bupt.moe

RIIR is a MUST ?

群友知道PHP有洞到搞出来DoS PoC，仅用几个小时+DeepSeek即可完成，完整PoC也只需要十几个小时。而DeepSeek是开源的，大家都可以部署。 真的感到有点绝望。

今晚的php2shell也好，上次的fastjson bypass也好，给我一种非常疲惫的感觉，这是传统安全研究遇不到的。 当年给定一个入口点的情况下，多一条利用链的方法论都能成一种花数年时间消化探索发扬的理论；但现在，已知起点和终点之后，中间花样百出，NO-ASLR直接打，有ASLR的情况下，转而unser是（大家都在传的）一种，群友用GPT和大肥鱼寻到的[redacted]又是一种更泛用的打法，而此时又有群友发现还有另外的路径；每一个打法都是人类仔细读二十分钟已经把脑力烧得差不多了；而正当你觉得不管了，把最初的…

#security CVE-2026-109618 CVE-2026-109619 PHP RCE Github 相关公告 109618 109619 PoC: https://github.com/9bie/php2shell-bypass-aslr-exp update1： 已有人找出来DoS级别的了，session.upload_progress.enabled = Off 可缓解 请参见完整报告 update 2: 没修完 src: https://x.com/watchtowrcyber/status/2…

#security eMudhra 中级CA私钥泄露，Mozilla和Chrome已经紧急响应。 原因：ECDSA用错了，d只有1byte https://emudhra.we-have-a-problem.com/ 检查是否受影响：用你的客户端尝试连接，应该跳出证书错误 https://dv-g3b-emudhra.we-have-a-problem.com/ https://dv-g3b-aaa-emudhra.we-have-a-problem.com/

这下真的核弹爆炸瘫坐椅子了，这能开源的吗？ 还有38刀每卡每小时，印钞机啊

一想到梁圣的技术能给 Amodei 免费享用我就觉得难受

微博：trustno1v2 要农民群体的社会保障问题，首先要明白这个问题是怎么来的。 改开之前，中国农村是人民公社三级所有制，在这个体制下，农村所有开支是由人民公社统筹的。除开村镇的行政开支外，教育，医疗，养老，等一系列社会保障开支也一并由公社承担。那个时候，你可以说是这个体制是大锅饭没有积极性，但是公平性是非常好的全国的各地农村的社会福利基本没有差异。 1978年，家庭承包制以后，人民公社解体，撤社建乡，撤队建村。人民公社改成乡镇，大队改成行政村，生产队改成村民组。原来公社中的集体资产开始全面分配给农户。这就意味…