Leonn的博客
13.7K subscribers
3.13K photos
49 videos
85 files
35.9K links
主要内容为低价主机资源,会掺杂频道主个人兴趣的内容,如电子垃圾、游戏、生活、时事等。

本频道原创消息遵循 CC-BY-4.0 协议。

投稿bot: @liyuansContributeBot
广告/投稿相关联系: @LeonnSecretaryBot
读者反馈联系: @LeonnFeedback_bot
群组: @zhenggui

推荐补货监控: @vpscang
推荐测评频道: @HostEvaluate
Download Telegram
#投稿 匿名投稿
TmhHost闪购美国特惠独服
年底特价物理机

388元/月
E3-1230v5
内存 16G
250G SSD
30Mbps CN2 GIA/50Mbps9929任选
IPv4 2个

628/月
E5-2680v4
内存 32G
500G SSD
30Mbps CN2 GIA/50Mbps 9929任选
IPv4 2

CN2 GIA测试IP:45.145.228.55

9929测试IP:45.145.229.95

购买链接: https://www.tmhhost.com/cart?fid=4&gid=93
#投稿 来自 @jgdggm
秋霖云
成都移动
双ip 独享300M/¥2200
双ip 独享500M/¥3600
有大佬要了解一下pm @jgdggm
购买地址:
https://bffyun.com
售后群组
@qiulinyun

-------------------------------------
#投稿 来自 @daidemo
🐏了真的很难受 ,给🐏了的兄弟们发一波特惠福利
【韶关/济宁】独享机型 200M以上机器循环-500 限量10台 每用户仅使用一次
优惠码:FYK81K4ZXE
=================================
*所有独享带宽机器默认赠送双IP 宁波/济宁额外配置IPV6地址
*机器默认使用VDS虚拟机(可保证性能跑满) 带宽大于3G免费赠送物理机
=================================
群组:https://t.me/larkyun
测试联系:@daidemo
网站:https://www.larkidc.com
👎25
Forwarded from 凛の碎碎念
v2board数据泄露漏洞复盘:
通过review问题代码发现,问题在于鉴权中间件。
1.6.1版本的token存储方式从session改成了cache,导致作者重写了鉴权代码
新的鉴权代码造成了严重的漏洞

众所周知v2board的管理员信息和用户信息都在user表,仅用is_admin字段区分是否管理员

管理员API的中间件鉴权代码和用户API中间件鉴权代码一模一样,只是多了个is_admin校验。
如图所示中间件首先会检查浏览器提交的token是否在服务器cache,也就是redis中。如果有,直接通过鉴权。

问题就在于这,普通用户在登录后生成的token已经在服务器redis表中,所以将普通用户的token直接提交到管理员相关API接口,即可通过鉴权,没有任何权限校验。

也就是普通用户的token,可以随意调用管理员的API,相当于拥有了完整的管理员后台权限。

https://twitter.com/AyagawaSeirin/status/1603385153480716288
👍4
#投稿 匿名投稿
水墨云
KVM-深港(阿里BGP)-IPLC-2022-1111-T48
入 口:阿里云8线BGP(深圳)
出 口:香港
CPU:1核
内存:384M
硬盘:8G
带宽:48Mbps
流量:不限
架构:KVM-VPS(单端双独享IP)
端内延迟5ms
禁止80/443/25/465端口//禁止建站
不保证任何流媒体解锁
不支持退款下单请谨慎(中国大陆身份证实名下单)
禁止回国(通过国内机或者IPLC专线访问国内)
2800元/半年
传送门:https://www.inkisp.cc/aff.php?aff=2
KVM-沪日(沪-BGP)-IPLC-2022-Five-T48
入 口:上海BGP
出 口:日本
CPU:2核
内存:2G
硬盘:8G
带宽:48Mbps
流量:不限
架构:KVM-VPS(单端双独享IP)
端内延迟28ms
不保证任何流媒体解锁
不支持退款下单请谨慎(中国大陆身份证实名下单)
禁止回国(通过国内机或者IPLC专线访问国内)
4500元/年
传送门:https://www.inkisp.cc/aff.php?aff=2
👎41
阿根廷牛B!!!!!!!!!!!!!!!
🍾35🎉8🐳2👎1🏆1
Forwarded from 你有一个打折需要了解 (花灌)
​​年度 | Pornhub 2022 年度回顾

