Log for
#ysitd
<WilliamMou>: 我輸入密碼後跳輸入錯誤，然後還是給我登進去了(.
<james58899>: (seadog007: 有人要戳R...) 然後開CVE嗎(X
<seadog007>: @Sciuridae 快來戳RCE啦www
<james58899>: 唉對 @S_ean 所以你看人本談的怎麼樣
<S_ean>: (james58899: 唉對 @S...) 先寄信看風向，他這幾天忙完手邊個案隨時準備施壓
<james58899>: (S_ean: 先寄信看風...) 豪喔
<seadog007>: 寫PHP到底都抄誰的啊幹
<seadog007>: 每個都在用while做foreach
<seadog007>: 每個都在那邊`echo '<html>'或是`print('<td>')
<james58899>: (seadog007: 每個都在那...) 竄改失敗
<seadog007>: (james58899: 竄改失敗) 好了啦幹(
<s3131212>: (seadog007: 你以為每個...) 靠腰喔
<s3131212>: 我國中只會寫 Allen Disk 好嗎
<s3131212>: 話說買青軸打 20 分鐘就後悔了，幹
<seadog007>: (s3131212: 話說買青軸...) 怎麼了 被室友打了ㄇ
<s3131212>: 我記得當初試打時沒這麼誇張阿
<seadog007>: (s3131212: 我國中只會...) 所以你的Allen Disk裡面有SQLi?
<s3131212>: (seadog007: 怎麼了 被...) 沒，是我自己覺得吵
<s3131212>: (seadog007: 所以你的A...) 印象中沒找到過
<seadog007>: (s3131212: 印象中沒找...) 對啊 所以你就國中就知道了嘛
<s3131212>: 當時 我是用 @licson 寫的 SQL 函式庫，都是 prepared statement 的
[Title] Apex Pro | SteelSeriesicon-instagram-new
<Haraguroicha>: (seadog007: 機櫃ㄋ) 他最後被迫買二手了
<Haraguroicha>: (TsundereChen: 我得從 P...) 這都小事
<TsundereChen>: (Haraguroicha: 這都小事) 你接下來是不是要說「不要出國就好了」
<Haraguroicha>: (seadog007: 你要買什麼...) 他討論都沒用，最後都被壓莫名預算上限
<james58899>: (Haraguroicha: 這都小事) 直接用公有雲會不會比較便宜🤔
<Haraguroicha>: (TsundereChen: 你接下來是...) 既然你提了，那我說一下好了
<TsundereChen>: (Haraguroicha: 他討論都沒...) (
[Title] 翱翔天际！《苍之彼方的四重奏》中文特典众筹活动登场！ - 摩点 - 文化创意众筹社区
<TsundereChen>: (Haraguroicha: 他討論都沒...) 等等，為什麼感覺你很瞭解啊...
<Haraguroicha>: (Reply to S_ean) 笑死
<Haraguroicha>: (TsundereChen: 等等，為什...) 你自己說的，你忘了嗎
<danny8376>: (seadog007: 來你說說為...) 兩個一起用啊(X
<TsundereChen>: (Haraguroicha: 你自己說的...) 原來我說的話的含義有「會被逼迫接受預算上限」嗎
<danny8376>: (WilliamMou: 我輸入密碼...) 行w
<danny8376>: (s3131212: 當時 我是...) WoW
<danny8376>: (james58899: 直接用公有...) 🤔 maybe ?
