关于tg最新的风险警示

第一个不要再接受任何的的语音/视频聊天通讯，无论是群聊还是私聊中，不是之前网上早就传过的老漏洞，并且这次不仅仅是暴露ip那么简单

第二个基于聊天框发送信息的社工库机器人/导航机器人存在sql注入漏洞，能不能os shell把你部署数据库的服务器给拿到权限暂不清楚，但是绝对能把机器人干停机

发现新恶意团伙"紫狐"！针对finalshell的供应链事件

https://mp.weixin.qq.com/s/rAsN9k5fdI5nf9sJ4kZVTw

目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别

运行流程

dirsearch进行目录扫描--->将所有403状态的目录进行保存-->是否进行jsfind-->是(进行js爬取url和域名，将爬取到的url进行状态码识别如果是403状态则进行保存)-->进行403绕过-->目录进行指纹识别

原文地址：https://github.com/lemonlove7/dirsearch_bypass403

你奶奶的我被自个的群给踢了好像🤡

但我还是频道管理我可以在频道里发言，频道转发消息过后用留言板说话

江户川这byd给我一换一了，考恁娘

Appium-desktop远程代码执行漏洞(CVE-2023-2479)

批量利用命令:
Python CVE-2023-2479.py 1.txt -t

仅供检测需要，黑产哥拿去乱打了我不负责

f(x) = ((((5 + x) φ)/(10 (x + ϕ))) + (0.7 + 0.08φ) (5 + x)) (0.7 - 0.002φ^(1.2)) * 1.1

导入几何画板绘制函数图像有惊喜，study match棍哥😋

面试官:请问一下对于使用dnslog来进行OOB带外数据sql注入你的防范思路。

A厂/B厂员工:禁用数据库load_file()函数和让secure_file_priv为null
（规范而经典的教科书式回答）

C厂员工:限制所有协议都不允许出网
面试官:太粗暴了，万一正常用户使用时需要协议出网呢？
C厂员工:写一个态感的规则，当出网的目标url是DNSLog.cn这种网站的时候就不放行
面试官:好思路，那么请你写一下这个态感规则的具体代码。
C厂员工:我不知道
面试官:……
C厂员工:没什么我还有个好思路，直接上tg找至尊一梭子ddos把dnslog网站给打了
（新奇又好像有点逼道理的各种思路，然后极其贫乏的代码能力）

B厂员工:我知道那个态感的demo怎么写，$url = $_SERVER['HTTP_HOST'].……
面试官:你说得对你这个demo把dnslog注入防住了，结果你第一行代码自己就出了http路径遍历漏洞
（B和A的区别就是典中典之做安全加固修漏洞结果加固的补丁自己又出漏洞）

D厂员工:花钱买waf过滤了就行，管他什么注入
面试官:钱呢？
D厂员工:免费的waf啊
面试官:有等保要求这些万一能用的设备只有付费版的呢？
D厂员工:找上面报账啊
（富哥）

E厂员工:针对这种问题，直接限制所有协议不出网是不对的……
面试官:嗯嗯
E厂员工:做一个会员系统，每个月充值29.9，开了会员就让他协议出网，不开会员不许出
（最中国特色的一集）

群里的恨国蛆还狂吗😁

恶俗狗终于可以批量抓取言论并进行分析了