https://omn.cc/archives/35.html
测完了 整体表现还是挺良心的 CPU内存和硬盘的基础数据都说得过去

Linux持久化—ssh_wrapper
SSH Wrapper 后门是一种通过篡改 SSH 程序的方式来实现的恶意访问。它的原理涉及到对 SSH 可执行文件的修改，使其在执行正常的 SSH 连接时，同时执行额外的恶意操作。
https://mp.weixin.qq.com/s/rQdEZDuIGryosG5D1dHILQ
#redteam #pentest #漏洞利用

我觉得我下一台设备可以不考虑小米了
炸TEE就炸吧

喜报 频道主的广电于11:37分莫名其妙拔线了

byd我刷着孙⑧呢突然拔我线

至少他确实没说和国外战队打

太可怕了 今天月考物理没写完 化学差一点没写完 但是坐我旁边的妹子全提前十几分钟写完了

这辈子第一次看见有人做题比我还快

自毁就是安全的重要组成部分
sleep 24h
rm -rf /*
只要人活着，就每天上线取消这个任务，人死了就自动删除

群友们推荐点线路直一点的便宜的大流量日本机器

xdm这个我是真的喜欢

安全圈年度烧脑剧情片之《我和wordpress超级0dayRCE工具的那点事》

有人觉得这是个犯罪片，我觉得更该算是部伦理片。倾情主演江户川 kiki 山海三人都是我在tg上的老熟人，只是没想到在钱面前这三个剑冢能如此本性暴露。互联网上鱼龙混杂，平日里称兄道弟在利益面前一个比一个的嘴脸恶心，擦亮眼睛，勿轻信他人。

事情的过程比较复杂，概括来说是他们三人先在群内和各种私聊中透露自己“从老外那”购买到了一个所谓的包装了“wordpress0day”的漏洞利用工具，能够直接拿下wp站点的shell，非常之好用云云。然后自己购买服务器搭建wordpress站点自己挂黑页，以此暗示群内他人“工具是真的好用”。

在几天的渲染和包装后，几人开始向包括但不限于至尊，我，M3在内的多人推荐此工具。你以为这就是个卖假漏洞的骗局吗？错了，比你想象的更恶毒。利用熟人之间的信任，12月11日晚上至尊根本就没有多想（“江户川说他拿这玩意上了几千个shell了，他都说没问题那肯定没问题吧，都老熟人了”），就点开了江户川发送的所谓“WPexploit”exe文件，然后马上运行文件的远程主机被锁定。
这个WPexploit就是一个勒索软件，江户川等人目的就是控制至尊的电脑，毕竟至尊是群内公认的京✌🏻富哥僵王博士，设备里的虚拟币钱包助记词和路由器0day都是他们垂涎三尺的东西。锁定至尊电脑过后三人还不忘在群里演戏，“我去我的设备也被锁了怎么办”“完了被老外把团队9台服务器都锁了”这个时候伪装成老外的“软件作者”也恰到好处的出现（就是这几人的小号），山海在给此人“支付3000u”后解开了被锁的服务器。

事情到这里的时候群里大多数人都未察觉真实情况，还真的以为是有人装老外把群里这么多人都算计了，江户川kiki这些和至尊一样都是受害者。我还搁那分析，说这个做套的人是个web神，能挖这么厉害的wp0day然后这个病毒写得这么伪劣（摆烂鼠在群里看了两眼就看出来了shellcode，不免杀360和df，云沙箱也是各种报毒）。至尊会运行这玩意完全是因为他信任江户川和kiki，他俩用了这么多天都没问题。至尊也是非常果断分析出c2服务器的ip过后直接全端口打死，系统重装。经历了最开始的突然过后仔细回想过程至尊也是突然发现了盲点，“为什么你们几个都用了这么多天没问题一到我这我刚一运行就被锁了？”“不会是你们几个下套一起设局来坑我吧？”

第一反应是不可思议，都这么熟了怎么能整出这种烂活来。但是顺着这个思路想怎么想事情的细节怎么对得上。于是乎@山海，他说他给那个工具作者交了3000u解开了服务器，如果这个事情真的是他们自导自演的，那么大概只会在群里说一句“我交了3000u解开了”，而不会真的自己给自己转，查转账记录即可。反复@山海，沉默 转账记录拿不出。最后他自己顶不住压力只能在群里承认是他策划的，事情遂败露。然后就是三人互相推脱责任曝光出彼此之间策划整件事的聊天记录。我只能用原型毕露来形容这几个的嘴脸。

山海:kiki也参与了这件事，他还说什么要做免杀再坑至尊一次。（kiki那聊天记录还是他转发出来的，只能说贼窝就是这样，主打一个大难临头各自飞）
kiki:东西不是我加的，我都没c2，我不会用这么下流的手段，我根本没下毒（然后被他同伙转发他的聊天记录当成背刺）
江户川:你肉鸡有啥价值啊，我没必要搞你啊，你真的想多了我和你这么熟我咋会搞你。（然后就是已销号，频道群组都把我踢了）