<koru1130>: 為什麼噴高壓水柱可以把船驅離
<S_ean>: (koru1130: 為什麼噴高...) 你用強力電風扇也能把人煩走啊 ((Maybe
<s3131212>: 你也可以在他旁邊瘋狂按青軸
<danny8376>: (koru1130: 為什麼噴高...) 實際上是驅人吧
<seadog007>: (Haraguroicha: 他討論都沒...) 說得好像我不是
<Haraguroicha>: (TsundereChen: 原來我說的...) 你可以 fwd 過來給大家看看w
<koru1130>: (S_ean: 你用強力電...) 強度夠煩的話你的船會自己先跑掉ㄅ
<TsundereChen>: (Haraguroicha: 你可以 f...) 不要QQ
<Haraguroicha>: (seadog007: 說得好像我...) 你是被債主逼迫讓你有上限吧
<danny8376>: (Haraguroicha: 你是被債主...) www
<koru1130>: (danny8376: 實際上是驅...) 🤔
<seadog007>: 又一個拿其他課功課來交的
<Haraguroicha>: (seadog007: 專業拉仇恨) 笑死
<Haraguroicha>: (mmis1000: 怎樣的糟糕...) 這問法很惡意😂
<mmis1000>: (seadog007: 不是我再說) 然後是 "在"
<james58899>: (TsundereChen: 完了我會被...) 有啥好討厭的
<james58899>: 頂多知道你擠不出預算而已🌝
<james58899>: 大家還是會放心積極的叫你買買買
<mmis1000>: (Reply to seadog007) 麵條....？
<daisuke1230>: 提早回家睡覺好了(累
<seadog007>: (mmis1000: 麵條......) e04這已經超過麵條等級了好嗎
<Haraguroicha>: 484 不會檢查一下膩
<seadog007>: (Reply to Haraguroicha) 蛤
<seadog007>: 那個是dialog參數吧
<TsundereChen>: (seadog007: 中國地震完...) QQ
<Senoc>: (Reply to Haraguroicha) 笑死
<james58899>: (Reply to seadog007) 你不覺得能寫成這樣也是一種厲害嗎
<james58899>: 人家腦內邏輯要多清晰才能寫出這種東西
<james58899>: 可能寫完自己都看不懂了
<seadog007>: (james58899: 人家腦內邏...) 是啦
<ptc0219>: (james58899: 可能寫完自...) 這不是工程師日常嗎XD
<Haraguroicha>: 嗯？所以到底誰寫的啊？
<seadog007>: (Haraguroicha: 不是海豹的...) 我才不會寫出這種垃圾
<seadog007>: (seadog007: http:...) 然後這是他們web的部分
<seadog007>: 然後用cookie待資料
<Haraguroicha>: 很蚌，是不會 302 一下膩
<seadog007>: cookie: admin = y
<seadog007>: (Reply to Haraguroicha) 對
<Haraguroicha>: 他484不會用tempfile
<seadog007>: sed s/xxx//g
<seadog007>: (Reply to Haraguroicha) 他剛剛跑來找我問我說我是怎麼戳壞的
<Haraguroicha>: (seadog007: 他剛剛跑來...) 手戳
<james58899>: (seadog007: 他剛剛跑來...) *click*
<Haraguroicha>: 別欺負人家沒打過 CTF 啦
<licson>: (s3131212: 當時 我是...) 我好像還記得
<美薇>: (licson: 我好像還記...) 什麼是pdo
<daisuke1230>: (Reply to seadog007) 扭屁屁的卡布
<美薇>: (licson: 當初用 M...) 這我知道 一般都是linux +php+mysql +阿帕器
<美薇>: (seadog007: 剛剛店員少...) 我剛剛也是去全聯買糖提問為什麼會同重量兩種價錢
<excfergodst>: (seadog007: 怎麼都沒有...) \ mail2000 /
<seadog007>: (excfergodst: \ mai...) 垃圾
<seadog007>: 每次打bug bounty都遇到這個
<seadog007>: E v e r y t i m e
<excfergodst>: (seadog007: 每次打bu...) 笑死
<excfergodst>: 台灣edu 如果沒上G 99%也都是用這套
<james58899>: (seadog007: E v e...) wwww
<james58899>: (excfergodst: 台灣edu...) 我好像有看過別的
[Title] TBS NEWS - 新潟深度６強 地震情報をライブ配信中 | Facebook
<seadog007>: 台灣什麼時候才能達到這種程度
<danny8376>: (TsundereChen: 完了我會被...) 🌚
<TsundereChen>: (seadog007: 這只是外海...) 上個外海地震他們國家傷亡多少人（
<TsundereChen>: 這不是很棒嗎，持續警惕
<koru1130>: (seadog007: 台灣什麼時...) 蛤
<seadog007>: (koru1130: 蛤) 好好專注的報新聞
<james58899>: (seadog007: 好好專注的...) 唉拜託台灣新聞只會發大財好嗎
<koru1130>: (seadog007: 好好專注的...) 華視有機會
<excfergodst>: (seadog007: 好好專注的...) 公視ㄋ
<koru1130>: 但是他們收視率越來越悲劇ㄌ
<james58899>: (koru1130: 但是他們收...) 有嗎🤔
<danny8376>: (seadog007: 然後用co...) 如果有sign的話可以啦 但我猜沒有🌚
<excfergodst>: (danny8376: 如果有si...) 2019了 還不用JWT?????
