<NullPointerException> 二周目

最近上海二中那个化学老师的事 差不多就是这样 化学老师二十多岁很年轻 据我前女友描述长的还挺好看的 但是我没照片先不评价 是平行班还是提高班一个班的班主任 出轨了另外一个班的学生 她给那个学生的备注是已经毕业了的23届的学生 不知道为什么 她老公说已经不是第一次了 聊天记录等我同学回家发我了再转出来

我白日做梦~

祝各位用十堰建站的域名都被屏蔽

E:这别人写的软件我不装 W:因为他有bug W:万一给我电脑捅个洞 W:被入侵了怎么办

终于是鼓起勇气把一笔没动的空白作业交了上去

兄弟跟你心连心 你跟兄弟动脑筋 微信上说是全都没做的到学校比谁交的都齐

牛逼 开学典礼到一半功放爆炸了

虽然他们拥有财富但是他们失去了贫穷

手动开奖啦！！ 抽奖信息 抽奖 ID：788c5ac9-0626-4e6e-befa-07d7da65aded 创建者：Neko Sakura (6710114306) 当前中奖概率：1/4=25.00% 简介：某不知名机场100G 中转+直连100G 一个月 当前参与人数：4 创建消息链接: https://t.me/c/1925796485/75272 抽奖创建时间：2024-02-17 19:49:18 中奖信息 小机场100G * 1： ▸ 抽奖机器人 (6461022460) 参与消息

别尬黑 我至少做到了八十平米的小窝

https://www.bilibili.com/video/BV1Bs4y1x7xL 不做梦啦！

https://www.bilibili.com/video/BV1Se411A7Nv 还是看看包子刚上台的时候吧

喜报

the Great Firewall of the ROC

重要: 宝塔 WAF 防火墙存在 SQL 注入漏洞，攻击者可通过漏洞执行任意指令 最近在V2EX上有用户报告发现了一个关于宝塔 WAF 的SQL注入漏洞。在测试宝塔WAF的未授权访问漏洞时，作者无意中发现了一个可以执行任意SQL语句的SQL注入漏洞。这个漏洞存在于宝塔WAF的get_site_status API中，由于server_name参数没有进行适当的校验，直接被用于SQL查询，从而导致了SQL注入的风险。 漏洞原理：这个宝塔SQL注入漏洞的原理基于对server_name参数的不当处理。在宝塔 WAF 的get_site_status API中，server_name参数没有进行适当的校验和清洗，直接被用于构造SQL查询。这种处理方式使得攻击者可以通过构造恶意的server_name参数值来操纵SQL语句，从而实现SQL注入攻击。 通过构造特定的请求，作者成功地利用这个漏洞执行了SQL命令，包括获取数据库名称和MySQL版本信息，以及执行任意SQL查询。这表明攻击者可以利用这个漏洞对数据库进行任意操作 官方响应：目前宝塔官方尚未对这个问题进行公开回复，可能已通过暗改方式修复，但用户仍需要注意 安全建议： 1. 宝塔用户应该立即检查自己的系统，看是否存在被这个漏洞利用的迹象。 2. 关注宝塔官方的通告和更新，及时安装最新的安全补丁。 3. 考虑采取额外的安全措施，比如使用第三方的安全工具来增强WAF的防护能力。 注：用户卸载 WAF 也可避免该问题 参考信息：V2EX