LoRexxar's Blog | 信息技术分享

网站标签

LoRexxar、 hexo、 blog、

---

网站描述

该站未曾设置description

---

下一篇：领克官网

seo综合信息

SEO信息	百度来访IP：- | 移动端来访IP：- | 出站链接：0 | 站内链接：33
IP网速：	IP地址：- 地址：- | 网速：844毫秒
ALEXA排名	世界排名：- | 预估IP：- | 预估PV：-
备案信息	- | 名称：- | 已创建：未知

收录	百度	360	搜狗	谷歌
查询	0	0	0	0

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
0	0	电脑端优秀	-	0	0

服务器信息 协议类型 HTTP/1.1 200 OK 页面类型 text/html 服务器类型 tencent-cos 程序支持 连接标识 消息发送 2024年9月25日 21时58分53秒 GZIP检测 已启用GZIP压缩 源文件大小 100.29KB 压缩后大小 24.86KB 压缩率 75.21%

网站快照

L o R e x x a r s B l o g | 信 息 技 术 分 享  L o R e x x a r s B l o g | 信 息 技 术 分 享  L o R e x x a r s B l o g | 信 息 技 术 分 享 热 爱 电 子 竞 技 的 W e b 🐕 / V i d a r t e a m / Q A X T i a n G o n g T e a m P H P C G I W i n d o w s 平 台 远 程 代 码 执 行 漏 洞 （ C V E 2 0 2 4 4 5 7 7 ） 分 析 与 复 现 在 2 0 2 4 . 6 . 6 今 天 ， @ O r a n g e 在 他 的 博 客 发 布 了 他 即 将 在 2 0 2 4 年 8 月 B l a c k H a t U S A 公 开 的 议 题 《 C o n f u s i o n A t t a c k s : E x p l o i t i n g H i d d e n S e m a n t i c A m b i g u i t y i n A p a c h e H T T P S e r v e r ! 》 h t t p s : / / w w w . b l a c k h a t . c o m / u s 2 4 / b r i e f i n g s / s c h e d u l e / i n d e x . h t m l # c o n f u s i o n a t t a c k s e x p l o i t i n g h i d d e n s e m a n t i c a m b i g u i t y i n a p a c h e h t t p s e r v e r 4 0 2 2 7 伴 随 着 议 题 的 发 布 ， 今 天 在 D E V C O R E 的 官 方 博 客 发 布 了 一 个 漏 洞 通 报 ， 也 就 是 存 在 于 w i n d o w s 特 殊 场 景 下 的 P H P C G I 远 程 代 码 执 行 漏 洞 h t t p s : / / d e v c o . r e / b l o g / 2 0 2 4 / 0 6 / 0 6 / s e c u r i t y a l e r t c v e 2 0 2 4 4 5 7 7 p h p c g i a r g u m e n t i n j e c t i o n v u l n e r a b i l i t y / 接 下 来 看 看 漏 洞 的 详 情  2 0 2 4 / 0 6 / 1 1 p h p r c e 人 与 代 码 的 桥 梁 聊 聊 S A S T 自 从 人 类 发 明 了 工 具 开 始 ， 人 类 就 在 不 断 为 探 索 如 何 更 方 便 快 捷 的 做 任 何 事 情 ， 在 科 技 发 展 的 过 程 中 ， 人 类 不 断 地 试 错 ， 不 断 地 思 考 ， 于 是 才 有 了 现 代 伟 大 的 科 技 时 代 。 在 安 全 领 域 里 ， 每 个 安 全 研 究 人 员 在 研 究 的 过 程 中 ， 也 同 样 的 不 断 地 探 索 着 如 何 能 够 自 动 化 的 解 决 各 个 领 域 的 安 全 问 题 。 