这件事对我冲击最大的地方就是写 JAVA 初级就值 9000 还得背 leetcode

分母+1

分母

[email protected]
可以一起组个队

实际情况中好多安全问题并不是出在被黑客扫描出来的敏感文件上面，而是用户正常使用的功能中出现的安全隐患。
如果单纯吧 IP 封了换个 IP 就是，很少有中二的人发现被封了，换个 IP 继续扫目录继续被封吧，换个其他方式继续渗透就是。

所以感觉思路不错，但是收益不高，反而遇到各种麻烦。
为何不直接吧敏感文件删了或者设置权限，从根本上杜绝铭感信息泄露问题。

还要考虑到 google robot 的问题

@hubhub 哈哈哈我也想说这个

@wysnylc 真的很难 LZ 自己去试试就知道了，另外“大量数据分析出规律”那加密算法还要干嘛，手动滑稽。

@qingyang 666666

@anoymoux 一看头像就感觉是大表哥

截止目前楼上所有留下联系方式的哥们我都已经联系了。
欢迎更多人报名

第一期活动 4 月 16 日（周六）

@Neo 哥们不是上海的还是？

欢迎跟帖讨论

没有可能，主要在于你值不值得

@ab 你只是看到里面有 PHP 代码，还是直接访问这个 gif 会被当成 php 执行
17 楼的 require_once 是哪个文件里面的

location ~ /attachments/.*\.(php|php5)?$ {
deny all;
}
http://drops.wooyun.org/tips/1323

@Livid 求帮忙删帖

@krytor 最简单的办法是除了上传图片的目录其他不给写入权限，上传目录不给执行权限。
提权的话一般只要你吧centos的版本升级到最新，一般都没事。
相信我 0day不会用来砸你的。