我发现主流的Git和Svn泄露利用工具存在极大的安全漏洞。服务器可以构造恶意的文件名，利用路径穿越漏洞反制黑客，如果幸运的话可以拿到黑客电脑的权限。经过测试，市面上公开的工具几乎*全军覆没* 详细的分析和POC生成方法以及测试…

sign_in_with_google

分享一个链接

发表一篇文章

任何有趣的，图片，热点新闻，视频，文字...

40863 位用户此时在线

24小时点击排行 Top 10：

2024-6-17 今日热点汇总：“中国不是敌人” 泽连斯基呼吁中国参与制定和平协议；尴尬瞬间，澳大利亚总理口误，将李强称为“李克强”；全球 177 个国家 139 人试图从墨西哥偷渡美国；习近平称美国想让中国攻击台湾他不会上钩；免签了！中国宣布对澳大利亚单方面免签；17.8 万对中国结婚登记人数创新低；上海知名的女同性恋酒吧因不可抗力关闭；杭州小孩哥发视频质疑学校饭菜质量遭遇校方和父亲责备打压；清华大学教授剖析年轻小粉红的优越感；新加坡门将现身上海直言 “我在家乡也没这么受欢迎”

我眩晕，利用小孩子拍这种视频

“国内教材存在‘防止自学’设计”的观点，在小红书上火了。

據說兩群又鸟因搶嫖客打起來了，又鸟也是生活艱難啊！

“懂什么叫外交豁免权吗？” 6月17日，北京。博主“舒克变贝塔”发视频称，他开车出门遇到小区外有一辆挂着使馆车牌的大众轿车停在道路中间导致堵车。在和对方交涉的过程中，车上的女子态度恶劣，并叫嚣“你再拍我，我告诉你，我报公安，懂什么叫使馆车吗？懂什么叫外交豁免权吗？滚蛋”

厲害國每日都有看不完的惡鬥劇，全民戾氣十足！

大媽嘴臭手賤，一副找死的樣子！

6月8日，北京。葫芦岛市公安刑侦支队警察齐骏伟和家人在北京上访维权时，和截访人员发生肢体冲突。据齐骏伟称，他此前被歹徒持枪袭击导致残疾，05年拿到工伤证，但因市医疗保障服务中心的错误，导致其直到2013年才享受医疗报销。

视频【高速别车，不能惯着】

您如何看待这种限制妇女权利、剥夺妇女自由的宗教？

人间清醒，司马南

更多中国人非法偷渡进入美国

这是鬼节内容吗

网传上海某铁路设计院下发了《全面“过紧日子”指导意见》通知

太吓人了！

⚡️这位大叔开导的有道理: 不是个体问题，已成社会问题了！

网传6月17日，虾皮Shopee北京办公室一位研发同事猝死

「誰不跳誰就是莫斯科人！俄羅斯去死吧！」——慕尼黑烏克蘭球迷

当前的经济形式,我建议大家不要买房和投资｡

看一次，笑一次。

最後有兩人可能會活不了

突发消息：最高法院周围开始设置围栏。大事要发生吗？

🇺🇦🏐🏆 烏克蘭男子排球隊 -斬獲 2024 年歐洲黃金聯賽冠軍！烏克蘭排球運動員在本屆賽事的決戰中擊敗了克羅埃西亞隊，贏得了當之無愧的冠軍🏆 烏克蘭男排史上第二次奪得歐洲黃金聯賽冠軍，延續了2017年的輝煌，世界排球精英國際聯盟將邀請烏克蘭冠軍隊前赴—中國臨沂市參賽該賽事將於 7 月 4 日至

6月14日,泰国曼谷廊曼国际机场,大妈们候机时,跳舞拍视频｡目击者:跳了很久｡

怎麼看各地財政自給率、抓電動車

本站自动实时分享网络热点
24小时实时更新
所有言论不代表本站态度
欢迎对信息踊跃评论评分
评分越高，信息越新，排列越靠前

2

1

0

我发现主流的Git和Svn泄露利用工具存在极大的安全漏洞。
服务器可以构造恶意的文件名，利用路径穿越漏洞反制黑客，如果幸运的话可以拿到黑客电脑的权限。
经过测试，市面上公开的工具几乎全军覆没
详细的分析和POC生成方法以及测试…
推特中文圈
( twitter.com )