其 中 自 动 化 代 码 审 计 就 是 安 全 自 动 化 绕 不 过 去 的 坎 。 而 S A S T 作 为 自 动 化 代 码 分 析 的 一 种 ， 有 着 其 特 有 的 定 位 以 及 作 用 ， 这 篇 文 章 我 们 就 来 聊 聊 静 态 分 析 的 一 些 发 展 历 程 和 思 路 。 本 篇 文 章 其 实 在 2 年 前 曾 经 写 过 一 次 ， 在 2 年 后 的 今 天 处 于 偶 然 的 契 机 正 好 要 写 一 篇 相 关 的 文 章 ， 所 以 重 写 了 这 部 分 内 容 ， 其 中 修 正 了 不 少 在 这 期 间 内 探 索 获 取 的 新 理 念 和 思 路 ， 希 望 有 价 值 。  2 0 2 3 / 1 2 / 1 8 s a s t J o e r n I n R e a l W o r l d ( 3 ) 致 远 O A A 8 S S R F 2 R C E 致 远 O A 是 国 内 最 有 名 的 O A 系 统 之 一 ， 这 个 O A 封 闭 商 业 售 卖 再 加 上 纷 繁 复 杂 的 版 本 号 加 持 下 ， 致 远 O A 拥 有 大 量 无 法 准 确 判 断 的 版 本 。 这 篇 文 章 的 漏 洞 源 于 下 面 这 篇 文 章 ， 文 章 中 提 到 该 漏 洞 影 响 A 8 , A 8 + , A 6 等 多 个 版 本 ， 但 很 多 版 本 我 都 找 不 到 对 应 的 源 码 ， 光 A 8 就 有 一 万 个 版 本 ， 下 面 我 们 尽 可 能 的 复 现 漏 洞 和 探 索 J o e r n 的 可 能 性 h t t p s : / / m p . w e i x i n . q q . c o m / s / Q W H H d Y x U e w _ y h l n A Q U v m R A  2 0 2 3 / 1 1 / 2 1 r c e s a s t j o e r n o a J o e r n I n R e a l W o r l d ( 2 ) J u m p s e r v e r 随 机 数 种 子 泄 露 导 致 账 户 劫 持 漏 洞 （ C V E 2 0 2 3 4 2 8 2 0 ） J u m p s e r v e r 是 一 个 开 源 的 d j a n g o 架 构 的 堡 垒 机 系 统 ， 由 l a w l i e t & z h i n i a n g p e n g ( @ e d w a r d z p e n g ) w i t h S a n g f o r 在 上 个 月 报 送 了 这 个 漏 洞 h t t p s : / / g i t h u b . c o m / j u m p s e r v e r / j u m p s e r v e r / s e c u r i t y / a d v i s o r i e s / G H S A 7 p r v g 5 6 5 8 2 q p 漏 洞 原 理 其 实 比 较 神 奇 ， 一 个 常 用 的 第 三 方 组 件 库 d j a n g o s i m p l e c a p t c h a 有 泄 露 随 机 数 种 子 的 问 题 ， 再 配 合 J u m p s e r v e r 使 用 了 错 误 的 随 机 数 方 案 导 致 了 最 终 的 漏 洞 。  2 0 2 3 / 1 0 / 2 6 s a s t j o e r n 深 入 浅 出 J o e r n （ 四 ） 不 常 用 语 法 大 全 在 深 入 了 解 J o e r n 的 源 码 以 及 设 计 的 时 候 发 现 J o e r n 其 实 实 现 了 很 多 不 常 用 语 法 ， 很 多 文 档 中 没 提 到 的 东 西 ， 其 实 都 有 比 较 简 洁 实 用 的 方 式 ， 但 也 从 源 码 的 设 计 中 发 现 ， 其 实 J o e r n 的 设 计 理 念 也 有 很 多 问 题 ， 这 个 我 们 以 后 再 写 到 。 