开安全模式
https://github.com/alibaba/fastjson/wiki/fastjson_safemode

说个不中听的，为了这 1%的用户公司招几个人来开发维护的成本，比强迫这些用户去用 macOS/Windows 高的多

看看是不是接到 sata2 接口上了

配个环境变量，让这些请求走代理就行了
记着是这些
export https_proxy=socks5://127.0.0.1:1080
export http_proxy=socks5://127.0.0.1:1080

md5 这类的不能叫加密，应该叫摘要。

受不了，接了个机械；
后来发现触摸板不方便又接了个鼠标，但是触摸板也会偶尔用一下；
再后来发现太远看着不爽接了个显示器，估计下一步就是要再买个显示器玩双屏了吧

之前做渗透的时候还真的通过社工我们客户公司某开发的某笔记拿到了不少内部凭据、部分源码片段，从安全角度来看把这个干掉的确是有必要的。
话说回来，可以试试这个封没封，比较小众: https://yuque.com/

现在没有听说有这么大尺度啊？难道我来了一个假的阿['*:&]里

@zjsxwc 如果你的域名被搜索引擎收录了，入侵者也是可能进来的。如果没收录，且访问日志没有被删，里面也没有奇怪的 IP，可能就不是通过这个渠道进来的。

@zjsxwc 对于暴露在公网的应用，补丁只要晚了几天打，就很可能被利用。
涉及利益相关，黑产的全球自动化扫描，动作是非常快的。
这个漏洞我记着好像不用登陆直接发几个包就搞定了

冷门？这个放在全球范围内可不冷门，成熟也不代表安全，
CVE-2018-7600 了解一下

@Felldeadbird 不是良心，是怕被别家黑客工具用了，竞争也很激烈啊。

看样子的确是被拿来挖矿了，看命令是用了一个未授权访问的 redis 漏洞（因为替你把 6379 关上不让别人搞）

openssl 也曾经出了好几个逻辑方面的漏洞，不过影响没有当初 heartbleed 那么厉害