2年前由 twitter机器人提交

1周内 1个月内 1年内全部时间

1
2
3
4
5
6
...
400
下一页

1

2

1

1

今日推荐一个最近在用非常实用的工具： Git Secret

常见的一般一些项目的 secrets，都会存储在代码库的外面，防止泄露，使用的时候需要手动去创建，然后去填入，比较麻烦，并且没有 version control，也就不知道添加删除了什么值。

Git Secret 可以让这些 secrets…
IT技术
( github.com)

9个月前 • Viking • -- 点击 0 评论

2

2

1

1

#工程师工具发现一款比 neofetch 视觉类似的命令行 Git 信息工具叫「onefetch」，直接在终端中展示本地 Git 仓库的项目详情、代码统计、语言分布、作者等内容，完全离线可用，挺有趣。
🤖…
推特中文圈
( twitter.com)

1年前 • Tw93 • -- 点击 0 评论

3

2

1

1

为什么要用纸笔学习 Git

推友分享了他们团队的 PM 怎么学习 Git，实在太认真了👏

顺便也分享一下我怎么学的 Git：

通常我都是自学开发工具，就是直接把人扔水里学游泳的那种学习方法

因为 Git 和我用过的版本控制工具都不同，老板特地优待，找了程序员同事帮我学

我先自学 1、2 遍，操作 NN…
IT技术
( twitter.com)

9个月前 • 倪爽 • -- 点击 0 评论

4

2

1

1

为什么要用纸笔学习 Git

#活到死学到死

推友分享了他们团队的 PM 怎么学习 Git，实在太认真了👏

顺便也分享一下我怎么学的 Git：

通常我都是自学开发工具，就是直接把人扔水里学游泳的那种学习方法

因为 Git 和我用过的版本控制工具都不同，老板特地优待，找了程序员同事帮我学

我先自学 1、2…
IT技术
( twitter.com)

9个月前 • 倪爽 • -- 点击 0 评论

5

2

1

1

向非技术人员推广 git 让他们用 git 管理笔记的修改记录，是个好主意吗？有没有非程序员说下你们有没有了解过 git，能否接受 git 作为版本管理工具？
推特中文圈
( twitter.com)

3年前 • twitter机器人 • -- 点击 0 评论

6

2

1

1

#工程师工具一个颜值和实用性都不错的 Git 客户端，很酷，做得很好，特别对于多分支管理的场景下。
🤖
IT技术
( gitbutler.com)

3个月前 • Tw93 • -- 点击 0 评论

7

2

1

1

Trail Sense – 利用 Android 传感器的 21 个野外跋涉和野外生存工具套件
海外华文
( ift.tt)

3年前 • twitter机器人 • -- 点击 0 评论

8

2

1

1

Trail Sense – 利用 Android 传感器的 21 个野外跋涉和野外生存工具套件
海外华文
( ift.tt)

3年前 • twitter机器人 • -- 点击 0 评论

9

2

1

1

周五软件分享

- oxc（图一）：rust 语言写的 JS 工具包，重新实现了很多工具，性能好。
- Tina（图二）：一个网站内容管理系统，不使用数据库，内容直接存入 Git 仓库。
- 页面加载特效（图三）：该网站收集各种 CSS…
IT技术
( twitter.com)

7个月前 • ruanyf • -- 点击 0 评论

10

2

1

1

#工程师学习推荐一个「Git飞行规则」，用来指导程序员在使用 Git 问题出现后的应对之法，很全。每次我面试候选人都会问一些不太难的常用 Git 操作，出乎意料的是能回答上来的却很少。
对于工程师而言，很建议掌握一些基础 Gi…
推特中文圈
( twitter.com)

1年前 • twitter机器人 • -- 点击 0 评论

11

2

1

1

发现身边的小伙伴 Git 用的不是很熟练，我推荐了三个教程给他们。
第一个是入门练手的：可以通过动画非常直观的了解 git 各种操作背后的原理，如 git tree 是如何生成和合并的。

非常推荐！…
IT技术
( twitter.com)

1年前 • Guangzheng Li • -- 点击 0 评论

12

2

1

1

👨‍💻 流行编程语言、框架和开发工具的超赞小抄合集。我主要 Docker 用得多，看了一下，常用命令收集还是挺全。
Awesome cheatsheets➡️
IT技术
( lecoupa.github.io)

4个月前 • Geek • -- 点击 0 评论

13

2

1

1

当前危机暴露的一个问题是，具备国内监控能力的国家利用它来发现病毒和为控制病毒传播而控制人员流动的权限有多大。
大陆资讯
( bbc.in)