本 篇 内 容 可 以 结 合 h t t p s : / / c p g . j o e r n . i o / 食 用  2 0 2 3 / 1 0 / 2 0 s a s t j o e r n J o e r n I n R e a l W o r l d ( 1 ) A c u t a t o r s + C V E 2 0 2 2 2 1 7 2 4 这 个 系 列 会 记 录 我 用 J o e r n 复 现 真 实 漏 洞 的 一 些 过 程 ， 同 样 也 是 对 J o e r n 的 深 入 探 索 。 这 里 我 选 用 J a v a s e c c o d e 的 范 例 代 码 做 第 一 部 分 ， 这 篇 文 章 记 录 了 两 个 比 较 经 典 的 漏 洞 S p r i n g b o o t A c u t a t o r s 导 致 命 令 执 行 p o s t g r e S Q L j d b c 反 序 列 化 漏 洞 ( C V E 2 0 2 2 2 1 7 2 4 ) J o e r n 分 析 J a v a 代 码 可 以 选 择 用 代 码 文 件 夹 也 可 以 选 择 直 接 分 析 j a r 包 1 i m p o r t C o d e ( . . / . . / j a v a s e c c o d e / t a r g e t / j a v a s e c c o d e 1 . 0 . 0 . j a r )  2 0 2 3 / 0 8 / 3 1 j a v a s a s t j o e r n 深 入 浅 出 J o e r n （ 三 ） J o e r n 和 N e o 4 j 常 用 语 法 大 全 前 两 篇 文 章 主 要 讲 了 J o e r n 相 关 技 术 的 设 计 原 理 ， 以 及 C P G 的 实 际 表 现 h t t p s : / / l o r e x x a r . c n / 2 0 2 3 / 0 8 / 2 1 / j o e r n a n d c p g / h t t p s : / / l o r e x x a r . c n / 2 0 2 3 / 0 8 / 2 2 / j o e r n 2 / 在 研 究 J o e r n 和 N e o 4 j 的 过 程 中 ， 我 遇 到 了 一 个 相 当 大 的 问 题 ， 就 是 由 于 我 对 O v e r f l o w D B 包 括 s c a l a 和 c y p h e r 语 言 都 不 熟 。 J o e r n 和 N e o 4 j 分 别 支 持 这 几 种 冷 门 语 言 ， 而 相 应 的 文 档 其 实 没 有 解 决 我 的 问 题 。 所 以 在 继 续 研 究 J o e r n 之 前 ， 先 花 时 间 简 单 记 录 一 些 J o e r n 和 N e o 4 j 实 用 的 语 法 和 范 例 ， 给 自 己 当 个 字 典 随 时 可 以 查 阅 。  2 0 2 3 / 0 8 / 2 4 s a s t j o e r n n e o 4 j 深 入 浅 出 J o e r n （ 二 ） C P G 与 图 数 据 库 在 上 篇 文 章 里 ， 我 们 从 J o e r n 入 手 大 致 介 绍 了 C P G ( C o d e P r o p e r t y G r a p h ) 的 设 计 理 念 和 简 单 逻 辑 h t t p s : / / l o r e x x a r . c n / 2 0 2 3 / 0 8 / 2 1 / j o e r n a n d c p g / 但 实 际 上 来 说 ， 如 果 想 要 更 深 入 的 了 解 J o e r n ， C P G 和 图 数 据 库 是 绕 不 开 的 一 个 话 题 。 C P G 作 为 一 种 代 码 属 性 图 ， 就 必 须 寻 找 一 种 图 数 据 库 作 为 载 体 ， 就 像 我 们 常 用 的 数 据 和 S Q L 数 据 库 的 关 系 一 样 。 旧 版 本 的 J o e r n 使 用 的 G r e m l i n ， 但 后 来 的 开 发 中 换 成 了 O v e r f l o w D B ， 在 j o e r n 中 也 完 全 支 持 使 用 O v e r f l o w D B 的 查 询 语 法 。 