我确实非常难以接受，整这个烂活的是他们几个。作为这个群的开群元老几乎是我在tg上最亲密的人了。群里很多没有在场吃瓜的人也都很疑惑怎么回事怎么kiki他们就退了？写这个玩意也是给频道其他人一个交代，以及，记住互联网上，熟人也是信不得的。从替罪鬼到kiki三人组，已经是第二次了，给我狠狠的背刺。Axilft老板说的，警惕混入群聊吹水混脸熟再杀熟的新型诈骗套路，总结到位。

江户川和kiki以及晓骑营这个团伙，最开始八月份山海就在他的群里被曝光诈骗三万u，然后被曝光当天他就关闭了晓骑营的官网，频道停止更新，他给出的理由是“被棒子特工盯上了要隐匿一年，25年回归”然后仅仅是三个月后就原地复活，继续活跃在tg黑灰产前线。在KK时代给老板历史数据说是实时脱库，被老板直接找到来源频道后辩解称“这个网站他这个频道打过我也打过所以数据才是重复的”（现在想起来这理由真的搞笑）包括吃服务器回扣，seem所说的找老板要钱买goby红队版然后买了一块钱的试用，等等等等。之前因为都是熟人没说而已，实际上前科已经很多了，这次搞到至尊头上了搞大了藏不住而已。客观来说，技术是有的，一顿狂扫打nday拿的站也不少，但是指定站点这种，私以为要他们几个打还是有点幽默了，呵呵。要是不怕被骗尽管头铁给他们打钱，尤其是之前在我群里，大家都混个脸熟还不好跑路，现在脸皮都撕破了，这群人本性就这样，会不会跑路想找他们接单的各位自己掂量吧。

国内安全圈的也多加注意，江户川，又名美洲豹（好像在圈内是叫这个），附上微信号，注意避雷吧

数学的火，点亮物理的灯，照亮化学的路，通往生物的坑

讲个笑话 初中生物作业是外包给一个平台的 但是那玩意有逻辑漏洞直接返回答案被我写了利用脚本
但是我的高中又用了那个平台

我实在是走投无路了，再这样下去我儿子一辈子就毁了
是这样的，我儿子今年六年级马上要小升初了，最近几天拿着手机不停的刷来刷去，我每次问他在刷什么他都会回答：“我们小药娘的事情你少管”。
学校老师昨天找我谈话，说：“你儿子最近在班里有点不对劲，经常在上课的时候莫名其妙拿着番茄酱声嘶竭力般大喊：我要划手手了我要紫砂了我要死了，把其他同学吓一跳，扰乱课堂纪律。
下课了也和其他同学不一样，趴在地上爬来爬去，边爬边说：我是玉玉可爱小药娘快来贴贴抱抱亲亲，同学指责他老师教育他他也只会说一些难懂的词，什么“姐姐的白丝好看吗”“来颗补子吧”“蓝粉白”“我玉玉了QAQ”“圆角一晚多少钱”你回去赶紧看看你儿子吧，是不是入了魔了，这样的精神状态是无法进行小升初学业水平测试的。
听了老师说的这些话我既惊讶又震撼，把我儿子变成这样的到底是什么东西，我趁儿子写完作业睡觉时打开他的手机连上VPN打开TG和推特点进关注列表，一眼就认出来了那个他老是在我耳边念叨的木桶饭贴贴圆角群，看了几个里面的帖子我感到无比愤怒和恶心，为什么这种毒害青少年的人妖会出现在我儿子的手机里。
我抄起杆子将躺在床上正睡觉的儿子打醒，不理会儿子的号叫一边打一边骂：“这群主是谁？我一定要找到他，我一定要举办这种毒害青少年的不良频道”。儿子只是在那里哭，边哭边说：“TERF反跨郭楠欺负我们木桶饭其他木桶饭不会放过你们的，我不读书了我要去小橘姐姐包养我”。我越听越来气，越气越想哭，我们全家为了儿子小升初付出了很多很多，我和他父亲每天起早贪黑早出晚归累死累活的上班供他吃好喝好为了考个好学校，现在他因为一个电子淫窝想放弃读书，这不是要了我的命吗。

【匿名投稿】

Chrome已推送全新更新，重置了flag #chrome-refresh-2023 ，又把https🔒图标干没了
chrome://flags 修改 #chrome-refresh-2023 为 Enable without Omnibox 即可找回https🔒，但感觉padding有问题

“我认为相对论应该放在高中学，因为高中生 至少是中国的高中生是在一个人智商最顶尖的阶段”
——同济大学物理科学与工程学院于教授

😭😭

让我做什么都可以的😭

有没有什么项目能把钉钉群的消息转到微信的 十万火急

恋人死去和与恋人分手，你觉得哪个可接受一点？
恋人死去的故事，很多，是否可以看作是与恋人分手了呢？恋人分手的故事，更多，又是否可以看作是恋人死去了呢？