欢迎关注微信公众号 专注于网络安全领域，跟踪漏洞动态，深耕互联网，做一个深谙攻防之道的公众号。同时涉足多个领域，是哲学，抑或是文学与艺术，关注金融市场，研究全球市场经济发展方向。 01 前言 上一篇文章简单介绍了OpenAI团队的ChatGPT机器人，这篇文章我们来说一说人工智能机器人的群雄之战。 本篇文章不具有一定的时效性。 ​ 02 微软必应 “流量为王”这四个字我已经说腻了，看着ChatGPT慢慢爆火，互联网公司大概都是垂涎欲滴， ...

 欢迎关注微信公众号 专注于网络安全领域，跟踪漏洞动态，深耕互联网，做一个深谙攻防之道的公众号。同时涉足多个领域，是哲学，抑或是文学与艺术，关注金融市场，研究全球市场经济发展方向。   前言 本文从漏洞利用到对该客服系统进行渗透测试中遇到的问题做详细解析， 并在 文章结尾公 布黑客针对该系统进行攻击的样本。 文章目录 0x01 三重唱之漏洞利用 0x02 青出于蓝而胜于蓝 0x03 渗透测试思路解析 0x04 ...

 欢迎关注微信公众号 专注于网络安全领域，跟踪漏洞动态，深耕互联网，做一个深谙攻防之道的公众号。同时涉足多个领域，是哲学，抑或是文学与艺术，关注金融市场，研究全球市场经济发展方向。 说明 昨晚19时起，大量使用宝塔面板的网站被挂马，疑似面板出现高危漏洞。 漏洞预警： 漏洞尚未得到确认，请自行分辨真伪。 风险等级：极高 影响版本：7.9.6及以下且使用Nginx的用户 处置建议：停止使用BT面板且切换Apache   宝塔官方建议暂停面板  &nbs...

 欢迎关注微信公众号 专注于网络安全领域，跟踪漏洞动态，深耕互联网，做一个深谙攻防之道的公众号。同时涉足多个领域，是哲学，抑或是文学与艺术，关注金融市场，研究全球市场经济发展方向。 ​前言 上个星期，QQ邮箱收到一封钓鱼邮件。但这已经不是第一次，大概两年前就遇到过一次，差不多一样的内容，这么说我还是他们的忠实客户？话说这火都烧到自己家门口了？上一次是拿下了后台，把数据全部清空了，这次发现后台不一样了，不过钓鱼网站也是老生常谈了，心想就随便试试吧，反正应该挺简单的。 或火 ...

 欢迎关注微信公众号 专注于网络安全领域，跟踪漏洞动态，深耕互联网，做一个深谙攻防之道的公众号。同时涉足多个领域，是哲学，抑或是文学与艺术，关注金融市场，研究全球市场经济发展方向。 说明 从昨天下午开始，著名机场面板V2Board（覆盖市面80%以上的机场）疑似出现漏洞， 攻击者已将四份数据公布在某个平台，数据包含了邮箱、非明文密码、套餐信息、订阅链接等。   笔者自述 数据泄露对于安全圈来说早已不是新鲜事，但这次的数据泄露却让“很多人”咬牙切齿，原因是这...

 欢迎关注微信公众号 专注于网络安全领域，跟踪漏洞动态，深耕互联网，做一个深谙攻防之道的公众号。同时涉足多个领域，是哲学，抑或是文学与艺术，关注金融市场，研究全球市场经济发展方向。 最近有小伙伴在讨论这个话题，所以索性写一篇简单的教程。 教程讲述了如何让虚拟机走物理机的代理流量，仅介绍两种常用的代理工具，v2raryN和SS。 首先，先获取物理机的局域网IP地址，打开CMD命令行窗口，执行IPconfig命令。   一、v2rayN 项目地址：https:/...

01 About 从"红位数"公众号得到消息：臭名昭著的Breach黑客论坛的管理员Pompompurin已经证实被美国联邦调查局逮捕。 对此，我立即前往Breached论坛，以此看看论坛的各位前辈是如何讨论这件事情的。 正如我猜测的那样，映入眼帘的是一则重要的公告，包括论坛的置顶消息，都是关于Pom的。 该公告由论坛的管理员之一Baphomet(巴风特)发出，他在公告中确认了Pom已经被捕，并声称自己将获得论坛的所有权，且职责是保护论坛的基础设施和大部分用户的访问权限。   他还说，已经预想到了超过24小时最坏的情况，Pom很长时间不活动...

01 开门见山 隔一个月发一篇文章，不过分。 首先回顾一下《微信绑定手机号数据库被脱库事件》，我也是第一时间得知了这个消息，然后跟踪了整件事情的经过。下面是这起事件的相关截图以及近日流出的一万条数据样本： 个人认为这件事也没什么，还不如关注一下之前45亿快递数据查询渠道疑似在近日复活的消息。 消息是这么传的，真假尚未确定，因为笔者不会冒着查询个人信息意味着账号和个人信息绑定的风险去测试是否为真，但是可以知道的是之前的查询渠道叫“星链”，现在叫做星盾。 为什么要提起这两件事情，因为我要写的微信小程序抓包教程与第一个事件是有关联的，也可以说是受“旁击侧敲”...

 欢迎关注微信公众号 专注于网络安全领域，跟踪漏洞动态，深耕互联网，做一个深谙攻防之道的公众号。同时涉足多个领域，是哲学，抑或是文学与艺术，关注金融市场，研究全球市场经济发展方向。 01 简介 ChatGPT是什么？ChatGPT是由OpenAI开发的一个人工智能聊天机器人程序，于2022年11月30日正式推出。 该程序使用基于GPT-3.5架构的大型语言模型并通过强化学习进行训练。 因其在许多知识领域给出详细的回答和清晰的答案而迅速获得关注。   02...

 欢迎关注微信公众号 专注于网络安全领域，跟踪漏洞动态，深耕互联网，做一个深谙攻防之道的公众号。同时涉足多个领域，是哲学，抑或是文学与艺术，关注金融市场，研究全球市场经济发展方向。 01 前言 从ChatGPT诞生以来，各种声音也不断涌现，有人认为它能改变世界，也有人认为它能毁灭世界， 或产生一些坏的影响。 本篇文章主要是来叙说与ChatGPT有关的种种事件的细节。 文章依然不具有一定的时效性。    文章底部附上ChatGPT机器人 &nb...

 欢迎关注微信公众号 专注于网络安全领域，跟踪漏洞动态，深耕互联网，做一个深谙攻防之道的公众号。同时涉足多个领域，是哲学，抑或是文学与艺术，关注金融市场，研究全球市场经济发展方向。 01 开门见山 直观标题，今天要聊的依然是人工智能聊天机器人，也就是和ChatGPT有关的，与其说聊，不如说应该侃侃而谈。 相信各位长期混迹于各大短视频平台，也早已知道OpenAI在当地时间3月14日发布了GPT-4这个消息了吧。 所以我只做一些其他的补充，但是这个补充不会参考其他同主题的文章。 根据GPT-4模型...

 欢迎关注微信公众号 专注于网络安全领域，跟踪漏洞动态，深耕互联网，做一个深谙攻防之道的公众号。同时涉足多个领域，是哲学，抑或是文学与艺术，关注金融市场，研究全球市场经济发展方向。 简介 插件名称：captcha-killer 插件说明：一款适用于Burpsuite的验证码识别插件   项目地址：https://github.com/f0ng/captcha-killer-modified   0x01安装插件   下载插件文件后，启动Burpsuite选择插件...