橙汁喵会喵喵的最近内容

🌌梦之东方·如梦令｜1.21.11 半生存半RPG 我的世界Java版 1.21.11 自带服务器国风资源包，自动加载 🎨 极致美术 国风资源包体验 - 进服自动加载官方定制资源包，一键美化全部贴图 - 国风简约精致画风，方块、物品、UI界面统一美化 - 无需光影配置，电脑毫无压力，画质清爽高级 - 风景质感出众，建筑拍照、日常游玩观感极佳 🧱 半生存玩法 原汁原味MC体验 - 完整原版生存核心，挖矿、建造、探索、开荒、养老 - 领地保护、家园建设、资源收集、农田养殖 - 保留原版世界生态，自由探索地图，随心休闲游玩 - 纯净生存氛围，适合建筑党、休闲养老玩家...

我看其他 javaagent也发在这里( 我也不知道这玩意应该发在哪

支持拦截 启动服务端堵塞主线程行为

橙汁喵会喵喵 提交了一个新资源： FuckOpenWeb | 去喵喵的打开网页 本主题用于该资源的交流讨论和反馈支持。 >> 前往资源介绍页 <<

部分插件在启动服务器的时候，大量调用系统浏览器打开网页，启动时跳出一堆网页，十分烦人。 所以我就编写了这个工具，来拦截所有打开网页的操作。 使用方法 该工具并不是 插件/模组， 请不要放入 插件/模组 文件夹下 将工具放入 服务端启动目录下，在-jar前加上-javaagent:FuckOpenWeb-1.0.0.jar，即可使用。 例如: java -javaagent:FuckOpenWeb-1.0.0.jar -jar xxx.jar

漏洞利用

一、漏洞有多危险？ 用大白话来说就是，如果有人想使坏，完全可以通过这个 SQL服务器 给你的服务器下发 恶意SQL，来做到如下这些事情： ✓ 清空数据库中的所有数据 ✓ 随意添加/删除数据库中的数据 ✓ 读取/写入服务器中的文件 ✓ 在特定情况下执行系统命令 二、怎么证明？ 我们开发了一个 漏洞利用工具 使用 ASM 修改了服务端中 米饭系列 插件的 SQL服务器地址 为本地地址。 然后在本地的 SQL服务器 中我们实现了一个接口，使用这个接口可以 强制指定 给插件发送的 SQL。 但是直接操作会遇到 米饭 所谓的 硬校验，但是其实绕过的方法也十分简单就是使用 注释...

虽然你拦截了 DELETE * 并检测了表，但是 甚至可以使用 注释 欺骗你的检测，那么我问你 你的检测真的有认真写吗，真不愿意删掉你的云端SQL嘛？为什么？为什么更新日志也没有指出？为什么没有通知用户？

高危操作 没有限制 没有通知 没有表面 目的不明

为什么要以 最新版本 为准呢？因为你根本就是 刚刚加上去的！！！！！如果没有揭发 那你这辈子都不会写这个限制。

须知已被修改 请注意噢

我们发现了 米饭系列 插件的 数据库后门，我们在此呼吁保护 服务器数据库安全，不要使用 米饭系列 插件。其插件在处理数据库时，所有的SQL指令均为 米饭验证服务器 提供。如果米饭将服务器提供的值改为 DELETE * 你们应该都知道后果的。

加油:次手手:

白神遥桌上の橙汁 提交新资源： 梦之Q绑 | 新一代 QQ绑定 插件 - 基于 梦之机器人框 开发的 QQ绑定 插件 阅读关于此资源更多信息...

使用 梦之机器人 框架开发, 快速部署, 急速体验 支持: 聊天同步、群公告同步、AT同步、未绑定命令限制、未绑定跨服限制、重置密码 支持群组服 重置密码功能支持登录插件: 1. Authme 仓库: https://github.com/MHDFCraft/MHDFBot-BindQQ