CVE-2021-25031 The Image Hover Effects Ultimate (Image Gallery, Effects, Lightbox, Comparison or Magnifier) WordPress plugin before 9.7.1 does not esc...

CVE-2021-25028 The Event Tickets WordPress plugin before 5.2.2 does not validate the tribe_tickets_redirect_to parameter before redirecting the user t...

CVE-2021-25017 The Tutor LMS WordPress plugin before 1.9.12 does not escape the search parameter before outputting it back in an attribute in an admin...

CVE-2021-25015 The myCred WordPress plugin before 2.4 does not sanitise and escape the search query before outputting it back in the history dashboard...

CVE-2021-25013 The Qubely WordPress plugin before 1.7.8 does not have authorisation and CSRF check on the qubely_delete_saved_block AJAX action, and d...

CVE-2021-25008 The Code Snippets WordPress plugin before 2.14.3 does not escape the snippets-safe-mode parameter before outputting it back in attribut...

CVE-2021-24989 The Accept Donations with PayPal WordPress plugin before 1.3.4 does not have CSRF check in place and does not ensure that the post to b...

CVE-2021-24985 The Easy Forms for Mailchimp WordPress plugin before 6.8.6 does not sanitise and escape the field_name and field_type parameters before...

CVE-2021-24976 The Smart SEO Tool WordPress plugin before 3.0.6 does not sanitise and escape the search parameter before outputting it back in an attr...

Homelab，由越南一位程序员小哥在 GitHub 开源的家用自托管基础设施，支持自动配置、操作和更新各类自托管服务，可用于打造自己的家庭开发实验室。其中包括代码自托管、证书管理、CI/CD 持续集成与交付、K8s 自动化安装和管理、实时聊天系统、应用监控面板等功能。GitHub： ...全文

《CVE-2021-33742：Internet Explorer MSHTML 堆越界写漏洞分析》作者：天融信阿尔法实验室网页链接

转发微博

ZoomEye & Kunyu现联合发布 dork 有奖征集活动。活动期间提交dork，可获得ZoomEye会员和精美周边具体规则见👇2022 新春高调悬赏，邀你参加 dork 有奖征集！

Re @h__ayub @hacktivist1337 Please can you email support@portswigger.net with technical issues? Thanks.

Re @harshbothra_ B B B B B BUG BYTES 💪

Re @Sm4rty_ @PinkDraconian He is a real treasure 👑

Re @renniepak The ones with @PinkDraconian and @hacksplained? 😇 We do believe that there will be more coming soon - Maybe even this week, stay tune...

Re @_CryptoCat @PentesterLand We will continue to play all the different social media platforms 😇

Re @iqimpz Lots of great resources in there on a weekly basis - indeed a good start for newcomers!

Re @saajanbhujel11 Any favorites on the youtube side of the world? 👀

Re @meispi_ Ohh wow, the whole package! We love to hear that ❤️

Re @alph4byt3 Yaaaas, everybody's darling 😇

RT Chris Shields: Anyone else miss Armitage? Thanks to GH user redcanari for his updates which I forked from, I added step-by-step instructions for ge...

（1+a^2)(1+b^2)=n^2整数解除了a=b的平凡解，竟然发现还有一恒等式子。

回复@redrain_QAQ:还是你养我吧 //@redrain_QAQ:回复@hi_heige:你养我吗

作为一个野外生存理论爱好者，我要提醒大家绝对不要把潮湿的石头放在火里烧，非常危险。这种一大块裂开的还好，如果是炸出小石片崩到眼睛就糟了。

我父亲是警察。我小学毕业前，就把他的专业书都读完了。其中有一套《刑事案例选编》，里面是上百个真实发生过的案件。这套书对我影响很大。我从小就知道人心可以有多坏，所以任何愚蠢贪婪怨毒邪恶都不会让我觉得不可思议。推荐大家也找找类似的书读一读。早点见识一下坏人，总比遇到了才认识要好。

上回联合国粮食计划署怼完马斯克又被回怼之后自己公开账目了吗？

GitHub 上一款简洁优雅的笔记软件：rnote，带有可调整参数的纹理笔触，可用于快速创建手写笔记和绘画。支持插入各类图表、手写注释和文档。GitHub：github.com/flxzt/rnote另外，你还能将笔记导出成 SVG 或 PDF 格式的文件，与他人分享。

Whatfiles - Log What Files Are Accessed By Any Linux Process

你这头像～～～ 难过昨天说你是个女的～～

微博的限流算法有那么强大嘛～～ 关注：黑哥说安全

前几年，家里老人不知从哪儿看的健康小秘诀，说饮水机的热水是“千滚水”。让我们用电水壶烧水，装到暖壶里喝。我就跟他们说：“千滚水确实不能喝，国外专家都研究过了。不过国外专家也发现中国的饮水机质量差，根本烧不到100度，90度都不到，别说千滚，一滚都滚不起来，所以不会形成千滚水。”

《第六感生死缘》，1998年，老练的安东尼·霍普金斯、青涩的布拉德·皮特，死神食了一次人间烟火。结局其实是个安慰剂，参看《大话西游II》。所有高分爱情片的结局都是早已预知的，天花板参看《罗马假日》、《卡萨布兰卡》等等。该片在男女主角之间的爱情之余讲了很多人间情谊，，大女儿与老头之间的父女 ...全文

是男人 就不要忍～～～～

那个链接是一个微信红包皮，需要微信访问啊

哎～～～//@路人路:

网页链接 不定期直播 大家可以关注下 主要是偏问题探讨咨询！

昨天家附近社区全员核酸，现场秩序井然、采样迅速高效。自从有了某市的对比之后，觉得帝都的防疫水平也算不错了，虽然比不得魔都、浙江啥的，但已属北方城市高地。

《CVE-2021-22204 GitLab RCE 之 exiftool 代码执行漏洞深入分析（二）》作者：天融信阿尔法实验室网页链接

#数学趣题#这题数据不是太好，结果不是整数不够漂亮。加点难度，两条过原点位于第一象斜率为整数的不同直线，刚好其角平分线斜率也是整数。请问直线斜率是多少？@善科题库 @万精油微博 @数学与艺术MaA

#数学趣题# 这题数据不是太好，结果不是整数不够漂亮。  加点难度，两条过原点位于第一象斜率为整数的不同直线，刚好其角平分线斜率也是整数。 请问直线斜率是多少？

第……第三张……就是“关于人性人类的治国平天下的智慧”？

实盘，低价时有钱就买。这个卖了兰州银行的一万多元就来买了。可惜今年没有现金流。

今年老老实实就地过年

前面发微博质疑一些打压政策，有些人喷说股市亏损了吧，这个和股市亏损有毛关系。还有说裁员的那条微博，大家侧面了解一些信息吧。

Re @DirectoryRanger Hello

Re @Myrtus0x0 @virustotal For the record: @Myrtus0x0 and the group discussed this in our Discord. The sample does change.

Re @SwiftOnSecurity @virustotal