h t t p s : / / g i t h u b . c o m / S h i f t L e f t S e c u r i t y / o v e r f l o w d b 但 属 性 图 本 身 没 有 什 么 特 异 性 ， 比 较 常 见 的 比 如 N e o 4 J ， O r i e n t D B 或 者 J a n e s G r a p h 都 支 持 C P G 的 表 现 形 式 。 但 ， 在 这 之 前 ， 我 们 首 先 需 要 知 道 ， 为 什 么 是 图 ？  2 0 2 3 / 0 8 / 2 2 s a s t j o e r n c p g 深 入 浅 出 J o e r n （ 一 ） J o e r n 与 C P G 是 什 么 ？ 从 人 们 开 始 探 索 代 码 扫 描 这 件 事 情 开 始 ， 市 面 上 就 在 不 断 地 诞 生 着 各 种 各 样 的 工 具 ， 经 过 了 几 年 的 演 变 以 及 发 展 ， 对 于 白 盒 代 码 扫 描 这 件 事 情 来 说 ， 大 家 的 观 念 也 在 逐 渐 趋 同 。 无 论 是 基 于 I R ( I n t e r m e d i a t e R e p r e s e n t a t i o n ) 、 A S T ( a b s t r a c t s y n t a x t r e e s ) 、 C F G ( c o n t r o l f l o w g r a p h s ) 、 P F G ( p r o g r a m d e p e n d e n c e g r a p h s ) ， 又 或 者 是 其 他 的 什 么 中 间 态 。 白 盒 代 码 扫 描 工 具 都 在 这 个 基 础 上 做 模 拟 执 行 、 污 点 传 播 等 等 方 案 来 分 析 挖 掘 漏 洞 。 而 随 着 C o d e Q L 的 概 念 逐 渐 被 大 家 接 受 之 后 ， 现 在 的 代 码 扫 描 工 具 越 来 越 趋 近 于 将 底 层 和 上 层 拆 解 开 来 ， 由 底 层 的 引 擎 将 代 码 统 一 化 处 理 ， 然 后 使 用 者 在 上 层 通 过 编 写 规 则 或 者 语 句 就 可 以 。 主 流 的 C o d e Q L 、 C h e c k m a r x 其 实 都 使 用 了 类 似 的 方 案 。 今 天 要 说 的 J o e r n 也 是 如 此 。 今 天 介 绍 的 J o e r n 有 什 么 特 殊 的 呢 ？ 首 先 C o d e Q L 本 身 不 开 源 只 能 使 用 ， 偏 偏 微 软 还 做 了 商 业 化 限 制 ， 以 微 软 喜 欢 秋 后 算 账 的 风 格 来 讲 ， 实 在 无 法 确 定 深 入 研 究 C o d e Q L 是 否 值 得 。 除 此 之 外 ， 市 面 上 的 很 多 白 盒 扫 描 工 具 其 实 是 非 静 态 的 ， 扫 描 的 时 候 不 但 需 要 配 置 复 杂 的 运 行 环 境 ， 而 且 本 身 可 能 依 赖 编 译 过 程 ， 无 论 是 自 己 使 用 还 是 商 业 化 这 都 非 常 不 实 用 。 个 人 认 为 白 盒 工 具 有 着 几 个 很 重 要 的 点 静 态 扫 描 ， 静 态 扫 描 的 优 势 和 便 利 程 度 才 是 白 盒 比 较 优 势 的 一 环 ， 毕 竟 白 盒 不 是 灰 盒 ， 如 果 对 编 译 环 境 和 运 行 环 境 有 依 赖 那 为 什 么 不 使 用 更 准 确 的 灰 盒 扫 描 速 度 ， 虽 然 这 点 是 很 多 商 业 化 白 盒 软 件 的 通 病 ， 但 无 论 在 哪 家 公 司 的 D e v S e c O p s 中 ， 最 终 目 标 肯 定 是 把 安 全 检 测 加 载 上 线 前 ， 那 么 无 论 是 1 分 钟 、 3 分 钟 还 是 5 分 钟 ， 扫 描 速 度 会 是 第 一 优 先 级 ， 比 如 C h e c k M a r x 动 辄 几 小 时 的 扫 描 肯 定 是 不 现 实 的 可 d i y 性 ， 当 然 对 于 大 部 分 人 来 说 这 点 其 实 并 不 是 很 重 要 ， 但 能 对 引 擎 进 行 深 入 改 造 会 是 优 化 开 发 非 常 重 要 的 一 点 ， j o e r n 