你好，我是 @Unc1e。

1、Intro Tipask: Tipask is an open source PHP Question&Answer system developed based on the Laravel framework that is easy to scale and has strong load capacity and stability. Tipask < 3.5.9， which fails to validate the path parameters entered by the user when downloading attachments, **a registered user can download arbitratry file on the Tipask server， **such as .env, /etc/passwd, laravel.log and so on, casuing infomation leakage. This vulnerability is CREDITED to the following entity： Qi'An Xin Technology Group, Network Security Department, Product-Security Team （1）Vendor Official Site：https://www.tipask.com/ ...

其书 书名 《台北人》 作者 白先勇 出版社 广西师范大学出版社 出版时间 2015年1月 14个故事，在台北的大陆人的14种不同的生活。 ...

第一次投稿pwnhub，希望能加入咱们这个优秀的社区！ 一、引子：真正的md5碰撞 题面 <?php error_reporting(0); highlight_file(__FILE__); if ((string)$_GET['x'] !== (string)$_GET['y'] && md5($_GET['x']) === md5($_GET['y'])) { if(!isset($_GET['shell'])){ echo "Attack me!"; } else { $shell = $_GET['shell']; if(!preg_match("/[a-zA-Z0-9_$@]+/",$shell)){ eval($shell); } else { die('No,No,No! Keep it up......'); } } } else { die("No, way!"); } ?> md5校验： 不使用弱类型，在x、y不相同的情况下，让md5(x) 、 md5(y)相等，老生常谈了。 ...

http://tipask/attach/download/attachments-2021-09-4oFjTAjm6142e9d617e23.pdf attachments-2021-09-4oFjTAjm6142e9d617e23.pdf E:\Desktop\CodeAudit\v3.5.5\storage\app\ attachments\2021\09 E:\Desktop\CodeAudit\v3.5.5\storage\logs\laravel.log # E:\Desktop\CodeAudit\v3.5.5\storage\app\..-logs-laravel.log E:\Desktop\CodeAudit\v3.5.5\.env E:\Desktop\CodeAudit\v3.5.5\storage\app\..-..-.env Tipask最新版本存在“本地文件任意下载”漏洞，攻击者可构造特制的输入，下载Tipask服务器上的任意文件，如.env，/etc/passwd，laravel.log等，泄露服务器上的重要敏感信息，危害较大，目前公网有约700+的客户可能受影响。 ...

《一百个人的十年》 冯骥才 一、核心 那十年。 二、摘录 我并不怎么钦佩作家，作家们都自我感觉很深刻，但常常会写出很肤浅的话。比如，有位作家写道：崇拜是一种最无私的感情 我才知道，世上最沉重的还是人的心。但他们守不住痛苦，渴望拆 掉心的围栏，他们无法永远沉默，也不会永远沉默 ...

《战略论：间接路线》 [英] 李德·哈特 https://book.douban.com/subject/26802165/ 一、要点 行文还是“总分总”的结构，开头提出观点，主干部分阐述事实、夹叙夹议，最后总结提炼、收束全文。 （1）战略、大战略的区分 战略 Strategy 克劳塞维茨在他那本巨著《战争论》（On War）中，曾经有过下述的定义：“一种使用会战为手段，以来获得战争目的的艺术。换言之，战略形成战争计划，对于构成战争的每一个战役，划出其理想中的路线，并且管制着每一个战役中所要硬打的会战。” 战略的完美境界，就是要产生决定性的战果，而不需要任何严重性的战斗——不战而屈人之兵，善之善者也。 大战略 Grand Strategy 大战略必须要计算到，并且还要设法发展国家的人力和经济资源，以来维持作战的力量。 此外，精神上的资源也是同样的重要——养成人民的意志精神，其重要性并不亚于获得其他更具体形式的权力。 大战略也要负责规定各军种之间的力量应该如何分配，以及军事与工业之间的关系应该如何分配。 抑有进者，军事力量只不过是大战略的各种工具中的一种而已，它更应该注意应用财政上的压力，外交上的压力，商业上的压力，甚至于道义上的压力，以来削弱敌人的意志。 （2）间接路线 作者高度肯定战略中的“间接路线”，并整理了八条（六条正面、两条反面），摘录如下 ...

工作方法论.xmind 工作方法论.pdf

借最近的一个案例，来聊聊实战中获取源码的一些姿势。 （也是前段时间某次闭门分享的素材：hope you guys enjoy it~ Liquid Files Liquid Files是国外的一款网盘，官网：https://www.liquidfiles.com/ ...

租房的一些经验和看法（去年9月就写好了，一直没来得及整理… 背景 毕业前两个月，加入豆瓣租房小组和QQ群，了解下行情和术语（最后的附录有我整理的术语，如套一 套二、押一付三等）。 ...