<seadog007>: (excfergodst: 2019了...) 嘔嘔嘔
<excfergodst>: (seadog007: 嘔嘔嘔) 為啥
<seadog007>: (excfergodst: 為啥) 問題很多
<seadog007>: 1. 洩漏key name 2. weak sign
<excfergodst>: 我看大家含Google 也在用啊
<james58899>: cookie不是都只塞session的hash
<seadog007>: 我怎麼記得 @YamiOdymel 也有一篇文反對JWT的
<excfergodst>: (seadog007: 1. 洩漏...) 1的話不能算是問題ㄅ 2的話你選一個好ㄉ算法啊 PS512 之類ㄉ
<james58899>: (seadog007: 我怎麼記得...) 好像反了是在介紹JWT?
<seadog007>: (excfergodst: 我看大家含...) Google用很少啊
<james58899>: (seadog007: Googl...) k8s
<seadog007>: (james58899: k8s) 那又不是給外人戳的
<james58899>: (seadog007: 那又不是給...) 他可以從外面戳
<seadog007>: (james58899: 他可以從外...) 外人!=外面
<danny8376>: (excfergodst: 台灣edu...) 🤔
<james58899>: 然後就有人掃出一堆集群了
<excfergodst>: (seadog007: Googl...) Microservice 用還蠻多ㄉㄟ
<seadog007>: (excfergodst: Micro...) 舉例一下啦
<seadog007>: 你有看到Google Main site還有主要服務在用ㄇ
<seadog007>: 他們不都用protobuf
<james58899>: (seadog007: 他們不都用...) 我討厭他，我都用bson
<danny8376>: (excfergodst: 2019了...) ㄅ欠 我沒用🌚
<seadog007>: (james58899: 好像反了是...) 沒吧
<danny8376>: (james58899: cooki...) 沒 cookie store也不少(
[Title] 以 JSON Web Token 替代傳統 Token
<seadog007>: (seadog007: 沒吧) 喔居然是耶
<excfergodst>: (seadog007: 舉例一下啦) 忘ㄌ 要查一下
<excfergodst>: (seadog007: 他們不都用...) 我覺得那是因為其他原因ㄅ
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: encrypted jwt?
<excfergodst>: 不是因為 jwt 不安全ㄉ關係
<danny8376>: (excfergodst: 1的話不能...) 🤔 TG用HS256 不過他不是JWT 算半個(?