是 开 源 的 ， 在 这 方 面 他 有 很 大 的 优 势 可 拓 展 性 ， 市 面 上 大 部 分 的 白 盒 扫 描 工 具 动 辄 支 持 几 十 种 语 言 ， 比 如 说 s n o a r q u b e 这 种 ， 但 实 际 上 大 部 分 拓 展 语 言 只 支 持 非 常 简 单 的 正 则 拓 展 ， 我 一 直 觉 得 现 代 白 盒 软 件 很 重 要 的 一 条 路 就 是 走 通 用 性 ， 这 也 是 比 较 有 名 的 一 些 白 盒 工 具 都 选 择 的 路 ， 在 白 盒 扫 描 过 程 中 会 刻 意 将 统 一 结 构 拆 分 出 去 再 做 分 析 扫 描 。 今 天 介 绍 的 j o e r n 的 其 实 就 是 这 类 工 具 的 一 员 ， 他 最 大 的 特 点 其 实 就 是 开 源 。  2 0 2 3 / 0 8 / 2 1 s a s t j o e r n c p g 打 造 自 己 的 A I G C 应 用 （ 一 ） 入 门 篇 其 实 细 数 A I 的 发 展 历 程 非 常 之 久 ， 而 让 A I 的 应 用 一 下 子 出 现 在 人 们 眼 前 的 其 实 就 是 C h a t G P T 的 出 现 ， 这 意 味 着 A I G C 应 用 已 经 从 概 念 为 王 变 的 非 常 实 用 了 。 伴 随 着 C h a t G P T 的 出 现 ， 大 量 的 开 源 大 模 型 也 如 雨 后 春 笋 一 样 出 现 。 就 现 在 而 言 ， 打 造 一 个 自 己 的 A I G C 应 用 已 经 非 常 简 单 了 。  2 0 2 3 / 0 7 / 1 9 a i g c 赛 博 偶 像 速 成 指 南 （ 三 ） M i d j o u r n e y 之 前 的 几 篇 关 于 A I 生 成 图 片 的 文 章 讲 的 都 是 s t a b l e d i f f u s i o n ， 虽 然 S D 出 现 的 更 早 而 且 开 源 免 费 ， 但 其 实 在 设 计 圈 使 用 更 广 泛 的 是 M i d j o u r n e y ， M i d j o u r n e y 最 大 的 优 点 就 是 使 用 的 便 利 性 ， 任 何 一 个 不 懂 技 术 的 设 计 都 可 以 通 M i d j o u r n e y 来 快 速 完 成 设 计 ， 而 且 M i d j o u r n e y 的 底 层 基 础 模 型 成 熟 度 相 当 高 ， 生 成 的 图 质 量 都 很 高 。  2 0 2 3 / 0 6 / 2 1 c h a t g p t m i d j o u r n e y 赛 博 偶 像 速 成 指 南 （ 二 ） S D 进 阶 篇 在 第 一 篇 关 于 A I 绘 图 的 文 章 中 ， 我 主 要 介 绍 了 s t a b l e d i f f u s i o n 的 各 种 使 用 方 法 h t t p s : / / l o r e x x a r . c n / 2 0 2 3 / 0 2 / 2 1 / c y b e r g i r l / 在 m i d j o u n r y 收 费 之 后 ， 除 非 你 对 A I 绘 图 这 个 操 作 本 身 有 强 需 求 ， 否 则 在 免 费 自 建 的 s t a b l e d i f f u s i o n 上 做 拓 展 就 成 了 现 在 最 好 的 解 决 方 案 。 这 篇 文 章 就 聊 一 些 s t a b l e d i f f u s i o n 的 一 些 进 阶 操 作 和 关 键 点 。 其 中 有 不 少 还 是 很 有 意 思 的 。  2 0 2 3 / 0 6 / 0 2 a i c g s d 从 0 到 1 的 C h a t G P T 进 阶 篇 （ 五 ） E m b e d d i n g s 在 前 面 的 文 章 中 ， 无 论 是 各 种 p r o m p t 技 巧 ， 又 或 者 是 对 话 技 巧 ， 更 或 者 是 各 种 数 据 集 训 练 ， 都 逃 不 开 两 个 致 命 的 问 题 。 