Leonn的博客
13.7K subscribers
3.13K photos
49 videos
85 files
35.9K links
主要内容为低价主机资源,会掺杂频道主个人兴趣的内容,如电子垃圾、游戏、生活、时事等。

本频道原创消息遵循 CC-BY-4.0 协议。

投稿bot: @liyuansContributeBot
广告/投稿相关联系: @LeonnSecretaryBot
读者反馈联系: @LeonnFeedback_bot
群组: @zhenggui

推荐补货监控: @vpscang
推荐测评频道: @HostEvaluate
Download Telegram
Offers — LowEndTalk
[MXroute] Email Reseller Promo
咸鱼科技 欧洲法兰克福9929 VPS 三周年特别款
2C/2G内存/20G SSD/1500G@150mpbs 年付399元

演示站: http://saltyfish-fra-elite.gubo.org/
三网监控: https://ping.gubo.org/?target=Europe.saltyfish_fra_elite

2x vCore(s)
2GB RAM
20GB SSD
1500GB Traffic
150Mbps Network Port
Powered by AMD Ryzen CPU
399 CNY/年

24小时内退款政策不适用

不允许进行付费更换IP地址 (仅保证首次分配中国大陆方向可用IP地址,若分配到被阻断地址,请提交工单处理)

下单地址:
https://portal.saltyfish.io/aff.php?aff=82&pid=144

Looking Glass: https://lg.saltyfish.io/
IPv4: 38.59.230.11
三网回程 中国联通 AS10099 (9929) Premium 优化链路
👎11💩10👍3🤮1
#投稿 匿名投稿
TmhHost闪购美国特惠独服
年底特价物理机

388元/月
E3-1230v5
内存 16G
250G SSD
30Mbps CN2 GIA/50Mbps9929任选
IPv4 2个

628/月
E5-2680v4
内存 32G
500G SSD
30Mbps CN2 GIA/50Mbps 9929任选
IPv4 2

CN2 GIA测试IP:45.145.228.55

9929测试IP:45.145.229.95

购买链接: https://www.tmhhost.com/cart?fid=4&gid=93
#投稿 来自 @jgdggm
秋霖云
成都移动
双ip 独享300M/¥2200
双ip 独享500M/¥3600
有大佬要了解一下pm @jgdggm
购买地址:
https://bffyun.com
售后群组
@qiulinyun

-------------------------------------
#投稿 来自 @daidemo
🐏了真的很难受 ,给🐏了的兄弟们发一波特惠福利
【韶关/济宁】独享机型 200M以上机器循环-500 限量10台 每用户仅使用一次
优惠码:FYK81K4ZXE
=================================
*所有独享带宽机器默认赠送双IP 宁波/济宁额外配置IPV6地址
*机器默认使用VDS虚拟机(可保证性能跑满) 带宽大于3G免费赠送物理机
=================================
群组:https://t.me/larkyun
测试联系:@daidemo
网站:https://www.larkidc.com
👎25
Forwarded from 凛の碎碎念
v2board数据泄露漏洞复盘:
通过review问题代码发现,问题在于鉴权中间件。
1.6.1版本的token存储方式从session改成了cache,导致作者重写了鉴权代码
新的鉴权代码造成了严重的漏洞

众所周知v2board的管理员信息和用户信息都在user表,仅用is_admin字段区分是否管理员

管理员API的中间件鉴权代码和用户API中间件鉴权代码一模一样,只是多了个is_admin校验。
如图所示中间件首先会检查浏览器提交的token是否在服务器cache,也就是redis中。如果有,直接通过鉴权。

问题就在于这,普通用户在登录后生成的token已经在服务器redis表中,所以将普通用户的token直接提交到管理员相关API接口,即可通过鉴权,没有任何权限校验。