手机占 Pornhub 流量 84%、电脑占 13%、平板电脑占 3%

PlayStation 占游戏机访问量 73.1%、Xbox占 25.5%、PS Vita 0.8%、Nintendo(WiiU/3DS)0.8%

🎮 搜索最多的电子游戏

1「堡垒之夜 / Fortnite」
2「守望先锋 / Overwatch」
3「原神 / Genshin Impact」
4「我的世界 / Minecraft」
5「精灵 宝可梦 / Pokemon」
6「赛博朋克 / Cyberpunk」
7「夏日传说 / Summertime Saga」
8「英雄联盟 / League of Legends」
9「无畏契约 / Valorant」
10「生化危机 / Resident Evil」
11「Apex 英雄 / Apex Legends」
12「GTA 5」
13「罗布乐思 / Roblox」
14「真人快打 / Mortal Kombat」
15「上古卷轴:天际 / Skyrim」
16「在我们之中 / Among Us」
17「斯普拉盾 / 喷射战士 / Splatoon」
18「最终幻想 / Final Fantasy」
19「使命召唤 / Call Of Duty」
20「茶杯头 / Cuphead」
21「街头霸王 / Street Fighter」
22「质量效应 / Mass Effect」

👤 搜索最多的电子游戏角色

1. 守望先锋 - Dva
2. 我的世界 - Jenny 模组
3. 守望先锋 - 黑百合
4. 生化危机 - 阿琪娜·迪米特雷斯库
5. 守望先锋 - 天使
6. 守望先锋 - 裂空 / 闪光
7. 原神 - 莫娜
8. 堡垒之夜 - 红宝石
9. 守望先锋 - 小美
10. 原神 - 史莱姆
11. 堡垒之夜 - Aura
12. 堡垒之夜 - 春丽
13. 无畏契约 - Jett
13. 原神 - 胡桃
14. 原神 - 优菈
15. 堡垒之夜 - Lynx
16. 原神 - 丽莎
17. 堡垒之夜 - Evie
18. 守望先锋 - 艾什
19. 英雄联盟 - 崔丝塔娜
20. 最终幻想 - 蒂法
21. 英雄联盟 - 金克斯
22. 真人快打 - 吉塔娜
23. 生化危机 - 艾达·王
24. Apex 英雄 - 罗芭

链接:2022 REVIEW GAMES
相关:上期 • 2021 REVIEW GAMES ᵀ

#Pornhub #Top #年度 #NP2245
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7
#新品

我们目前开启了一项新的服务,你可以通过它,加速你的SSH服务,它解决了多国网络不稳定造成的远程管理滞后、连接失败、传输速度慢的现象。该产品可以大大减少滞后和连接失败的发生,提高运维工作的效率。

目前仅提供一个节点使用,你可能需要进行实名验证才能购买此服务。

以下为套餐详情:
SSH Port Forward
端口:10
流量:512GB
节点数量:1
购买链接:https://olvps.com/cart.php?a=add&pid=118
👎25💩9👍2
https://web.archive.org/web/20221219112929/https://demo.bt.cn/login

宝塔官方DEMO下线数天后短暂上线,然后迅速被黑。根据目前情况看,建议各位考虑一下其它面板/脚本

(综合学习成本/各人需求不同,本频道不做具体推荐)

如果感觉替换不掉宝塔面板的,请备份好数据,做好随时恢复网站的可能(至少套个cloudflare?)

为数不多的off-topic, 请各位谅解

-目前看没有影响到所有客户, 我所认识的大部分使用宝塔面板的客户网站正常

* 以上内容根据本人认知范围内所了解的证据提供,无恶意编造的意愿,不承担任何责任
🤡19👍1
#投稿 来自 @l7houaka
软银家宽 VDS VPS 现货

软银 VPS 款 2T 双向流量
1C1G 出口共享 3Gbps 峰值带宽
仅 IPv6 入口 IPv6+IPv4 NAT 出口
*软银家宽 IP 保证解锁流媒体
*Netflix 尽最大可能保证 *无退款保证
———————————————————————————
软银 VDS 1G 独享款 仅一台现货
E5 2683v4 6C6G RAM
1*Softbank BB IPv4 *可选附 10G IPv6
PPPoE 重播随意更换 IP *附赠更换脚本
软银 IPv4 动态限速 IPv6 不受影响
晚高峰 300-500M 白天 850M 可以联系测试

所有家宽产品严禁 BT/PT 访问金融类网站 发现清退不退款
https://radonet.co.uk/index.php?rp=/store/japan-fttx-hikari
支付宝需求 或 独享款可咨询 @l7houaka
🤡31🤮11💩2🌚1