<excfergodst>: (seadog007: JWT跟P...) 你這樣太羞辱 JWT 了
<danny8376>: (seadog007: 很容易寫爛) 🤔
<seadog007>: (excfergodst: 你這樣太羞...) 對ㄅ起
<excfergodst>: (seadog007: 很容易寫爛) 那是人的問題吧
<danny8376>: JWT沒這麽容易爛啊 不如說到底有那邊容易爛的要素🤔
<seadog007>: (danny8376: JWT沒這...) 我剛剛不4舉兩個ㄌ
<danny8376>: 後者聽起來HTTPS也很爛 也很Weak 什麼RC4的
<seadog007>: (danny8376: 後者聽起來...) RC4瀏覽器會幫你擋掉
<danny8376>: (seadog007: RC4瀏覽...) 來 IE6
<seadog007>: (danny8376: 來 IE6) 誰還在IE6啦幹
<excfergodst>: (seadog007: 誰還在IE...) 我的虛擬機
<seadog007>: 你乾脆說Windows還會被打好了
<danny8376>: (seadog007: 誰還在IE...) 你不能阻止使用者用啊
<seadog007>: 還在用IE6一定是系統先被打下來好嗎(
<danny8376>: 跟JWT不能阻止你選weak sign一樣
<danny8376>: (seadog007: 業力引爆了) 🌚
<seadog007>: (daisuke1230: 怎) 四貓
<daisuke1230>: 除了剛剛4貓轉了貼文
<excfergodst>: (seadog007: 他們不都用...) 但他們也還是有 sign 啊 JWT 其實中間要放其他種資料也不是不行啊
<seadog007>: 好啦你們說ㄉ都對 我不想管ㄌ
<daisuke1230>: (seadog007: 看起來又要...) 還好ㄅ
<seadog007>: 反正Google用Protobuf用得很爽
<excfergodst>: (seadog007: 反正Goo...) 因為他家的吧
<james58899>: (seadog007: 反正Goo...) 他很機掰
<excfergodst>: 蠻少看到有其他廠商大量採用ㄉ
[Title] Don't recommend JWT · Issue #6 · shieldfy/API-Security-Checklist · GitHub
<seadog007>: (excfergodst: 蠻少看到有...) 因為你不會看到他們內部傳輸好ㄇ(
<seadog007>: 你Call Google lib都是protobuf
<seadog007>: 你就不要用Google Lib啊
<danny8376>: (seadog007: 反正Goo...) 🤔 所以他們不用誰用啊
[Title] 比起 JSON 更方便、更快速、更簡短的 Protobuf 格式
<james58899>: (seadog007: https...) 把protobuf改成BSON聽起來也很合理通順呢(
<seadog007>: (james58899: 把prot...) 輕量ㄋ
<james58899>: (seadog007: 輕量ㄋ) 封包比json小無誤阿
<james58899>: 而且還不用預先共用格式文件
<seadog007>: (daisuke1230: 還好ㄅ) 感覺就會有奇怪的出現
<excfergodst>: (seadog007: yami什...) 沒有講 Teameow
<daisuke1230>: (seadog007: 感覺就會有...) 坐等(
<james58899>: 反正我家Minecraft搞微服務(X)都用BSON溝通的啦
<danny8376>: (seadog007: https...) 原來jwt能讓客戶選算法嗎🤔 我都讓他用了在算之前先看需不需要算🌚
<excfergodst>: (danny8376: 原來jwt...) 可以喔 lib 可選
<danny8376>: (excfergodst: 沒有講 T...) 🌚
<danny8376>: RFC怎麼寫我沒研究 但user input指定算法還不白名單我覺得是傻了才幹吧
<danny8376>: SSL/TLS也能指定啊 但有這麽傻嗎
<excfergodst>: 我覺得用 J/BSON/protobuf 隨便啊重點是 sign ㄅ 如果算法很 weak 的話就選個強一點的啊
<danny8376>: (excfergodst: 我覺得用...) 是啊
<seadog007>: protobuf不會leak欄位名稱啊
<excfergodst>: (danny8376: 我還自訂s...) “_”: “__”
<danny8376>: 反正我是不用JWT啦 垃圾有點太多
<danny8376>: TG也沒用 但87%像了
<excfergodst>: (danny8376: RFC怎麼...) 不會給 userinput ㄅ
<danny8376>: (excfergodst: 不會給 u...) 是有個alg啦 但我覺得這不是讓你給user無條件指定的吧🤔
<danny8376>: 真要這樣做我只覺得impl的人腦袋撞壞了
<excfergodst>: (danny8376: 是有個al...) um 你說的 user 是 伺服器 還是 Client
<seadog007>: (Reply to james58899) 4
<excfergodst>: (danny8376: clien...) 他的使用情境不會讓 client 選算法ㄅ
<seadog007>: (Reply to james58899) @daisuke1230 這ㄍ太兇ㄌㄅ
<danny8376>: JWT header有個alg欄位可以聲明算法 但server直接拿他來算給過我覺得是impl 壞了不是jwt的鍋吧
