如有乐享
23.2K subscribers
1.5K photos
60 videos
47 files
3.2K links
主要更新如有乐享博客内容,以及其他几个朋友的频道干货。偏云服务器,优惠活动,羊毛信息,以及各种BUG。

群组:https://t.me/ruyonetgroup
博客:https://51.ruyo.net
社区:https://jike.info

频道评论区拒绝一切阴阳怪气!谢谢!
Download Telegram
如有乐享
如有乐享 上海移动校园卡100元/年,含30G流量+免流+300分钟通话
谢谢评论区大佬提供情报:微信关注 上海移动动感俱乐部 免费申请派送 。
Forwarded from Bright W
美区pp,送5刀
Forwarded from JIKE社区
Forwarded from Peter Yuan
我刚才打电话问客服了上海移动的卡100用1年的活动只能享受1年,之后恢复每月38,想要长期使用的还是上海电信的卡合算
Forwarded from Peter Yuan
发2019CZ4用4年的活动也下架了
Forwarded from Peter Yuan
尊敬的客户,您好!您发送的业务内容已经下线,如需其他服务请直接发送相关中文内容。【中国移动】
阿里云国际站注册的时候没法绑定国内VISA卡
😂 博客使用微博三方登陆,被攻破,被注入一堆垃圾用户信息。博客暂停访问!
如有乐享
😂 博客使用微博三方登陆,被攻破,被注入一堆垃圾用户信息。博客暂停访问!
最近如有乐享,用户注册模块被恶意注册了5000多用户。
初步判断是利用微博三方登陆 渠道注册进来的。
目前还不知道是 微博三方登陆有问题?还是多梦主题三方登陆有漏洞。

马甲后台查了一下,从7月份开始就有人陆续利用BUG注册
,最近貌似注册的最疯狂~ 可能漏洞被公开了

临时解决方案:

1)关闭微博三方登陆
2)在Nginx修改一下配置,将微博登陆回调返回403
location ~/?connect=weibo* {
return 403;
}
3)清理现有垃圾数据。
查看从微博注册进来用户的ID
select DISTINCT user_id from wp_usermeta where meta_key ='dmeng_avatar' and meta_value='weibo'

#新建临时表a 只有一个字段ID
insert into a select DISTINCT user_id from wp_usermeta where meta_key ='dmeng_avatar' and meta_value='weibo' and user_id >26900


user_id >26900 如有博客ID大于 26900 的都可能存在异常,自己根据数据去判断

删除数据!(提前备份,免的出错!!!)
delete from wp_users where id in (SELECT id from a)


delete from wp_usermeta where user_id in (SELECT id from a)