FreeBuf网络安全行业门户 ·

记一次运气非常好的服务器渗透经历

💡 原文中文，约700字，阅读约需2分钟。

📝

内容提要

发现客服平台存在RCE漏洞，可以替换私钥连接服务器，经过深入探索，发现8092端口有目录遍历，解包发现IP和密码，连接数据库发现8w多受害者，8094端口有web项目，获取到国内技术嫌疑人IP和经纬度。

🏷️

如何使用Node.js、Express和MongoDB构建奖学金研究MCP服务器
本文介绍如何用Node.js、Express和MongoDB构建一个奖学金研究MCP服务器。该服务器通过九个工具（搜索、匹配、保存、笔记等）让AI助手查询...
戴森球与光伏文明：一个被忽略的最优解
戴森球与光伏文明：一个被忽略的最优解
【Rust日报】2026-09-06 图解 dyn Trait 的 vtable
图解 Rust dyn Trait 的 vtable 文章是 C++ 开发者视角的内存实验笔记，对照 C++ virtual functions / CR...
Christophe Pettus: All Your GUCs in a Row: log_parser_stats, log_planner_stats, log_executor_stats, and log_statement_stats
PostgreSQL's oldest logging parameters measure CPU time, page faults, and...
英伟达买下Hugging Face的真正算盘
英伟达以129.3亿美元收购开源AI平台Hugging Face，交易金额暗藏表情符和品牌色梗。此举旨在掌控开源生态，被视为下一代CUDA，以巩固其统治地...
开源ThoughtDAG工作流：画布上剪一根线就能改AI答案
ThoughtDAG是一款开源、本地优先的可视化工作空间，将AI对话转化为可编辑的有向无环图。用户通过连线控制上下文，剪断线即可改变AI答案，实现精确编辑...