网络安全

金牌黑客的故事

金牌黑客的故事

旧文改后重发,剧情无新增,不必点。 ----------------劝退线----------------纯纯原文重发,没有任何新增技术细节之类的信息。-----------------劝退线------------------Hi all

· 2023-03-12 55 阅读
h-chatgpt:我现在可new bing了

h-chatgpt:我现在可new bing了

我现在可new bing了! 好久不见,朋友们,hankeer-chatgpt又更新了,现在可以new bing了。1. 上次更新的多节点,可能由于请求过多(或者其他原因),目前节点1被OpenAI blocked,不可使用。2. 节点2还

· 2023-03-11 42 阅读
h-chatgpt:升级,多节点切换

h-chatgpt:升级,多节点切换

更多选择,使用无忧 昨天有些朋友访问被限了,具体情况暂不清楚原因。为了你们能够正常使用,晚上连夜更新了一个版本。​各位自行到网站下载获取。1. 增加多节点切换,可以选择可用的节点。​2. 支持官方节点4,需要上qiang。响应速度可能更快。

· 2023-03-07 56 阅读
【招聘帖】风控数据分析/模型/算法/策略类岗位

【招聘帖】风控数据分析/模型/算法/策略类岗位

自家公司风控类岗位招聘,欢迎大家了解加入! 我是正阳,很高兴能够通过文字认识你。因近期后台粉丝纷纷留言希望了解最近风控市场招聘情况,笔者特此整理一份自己公司目前在招的风控数据分析/模型/算法/策略类岗位信息,推荐大家了解加入,岗位需求包括但

· 2023-03-05 60 阅读
用ChatGPT来生成编码器与配套WebShell

用ChatGPT来生成编码器与配套WebShell

2023年了,AI都会写编码器了你还不会? 写在前面 突然想起来距离上次更新文章已经过去好几天了,所以赶紧水上一篇,过几天再看看之前有没有欠的文章没写的。正文ChatGPT 一开始是不会写编码器的,需要先教一下,之后就可以正常发挥了。既然是

· 2023-03-02 41 阅读
几则发现Django未知漏洞的小trick

几则发现Django未知漏洞的小trick

本文主要谈一谈如何发现Django官方没有披露的潜在漏洞以及高效查看潜在问题的代码块 Django作为一个Python高可用性,高安全性框架,披露出的安全漏洞也是少之又少,因此成为了Python开发者开发站点的不二之选。Django的代码审

· 2023-03-02 39 阅读
ChatGPT Plus众筹计划

ChatGPT Plus众筹计划

ChatGPT Plus 前几天发布了hankeer-chatgpt,很多同学应该已经体验到ChatGPT的神奇。快!马上一键拥有ChatGPT,不fq,不排队!升级:h-chatgpt使用自己账号,一次登录一月省心,妈妈再也不怕梯子不稳了

· 2023-03-01 43 阅读
【招聘】入侵对抗工程师/专家!上海or北京!

【招聘】入侵对抗工程师/专家!上海or北京!

上海or北京 等你来! 入侵对抗工程师/专家岗位职责:负责美团安全攻防能力建设,包括但不限于日志/漏洞/后门分析及逆向,安全事件响应调查,安全检测策略和模型的开发设计,安全评估/渗透测试。岗位要求:1.2年以上工作经验,熟悉网络安全攻防技术

· 2023-03-01 38 阅读
升级:SuperRDP2.1,解除限制,更多同步源

升级:SuperRDP2.1,解除限制,更多同步源

SuperRDP2 yyds! 最近太多朋友催我了,说SuperRDP2.1该升级了。没想到更新自动分析支持后,还是这么多问题。见文章:SuperRDP2:自适应支持Windows家庭版最新远程桌面我分析了下原因: 可能是自动分析对某些版本

· 2023-02-28 43 阅读
谁泄露的公司内部机密?TextWatermark助你抓出内鬼!

谁泄露的公司内部机密?TextWatermark助你抓出内鬼!

2008年,特斯拉还没有出成品车,但公司内部机密消息经常性外泄,对公司造成了严重负面影响,于是马斯克采取一种办法,成功抓出了内鬼! 背景2008年,特斯拉还没有出成品车,但公司内部机密消息经常性外泄,对公司造成了严重负面影响,马斯克决心抓出

· 2023-02-24 42 阅读
六边三层——全栈风控人的进阶路径

六边三层——全栈风控人的进阶路径

将数据转变为智慧,成为一个略懂行业、略懂业务、略懂技术、略懂项目、略懂团队,且对企业和行业发展都能提供一些个人价值的风控人。 好久不见,我是正阳,很高兴能够通过文字认识你。新年新气象,提笔送祝福。出于“既然想到了,就要写出来”的责任感,借用

· 2023-02-21 49 阅读
Weblogic T3协议漏洞分析(二)

Weblogic T3协议漏洞分析(二)

前言接上文。正文CVE-2020-2555影响范围:Oracle Coherence 3.7.1.17Oracle Coherence 12.1.3.0.0Oracle Coherence 12.2.1.3.0Oracle Coherenc

· 2023-02-18 44 阅读
Weblogic RMI 与 T3 初探

Weblogic RMI 与 T3 初探

关于 Weblogic RMI 与 T3 的一些探索 前言最近打算看看 weblogic 的漏洞,于是在网上搜集相关的资料,其中 T3 协议的反序列化漏洞占据了 weblogic 漏洞历史浓墨重彩的一部分。搜着搜着发现了一个问题,漏洞本身是

· 2023-02-17 38 阅读
安全产品终将成为服务

安全产品终将成为服务

觉醒 全文约6千字 2图本文的重点是讨论产品与服务的关系。产品与服务一直在纠缠之中,既是一对恋人,又是一对冤家。为此,我们将会讲述一个故事和一个模型。一个故事:产品与服务之间有可能产生恶性循环,一个知名案例就是FireEye(硬件大师)和M

· 2023-02-12 37 阅读
汽车APP产品分析-亿盾反作弊

汽车APP产品分析-亿盾反作弊

有流量的地方就有作弊,渠道可以通过批量机器或模拟器模拟下载,以及通过人工或者技术手段修改设备信息、破解反作弊SDK方式发送虚拟信息、模拟下载激活APP等等 目录:一、概述1.1、风控概述1.2、工作流程二、整体框架三、初始化逻辑四、环境检测

· 2023-02-11 45 阅读