<daisuke1230>: (seadog007: @dais...) 已經有人想這麼做
<daisuke1230>: 例如我也曾經是其中一個 然後刺蝟一直得不到回應本來也想這麼做(
<danny8376>: (excfergodst: “_”:...) 我都沒key呢 很半個protobuf(
<excfergodst>: (danny8376: JWT h...) 對 沒有 lib 會讀那個去解密吧 通常 init 就要選算法了
<excfergodst>: 而且就算可選 算出來也不會過吧
<danny8376>: (excfergodst: 對 沒有...) 然而我看不少人都針對這點 我感到黑人問號
<danny8376>: 他們的邏輯我們應該馬上棄用TLS
<excfergodst>: (danny8376: 他們的邏輯...) 我不上網了
<danny8376>: (excfergodst: 我不上網了) 別怕 你還有HTTP 完全沒加密問題(X
<excfergodst>: (Reply to seadog007) 這太滑了吧
<TsundereChen>: 欸 @seadog007 打 L2 Tunnel 除了潮有什麼用途嗎（？
<seadog007>: (TsundereChen: 欸 @se...) 能做L2的事啊
<TsundereChen>: (seadog007: 能做L2的...) 例如？
<james58899>: (TsundereChen: 例如？) 在上面跑k8s的網路
<seadog007>: L3 Tunnel受限很多東西耶
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: (seadog007: 能做L2的...) 我同跟你L1
<TsundereChen>: 好吧我的網路概論果然很糟QQ
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: 你很可愛
<seadog007>: (sCSUVbuMwzZrhQdq4aATH6VII4y4VupI: 你很可愛) 那個超越L1的範疇了 那
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: (seadog007: 那個超越L...) L0？靈魂相交？
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: (seadog007: 這是鄙視的...) 你好可愛
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: (嘔
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: 嘛
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: 話說據說wireguard在對岸還是能用的
<seadog007>: (sCSUVbuMwzZrhQdq4aATH6VII4y4VupI: 話說據說w...) 真棒
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: (seadog007: 真棒) 因為是沒什麼client吧，手機也不能用
<TsundereChen>: (sCSUVbuMwzZrhQdq4aATH6VII4y4VupI: 因為是沒什...) 手機可以用 WireGuard 啊？
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: 會用wg的都是geek了
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: (TsundereChen: 手機可以用...) 真的嗎
[Title] GitHub - trailofbits/algo: Set up a personal IPSEC VPN in the cloud
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: 原來
<TsundereChen>: 這東西把 WireGuard 變得智障簡單wwww
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: 那很快不能用了XD
<seadog007>: (sCSUVbuMwzZrhQdq4aATH6VII4y4VupI: 因為是沒什...) 我記得官方有給吧
<sCSUVbuMwzZrhQdq4aATH6VII4y4VupI>: (seadog007: 我記得官方...) 我剛剛都看到
<james58899>: 幫我畫個萌萌der頭像(X
<daisuke1230>: (james58899: 幫我畫個萌...) 自己去網路找匯師(
<james58899>: 那我繼續盜別人的圖當頭像好了
<TsundereChen>: (daisuke1230: 自己去網路...) 你為什麼要放過這個機會www 你可以把 @james58899 畫成正太欸（？
<daisuke1230>: (TsundereChen: 你為什麼要...) 為什麼要
<james58899>: (TsundereChen: 你為什麼要...) 唉🤔
<seadog007>: (daisuke1230: 自己去網路...) 那幫我畫
<daisuke1230>: (seadog007: 那幫我畫) 等我有能力畫出正常東西的時候(
<koru1130>: (seadog007: 真的難用) 而且莫名超慢
<james58899>: (koru1130: 他們架在馬...) 可能馬鈴薯還比較快
<petjelinux>: (james58899: https...) 完蛋
<james58899>: (petjelinux: 我都不知道) 我只知道兩個
<daisuke1230>: 你知道嗎，只要比例不對，貓貓可以一秒變狗狗ㄛ
