特别款
2C/2G内存/20G SSD/1500G@150mpbs 年付399元

演示站: http://saltyfish-fra-elite.gubo.org/
三网监控: https://ping.gubo.org/?target=Europe.saltyfish_fra_elite

2x vCore(s)
2GB RAM
20GB SSD
1500GB Traffic
150Mbps Network Port
Powered by AMD Ryzen CPU
399 CNY/年

24小时内退款政策不适用

不允许进行付费更换IP地址 (仅保证首次分配中国大陆方向可用IP地址,若分配到被阻断地址,请提交工单处理)

下单地址:
https://portal.saltyfish.io/aff.php?aff=82&pid=144

Looking Glass: https://lg.saltyfish.io/
IPv4: 38.59.230.11
三网回程 中国联通 AS10099 (9929) Premium 优化链路
👎11💩10👍3🤮1
#投稿 匿名投稿
TmhHost闪购美国特惠独服
年底特价物理机

388元/月
E3-1230v5
内存 16G
250G SSD
30Mbps CN2 GIA/50Mbps9929任选
IPv4 2个

628/月
E5-2680v4
内存 32G
500G SSD
30Mbps CN2 GIA/50Mbps 9929任选
IPv4 2

CN2 GIA测试IP:45.145.228.55

9929测试IP:45.145.229.95

购买链接: https://www.tmhhost.com/cart?fid=4&gid=93
#投稿 来自 @jgdggm
秋霖云
成都移动
双ip 独享300M/¥2200
双ip 独享500M/¥3600
有大佬要了解一下pm @jgdggm
购买地址:
https://bffyun.com
售后群组
@qiulinyun

-------------------------------------
#投稿 来自 @daidemo
🐏了真的很难受 ,给🐏了的兄弟们发一波特惠福利
【韶关/济宁】独享机型 200M以上机器循环-500 限量10台 每用户仅使用一次
优惠码:FYK81K4ZXE
=================================
*所有独享带宽机器默认赠送双IP 宁波/济宁额外配置IPV6地址
*机器默认使用VDS虚拟机(可保证性能跑满) 带宽大于3G免费赠送物理机
=================================
群组:https://t.me/larkyun
测试联系:@daidemo
网站:https://www.larkidc.com
👎25
Forwarded from 凛の碎碎念
v2board数据泄露漏洞复盘:
通过review问题代码发现,问题在于鉴权中间件。
1.6.1版本的token存储方式从session改成了cache,导致作者重写了鉴权代码
新的鉴权代码造成了严重的漏洞

众所周知v2board的管理员信息和用户信息都在user表,仅用is_admin字段区分是否管理员

管理员API的中间件鉴权代码和用户API中间件鉴权代码一模一样,只是多了个is_admin校验。
如图所示中间件首先会检查浏览器提交的token是否在服务器cache,也就是redis中。如果有,直接通过鉴权。

问题就在于这,普通用户在登录后生成的token已经在服务器redis表中,所以将普通用户的token直接提交到管理员相关API接口,即可通过鉴权,没有任何权限校验。

也就是普通用户的token,可以随意调用管理员的API,相当于拥有了完整的管理员后台权限。

https://twitter.com/AyagawaSeirin/status/1603385153480716288
👍4
#投稿 匿名投稿
水墨云
KVM-深港(阿里BGP)-IPLC-2022-1111-T48
入 口:阿里云8线BGP(深圳)
出 口:香港
CPU:1核
内存:384M
硬盘:8G
带宽:48Mbps
流量:不限
架构:KVM-VPS(单端双独享IP)
端内延迟5ms
禁止80/443/25/465端口//禁止建站
不保证任何流媒体解锁
不支持退款下单请谨慎(中国大陆身份证实名下单)
禁止回国(通过国内机或者IPLC专线访问国内)
2800元/半年
传送门:https://www.inkisp.cc/aff.php?aff=2
KVM-沪日(沪-BGP)-IPLC-2022-Five-T48
入 口:上海BGP
出 口:日本
CPU:2核
内存:2G
硬盘:8G
带宽:48Mbps
流量:不限
架构:KVM-VPS(单端双独享IP)
端内延迟28ms
不保证任何流媒体解锁
不支持退款下单请谨慎(中国大陆身份证实名下单)
禁止回国(通过国内机或者IPLC专线访问国内)
4500元/年
传送门:https://www.inkisp.cc/aff.php?aff=2
👎41
阿根廷牛B!!!!!!!!!!!!!!!
🍾35🎉8🐳2👎1🏆1