4年前 • bbcChinese • -- 点击 0 评论

14

2

1

1

【过爆了的携程信用卡事件】多少人以为这里的「泄露」是指「已经泄露」，实际上这里的「泄露」是指「可以泄露」如果你要和我争论：「可，确实存在可能性啊！」我只能回你：「你告诉我，在互联网上你哪还有隐私了？！！！！什么目标黑不了的？！」
大陆资讯
( zhuanlan.zhihu.com)

10年前 • 妹特思棒味 • -- 点击 0 评论

15

2

1

1

Gitfs 这个工具把一个远程 Git 仓库挂载到本地目录，该目录所有的变动自动提交到 Git，并推送到远程仓库，因此也可以回滚到任意时点。

它等于实现了基于 Git 的文件系统。
图片
( www.presslabs.com)

2年前 • twitter机器人 • -- 点击 0 评论

16

2

1

1

发觉自己可能已经进入了软件的极简主义状态：
shell 就只用 bash、不管写什么 editor 就只用 vscode 甚至不装 vim binding 以外的插件、git 走命令行、todo list 和笔记软件都用巨硬的。。。

可能是没有精力折腾工具了吧
推特中文圈
( twitter.com)

2年前 • twitter机器人 • -- 点击 0 评论

17

2

1

1

文革1.0 VS 文革2.0

1.0:
利用工具：学生 + 社会流氓
打击对象：政治异己 + 右派公知 + 有钱人(地主，资本家)

2.0:
利用工具：城管 + 居委会 + 社会流氓 + 警察(国家机器)
打击对象：政治异己…
时政
( twitter.com)

2年前 • twitter机器人 • -- 点击 0 评论

18

2

1

1

#工程师工具发现一个很潮流的实用生活技巧的在线平台「Lifehacker」，提供生活小窍门、技术技巧、软件使用、健康、工作和财务等主题，来帮助读者提高工作效率，改善生活质量。
🤖
IT技术
( lifehacker.com)

9个月前 • Tw93 • -- 点击 0 评论

19

2

1

1

我把 AI 加入自己的工作流已经有段时间，现在基本是逢人就安利，建议尽快把 AI 介入开发流程。开一个 thread，分享下目前的一些经验、使用的工具和服务。截图这个基本就是我目前工作时的桌面状态。一般就是左边小窗开一个 Chat…
IT技术
( twitter.com)

1年前 • luolei • -- 点击 0 评论

20

2

1

1

Clubhouse刚出来时候，我注册了一下，发现没有邀请码用不了，就放弃了。刚才看到他们用户信息泄露，查了一下我的邮箱，发现我的也泄露了。。这特么太亏了，一句都没唠上，还被人盗了个信息。
推特中文圈
( twitter.com)

3年前 • twitter机器人 • -- 点击 0 评论

21

2

1

1

我用的最多的一个 git 小技巧，一次 commit以后，突然发现还有点问题，又修改了几行代码，不想生成一个新的 commit 怎么办？
添加修改：git add .
使用原来的 commit：git commit --amend…
推特中文圈
( twitter.com)

2年前 • twitter机器人 • -- 点击 0 评论

22

2

1

1

刷推的时候无意间发现有人在用我的抽奖工具，才发现已经被使用 290 次了😂这个真的是冷启动，没什么人知道的工具
时政
( apidance.pro)

8个月前 • shingle • -- 点击 0 评论

23

1

0

0

网易：今日（19日）谣传网易邮箱出现数据泄露，网易邮箱团队现郑重声明，此报道不实。本次事件经严密技术排查，网易邮箱不存在自身数据泄露问题。此次事件，是由于部分用户在其他网站使用了和网易邮箱相同的帐号密码，其他网站的帐号信息泄露，被不法分子利用，侥幸尝试登录网易邮箱造成。
图片
( ww1.sinaimg.cn)

8年前 • 有趣图片 • -- 点击 0 评论

24

2

1

1

【国家旅游局原副局长霍克泄露国家秘密被双开】经查，霍克严重违反廉洁自律规定，收受礼品；利用职务便利为他人谋取利益，收受贿赂；为谋求个人职务升迁，向他人行贿；泄露党和国家秘密。其中，受贿、行贿、泄露党和国家秘密问题涉嫌犯罪。还存在干扰、妨碍组织审查的行为。
大陆资讯
( news.sina.com.cn)

8年前 • 新浪社会焦点 • -- 点击 0 评论

1
2
3
4
5
6
...
400
下一页