Weblogic T3 (IIOP)协议漏洞分析（三）
前言最近在看一些其他东西，加上工作内容有些变动，原本的Weblogic分析拖了很久才发出来。时间隔得有点久了，若是文章中有借鉴了其他师傅的内容忘了标注，请指出。之前做复现时顺手挖了3个洞，oracle只收了一个，并且不回复原因...不知道啥
网络安全
ChatGPT潜在的八大“安全隐患”洞察
全文共5262字，阅读大约需要10分钟。一. 概述当前，AI的运用与监管备受社会关注。近日，国家互联网信息 全文共5262字，阅读大约需要10分钟。一. 概述当前，AI的运用与监管备受社会关注。近日，国家互联网信息办公室发布《生成式人工智能
来，抽奖了
下面是原文，不是割韭菜的，给个面子继续看一看催更的小伙伴我们来啦！「404星链计划」上新了~ 本期我们又收集 下面是原文，不是割韭菜的，给个面子继续看一看催更的小伙伴我们来啦！「404星链计划」上新了~ 本期我们又收集到3个优质项目，一起来
第三届网鼎杯半决赛部分wp
一、突破SMPP METADATA文件中有一个example代码，修改绑定IP和端口，输入账号密码。（题干已给出） 然后根据题干要求修改短信内容和源地址、目的地址，依次发送两个短信，刷新8888端口http服务，可以看到flag文件。 im
电子数据取证时间问题之时间是怎么存储的？
取证要解决的无非是弄清楚什么人在什么时间在什么地方做了什么事，也就是4W（Who，When，Where，What）问题。 大多数时候，取证要解决的无非是弄清楚什么人在什么时间在什么地方做了什么事，也就是4W（Who，When，Where，W
第一次找工作的经历兼谈毕业生如何找工作
来看看毕业生如何找工作 引言本文是我作为信息安全专业的应届毕业生找工作的经历。若干年后，我也作为技术面试官招聘过应届毕业生。所以本文从毕业生和面试官的角度分别谈一点应届毕业生找工作的感悟，希望对读者特别是即将找工作的应届毕业生朋友有帮助。
云原生后门扫描探索与实现
在云原生高速发展的今天，针对云环境的攻击方法也层出不穷。本文讲述了vesta对云原生后门检测的理念和实践。D 在云原生高速发展的今天，针对云环境的攻击方法也层出不穷。本文讲述了vesta对云原生后门检测的理念和实践。DaemonSetDae
下岗倒计时：gpt4 当面卷我实录
gpt4 当面卷我 说实话，最初我对 gpt 介入安全，或者进一步说，code review 的效果半信半疑。因为之前用 gpt3.5 的测试结论是有点用，没大用。今天让同事滴滴代问了 gpt4 同样的问题，测试过程很简单，就1个 code
rakshasa-跨平台、稳定、隐秘的多级代理内网穿透工具
跨平台、稳定、隐秘的多级代理内网穿透工具——《rakshasa》 跨平台、稳定、隐秘的多级代理内网穿透工具——《rakshasa》网络代理在互联网安全和隐私保护方面具有重要作用，为用户与目标服务器之间构建了一个抽象层。然而，现有的代理软件常
热点探讨：你手上正在玩的AI画图画对了嘛？
看图说话，我说你画画画，你画我猜猜猜。 先看图，再说话。最近玩几个新发布的工具上头了，无论是看别人玩还是自己上手，都是真的太好玩了，太有意思了。说问题，你认为AI把这个图画对了吗？先别着急回答，很可能答错哈。如果不小心试图从目前AI框架的技
关于企业日志脱敏治理的经验之谈
在个人信息保护越来越受到重视的当下，数据安全管控力度也不断加强，有关部门也对金融单位提出了更高的要求。 文：黄韦博 裴玲在个人信息保护越来越受重视的当下，国家数据安全管控力度也不断加强，尤其是对金融单位的管理要求也更加严格。本文是从快速治理
以放款额度为抓手的零售信贷数字化风控策略
风浪越大，鱼越贵！能力越强，额度越大！ 我是正阳，很高兴能够通过文字认识你1.零售信贷业务风控流程在数字化转型和金融科技的持续赋能下，各类金融机构零售信贷产品的全生命周期风控流程都相对成熟且趋于标准，不论是商业银行、消金机构还是互金平台，不
用GPT做静态代码扫描实现自动化漏洞挖掘思路分享
静态代码扫描结合GPT，本文分享了一种利用GPT技术结合静态代码扫描的自动化漏洞挖掘思路，让人工智能工具能够实际应用在生活、工作中。 戳上面的蓝字关注我吧！之前一直有一个想法，就是用GPT来做代码审计和反混淆的事情，愈是跟对抗相关的事情愈有
预言机——黑暗森林中的神谕or神罚？
预言机——黑暗森林中的神谕or神罚？ 在电影《黑客帝国》中有一位先知，名叫 Oracle，虽然看似不起眼，但其实她才是最关键策划者，把三大势力都放到她的局中。而在区块链这一黑暗森林中，也有 Oracle，同样扮演了非常重要的角色，能够将区块