Developer / WebSecurity / Researcher Node.js / Python / PHP / Perl / Flutter / Golang
China
Joined January 2013
- Tweets543
- Following645
- Followers792
- Likes1.1K
ИЭΛЭS 7ΙΛЭ retweeted
Most Beautiful Icon Library For Developers!
- 27,000+ beautiful icons
- 3,800+ free icons for commercial use
- Available in SVG, React, React Native, npm, CDN and more
→ hugeicons.com
ИЭΛЭS 7ΙΛЭ retweeted
How To Build Your Own 16-Bit System-on-Spreadsheet
hackaday.com/2024/01/30/how-…
要是发明一种可以扣电池的手机，再来一种什么电板都能充的充电器就好了📱♿就叫它万能充吧，再个性化来点led光污染🙃
This Post is from an account that no longer exists. Learn more
ИЭΛЭS 7ΙΛЭ retweeted
Five days remaining to submit nominations for the Top ten web hacking techniques of 2023!
portswigger.net/research/top…
记笔记记笔记。。
ok，抓到他了呜呜呜
脚本见曾哥题目评论区。
用 print_r(end(getallheaders())); 可知UA头是数组最后一位。
让 UA 头为 flag.php，则end(getallheaders())的值为flag.php
然后之前有弹过phpinfo() （var_dump(getenv(phpinfo()));）
可以在里面看到被BAN掉的函数。
这里用读文件的函数去输出flag.php
也就是思考 print_r 和 UA头之间用什么函数，因为本题只有70个字符的空间，高亮太长了用不了一点，最后用的readfile
print_r(readfile(end(getallheaders())));
User-Agent: flag.php
相似题目：nssctf.cn/problem/2420
[鹏城杯 2022]简单的php
原题：[极客大挑战 2020]Roamphp4-Rceme
ИЭΛЭS 7ΙΛЭ retweeted
大模型工作原理3D可视化，太酷了！
LLM工作原理秒懂，作者将transformer架构做成了在线3D模型，并且可视化的展示了大模型生成内容的每一步
bbycroft.net/llm
蹲一个后续，安全圈有得看一壶了🤭2023贺岁版ida箱子事件
有师傅反馈说海外的IDA Pro 8.3存在后门，下午也看了一下，目前还没发现什么异常
根据论坛的讨论分析了一下ida.dll和ida64.dll，没找到触发器，注明：这个IDA 8.3和国内流传的是不同的破解版本
下载的论坛地址：rutracker.org/forum/viewtopi…
另外对于IDA 8.3的相关讨论：
boards.4channel.org/g/thread…
ИЭΛЭS 7ΙΛЭ retweeted
突然发现微软有很多特别棒的初学者课程，而且还有中文版，之前推荐过人工智能初学者，今天推荐的它的 - 《Generative AI for Beginners：面向初学者的生成式人工智能课程》
microsoft.github.io/generati…
这个 Github pages 搭建的文档页面阅读更方便。
同样也是十二章：
* 有导学视频
* 有源代码
* 还有作业
* 以及各种进阶链接
同时大家一定要注意首页底部的一系列课程，都是微软出品的类似的初学者课程，非常值得收藏：
* [ML for Beginners](aka.ms/ml-beginners?WT.mc_id…)
* [Data Science for Beginners](aka.ms/datascience-beginners…)
* [AI for Beginners](aka.ms/ai-beginners?WT.mc_id…)
* [Web Dev for Beginners](aka.ms/webdev-beginners?WT.m…)
* [IoT for Beginners](aka.ms/iot-beginners?WT.mc_i…)
* [XR Development for Beginners](github.com/microsoft/xr-deve…)
笑死，日常嫌弃，什么命令行，UI，网页，阅读器。win就没个自带看着舒服的
把微软雅黑替换掉了，效果立竿见影。虽然还是比不上 Mac，但已经好很多了，目前看下来也没什么副作用。
步骤：
1. 下载新雅黑字体
2. 关机进 PE，备份 C:\Windows\Fonts 中原来的字体（msyh.ttc、msyhl.ttc、msyhbd.ttc）
3. 把新字体拖过去覆盖
4. 开机，替换完成
bbs.pcbeta.com/viewthread-19…
ИЭΛЭS 7ΙΛЭ retweeted
把微软雅黑替换掉了，效果立竿见影。虽然还是比不上 Mac，但已经好很多了，目前看下来也没什么副作用。
步骤：
1. 下载新雅黑字体
2. 关机进 PE，备份 C:\Windows\Fonts 中原来的字体（msyh.ttc、msyhl.ttc、msyhbd.ttc）
3. 把新字体拖过去覆盖
4. 开机，替换完成
bbs.pcbeta.com/viewthread-19…
ИЭΛЭS 7ΙΛЭ retweeted
如果你没时间看整个系列，这一集一定要抽时间仔细看看！
看完你就大概知道LLM能做什么不能做什么，能力边界在哪里。遇到需要LLM做的事情，可以有一个框架帮你去做判断。
当然整个系列的教程水准都极高，强力推荐！
面向所有人的生成式 AI 入门课程 8 - 生成式 AI 应用 - 大语言模型的能力与局限
视频描述：
探索生成式AI的奇妙世界，理解大语言模型（LLM）的能力与局限。本视频深入剖析LLM的工作原理，以及它们在处理任务时的优势和短板。我们将通过实用的思维模型，对比应届大学生的能力，来揭示LLM的工作边界。加入我们，一探究竟LLM在现实应用中的真正潜力。
🚀 课程亮点：
1. 深入了解LLM的工作机制和能力边界。
2. 探讨LLM的知识截止问题和其"幻觉"现象。
3. 研究LLM在处理结构化数据和非结构化数据的不同表现。
🔥 你将学到：
- 如何有效利用LLM的能力来完成任务。
- 识别并规避LLM在实际应用中的潜在风险。
- 提升与LLM互动的技巧，优化问题解决方案。
🌐 课程内容：
- LLM的能力与一个应届大学生的能力类比。
- 知识截止和"幻觉"：LLM的认知局限与错误信息生成。
- 结构化数据vs非结构化数据：LLM的处理能力对比。
📚 学习建议：
- 当使用LLM时，保持批判性思维，意识到其回答可能的偏差。
- 在处理有实质性后果的任务时，要仔细核实LLM提供的信息。
- 为了优化LLM的使用效果，学会如何提供精准的上下文信息。
🔗 相关链接：
课程地址：coursera.org/learn/generativ…
油管播放列表：youtube.com/playlist?list=PL…
B站播放列表：space.bilibili.com/589397373…
ИЭΛЭS 7ΙΛЭ retweeted
一分钟读论文：《现代 Code Review 的系统文献综述》 | Micropaper unbug.github.io/A-Systematic…
ИЭΛЭS 7ΙΛЭ retweeted
By-design AV bypass with "dev drive" 😅
I really like this feature!
Update your detection rules if you want to spot this...
ИЭΛЭS 7ΙΛЭ retweeted
推荐论文《The Rise and Potential of Large Language Model Based Agents: A Survey》的中文翻译：
《复旦NLP实验室和米哈游全面解读AI Agents：一文读懂5万字论文》
mp.weixin.qq.com/s/5pfeHzUPt…
ИЭΛЭS 7ΙΛЭ retweeted
HeaderLessPE
A memory PE loading technique used by the Icedid Trojan. Based on this technology, we propose a new way of file-less attack using HVNC . This enhancement allows to inject HeaderLessPE into execute graphical hacking tools
github.com/M01N-Team/HeaderL…
#infosec #redteam
