51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

新视野

网络小黑揭秘系列之黑色SEO初探

网络小黑揭秘系列之黑色SEO初探

厉飞雨 阅读(20) 评论(0) 赞(1)

author:360安全卫士 <br /> 0x00 引子 ======= 人在做,天在看。 11月底的时候,360天眼安全实验室发布了一篇文章:网络小黑揭秘系列之私服牧马人,揭露了一起污染私服搭建工具和用户登录端程序进行木马传播的事件。其实,类似的案例远不限于此,这次我们揭露另一根链条出来,当然还是从一个样本开始。 0x01 样本及基础设施 ======...

网络营销OLM之SEO面对面/新媒体营销价值3K

网络营销OLM之SEO面对面/新媒体营销价值3K

厉飞雨 阅读(18) 评论(0) 赞(0)

*从关键词开始,到关键词布局与密度,站内优化,数据分析与统计,对账户架构运营* *课程目录: \[第1节\] 4-1SEO初级-概述 \[第2节\] 4-2-1关键词策略1 \[第3节\] 4-2-2关键词策略2 \[第4节\] 4-2-3关键词策略3 \[第5节\] 4-3-1网站收录基础1 \[第6节\] 4-3-2网站收录基础2 \[第7节\] 4-3-3网站收录基础3...

黑帽seo新秀XISE WBMS管理,纯情免费分享

黑帽seo新秀XISE WBMS管理,纯情免费分享

厉飞雨 阅读(17) 评论(0) 赞(0)

还是很佩服作者的冒着板砖的风险搞的\~祝福他走的远些吧 软件不免费的大牛爆他菊花吧一下是软件介绍 可视化操作,支持PHP、ASP、ASPX、JSP语言环境 多线程线程池操作,API编写,字节集读取,winhttpAPI访问,真正达到毫秒级反应 更适合新手使用,不仅有可视界面,并带有一键返回网站根目录,让你完全掌握自身方位 支持在4种语言的SHELL内自动生成内页 自动...

学会挖洞系列之JSON Hijacking漏洞挖掘

学会挖洞系列之JSON Hijacking漏洞挖掘

厉飞雨 阅读(21) 评论(0) 赞(0)

现在越来越多的大公司开始建立自己的安全应急响应中心,以用来发现并修复自己的漏洞,接下来我们就来说一下如何去挖这些src的漏洞。 这次介绍的是一个比较简单的JSON Hijacking漏洞的挖掘,通过学习这篇文章我们可以了解到Hi jacking漏洞的原理,如何挖掘该漏洞,挖掘过程中的一些小技巧以及修复此类漏洞的一些方法。首先我们要先了解一些JSON Hijacking漏洞的相...

创建你的第一个使用 OpenAI ChatGPT API 的程序

创建你的第一个使用 OpenAI ChatGPT API 的程序

厉飞雨 阅读(25) 评论(0) 赞(1)

> 以下是如何使用 OpenAI ChatGPT AI 创建聊天助手的 Python 程序的方法。 易于使用的 AI "ChatGPT" 已经以 API [提供](https://openai.com/blog/introducing-chatgpt-and-whisper-apis)。ChatGPT 的创造者 OpenAI 宣布,模型('g...

用 Groovy 解析 JSON 配置文件

用 Groovy 解析 JSON 配置文件

厉飞雨 阅读(19) 评论(0) 赞(0)

> 抛开关于是否使用 JSON 作为配置格式的争论,只需学习如何用 Groovy 来解析它。 应用程序通常包括某种类型的默认或"开箱即用"的状态或配置,以及某种让用户根据自己的需要定制配置的方式。 例如,[LibreOffice Writer](https://www.libreoffice.org/discover/writer/) 通过其菜单栏...

JSON、XML、TOML、CSON、YAML 大比拼

JSON、XML、TOML、CSON、YAML 大比拼

厉飞雨 阅读(18) 评论(0) 赞(0)

### 一段超级严肃的关于样本序列化的集合、子集和超集的文字 {#toc_1} 我是一名开发者,我读代码,我写代码,我写会写代码的代码,我写会写出供其它代码读的代码的代码。这些都非常火星语,但是有其美妙之处。然而,最后一点,写会写出供其它代码读的代码的代码,可以很快变得比这段文字更费解。有很多方法可以做到这一点。一种不那么复杂而且开发者社区最爱的方式是数据序列化。对于那些不了...

友讯建议用户淘汰存在严重安全漏洞的旧 VPN 路由器

友讯建议用户淘汰存在严重安全漏洞的旧 VPN 路由器

厉飞雨 阅读(24) 评论(0) 赞(0)

在披露严重远程代码执行(RCE) 漏洞后,友讯(D-Link)建议旧型号 VPN 路由器的用户淘汰和更换其设备。CVE 编号尚未分配,漏洞细节尚未披露,因为公开细节可能会导致漏洞被广泛利用。目前所知的是该漏洞属于缓冲溢出漏洞,会导致未经身份验证的远程代码执行。友讯警告,如果客户继续使用受影响的产品,连接路由器的设备也会面临安全风险。受影响设备包括:DSR-150(2024 年 ...

OpenAI 新模型面临计算量和数据两大障碍

OpenAI 新模型面临计算量和数据两大障碍

厉飞雨 阅读(26) 评论(0) 赞(0)

OpenAI 本周五透露了新一代推理模型 o3 和 o3-mini,但因为新模型的计算量超出想象,它在短时间内不会提供给用户使用。o3 在 ARC-AGI 测试上的得分三倍于 o1,进步显著。ARC-AGI 测试用于衡量 AI 针对未见过的复杂数学和逻辑问题时的处理能力。OpenAI 将在明年初向部分申请者提供 o3 的访问。OpenAI 是在 2023 年 3 月推出 GPT...