也就是普通用户的token,可以随意调用管理员的API,相当于拥有了完整的管理员后台权限。

https://twitter.com/AyagawaSeirin/status/1603385153480716288
👍4
#投稿 匿名投稿
水墨云
KVM-深港(阿里BGP)-IPLC-2022-1111-T48
入 口:阿里云8线BGP(深圳)
出 口:香港
CPU:1核
内存:384M
硬盘:8G
带宽:48Mbps
流量:不限
架构:KVM-VPS(单端双独享IP)
端内延迟5ms
禁止80/443/25/465端口//禁止建站
不保证任何流媒体解锁
不支持退款下单请谨慎(中国大陆身份证实名下单)
禁止回国(通过国内机或者IPLC专线访问国内)
2800元/半年
传送门:https://www.inkisp.cc/aff.php?aff=2
KVM-沪日(沪-BGP)-IPLC-2022-Five-T48
入 口:上海BGP
出 口:日本
CPU:2核
内存:2G
硬盘:8G
带宽:48Mbps
流量:不限
架构:KVM-VPS(单端双独享IP)
端内延迟28ms
不保证任何流媒体解锁
不支持退款下单请谨慎(中国大陆身份证实名下单)
禁止回国(通过国内机或者IPLC专线访问国内)
4500元/年
传送门:https://www.inkisp.cc/aff.php?aff=2
👎41
阿根廷牛B!!!!!!!!!!!!!!!
🍾35🎉8🐳2👎1🏆1
Forwarded from 你有一个打折需要了解 (花灌)
​​年度 | Pornhub 2022 年度回顾

手机占 Pornhub 流量 84%、电脑占 13%、平板电脑占 3%

PlayStation 占游戏机访问量 73.1%、Xbox占 25.5%、PS Vita 0.8%、Nintendo(WiiU/3DS)0.8%

🎮 搜索最多的电子游戏

1「堡垒之夜 / Fortnite」
2「守望先锋 / Overwatch」
3「原神 / Genshin Impact」
4「我的世界 / Minecraft」
5「精灵 宝可梦 / Pokemon」
6「赛博朋克 / Cyberpunk」
7「夏日传说 / Summertime Saga」
8「英雄联盟 / League of Legends」
9「无畏契约 / Valorant」
10「生化危机 / Resident Evil」
11「Apex 英雄 / Apex Legends」
12「GTA 5」
13「罗布乐思 / Roblox」
14「真人快打 / Mortal Kombat」
15「上古卷轴:天际 / Skyrim」
16「在我们之中 / Among Us」
17「斯普拉盾 / 喷射战士 / Splatoon」
18「最终幻想 / Final Fantasy」
19「使命召唤 / Call Of Duty」
20「茶杯头 / Cuphead」
21「街头霸王 / Street Fighter」
22「质量效应 / Mass Effect」

👤 搜索最多的电子游戏角色

1. 守望先锋 - Dva
2. 我的世界 - Jenny 模组
3. 守望先锋 - 黑百合
4. 生化危机 - 阿琪娜·迪米特雷斯库
5. 守望先锋 - 天使
6. 守望先锋 - 裂空 / 闪光
7. 原神 - 莫娜
8. 堡垒之夜 - 红宝石
9. 守望先锋 - 小美
10. 原神 - 史莱姆
11. 堡垒之夜 - Aura
12. 堡垒之夜 - 春丽
13. 无畏契约 - Jett
13. 原神 - 胡桃
14. 原神 - 优菈
15. 堡垒之夜 - Lynx
16. 原神 - 丽莎
17. 堡垒之夜 - Evie
18. 守望先锋 - 艾什
19. 英雄联盟 - 崔丝塔娜
20. 最终幻想 - 蒂法
21. 英雄联盟 - 金克斯
22. 真人快打 - 吉塔娜
23. 生化危机 - 艾达·王
24. Apex 英雄 - 罗芭

链接:2022 REVIEW GAMES
相关:上期 • 2021 REVIEW GAMES ᵀ

#Pornhub #Top #年度 #NP2245
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7