1 、 C h a t G P T 只 能 处 理 文 字 2 、 无 论 是 上 下 文 参 考 ， 还 是 单 条 对 话 都 有 t o k e n 限 制 所 以 在 C h a t G P T 中 ， 很 多 应 用 方 向 遇 到 的 第 一 个 问 题 就 是 如 何 把 问 题 用 文 字 的 方 式 描 述 出 来 ， 其 中 最 典 型 的 场 景 就 是 代 码 分 析 。 所 以 C h a t G P T 也 鼓 励 使 用 E m b e d d i n g s 来 做 类 似 搜 索 、 分 类 或 者 异 常 检 测 的 分 析 ， 这 篇 文 章 就 讲 讲 这 个 。  2 0 2 3 / 0 5 / 2 5 c h a t g p t e m b e d d i n g s 从 0 到 1 的 C h a t G P T 进 阶 篇 （ 四 ） 训 练 自 己 的 C h a t G P T 在 之 前 的 文 章 中 曾 经 提 到 过 ， C h a t G P T 其 实 是 不 接 受 来 自 互 联 网 的 知 识 的 ， 他 的 所 有 内 容 都 是 来 自 于 至 少 3 年 前 各 种 来 源 的 知 识 库 。 但 这 并 不 意 味 着 C h a t G P T 没 有 能 力 学 习 你 的 回 答 。 首 先 C h a t G P T 一 般 会 根 据 你 和 他 的 问 答 内 容 进 行 一 定 的 上 下 文 参 考 ， 其 次 ， 由 于 C h a t G P T 学 习 的 内 容 之 庞 大 ， 你 通 过 一 种 直 白 的 方 式 问 不 到 的 答 案 不 一 定 是 他 不 会 ， 有 可 能 是 你 问 的 方 式 不 对 。 在 C h a t G P T 的 官 方 文 档 中 ， 他 首 先 鼓 励 你 通 过 提 供 多 个 示 例 来 让 C h a t G P T 更 准 确 的 寻 找 答 案 ， 他 把 这 个 方 案 称 之 为 * * “ f e w s h o t l e a r n i n g . ” * * 除 此 之 外 ， 当 然 他 也 允 许 你 通 过 微 调 功 能 来 对 C h a t G P T 进 行 一 定 的 训 练 ， 来 获 得 一 个 更 符 合 自 己 要 求 的 C h a t G P T ， 当 然 ， 这 个 功 能 是 收 费 的 。 但 F i n e t u n i n g 这 个 功 能 目 前 只 能 应 用 于 G P T 3 的 基 础 模 型 ， 就 目 前 而 言 ， 这 个 功 能 其 实 还 不 如 很 多 市 面 上 的 其 他 大 模 型 ， o p e n a i 并 没 有 给 出 特 别 好 的 自 定 义 方 案 给 大 家 。 但 这 篇 文 章 还 是 先 聊 聊 这 个 。  2 0 2 3 / 0 5 / 1 9 c h a t g p t l l m 看 上 去 不 起 眼 的 微 信 机 器 人 以 及 公 众 号 爬 虫 互 联 网 发 展 零 零 散 散 都 要 2 0 多 年 了 ， 技 术 发 展 的 重 心 也 一 直 在 演 变 。 今 天 这 篇 文 章 很 特 别 ， 起 因 是 最 近 有 一 些 关 于 微 信 机 器 人 以 及 公 众 号 爬 虫 的 需 求 ， 本 以 为 这 种 老 透 了 需 求 其 实 现 在 根 本 不 需 要 花 什 么 时 间 精 力 去 搞 ， 结 果 没 想 到 这 个 东 西 在 过 去 的 十 几 年 里 经 过 了 很 多 次 变 化 ， 于 是 决 定 记 录 下 这 篇 文 章 ， 一 方 面 是 留 个 技 术 存 档 ， 另 一 方 面 也 是 想 看 看 1 0 年 之 前 的 技 术 相 比 现 在 和 1 0 年 之 后 发 生 过 又 或 者 会 发 生 什 么 的 变 化 ？  2 0 2 3 / 0 5 / 0 8 w e c h a t 从 0 到 1 的 C h a t G P T 进 阶 篇 （ 三 ） C h a t G P T + ？ 在 我 们 对 C h a t G P T 的 基 础 能 力 有 了 一 定 的 了 解 之 后 ， 我 们 就 要 开 始 在 C h a t G P T 的 基 础 上 探 索 更 多 的 可 能 性 。 而 C h a t G P T 本 身 的 问 题 也 很 多 ， C h a t G P T 在 使 用 上 最 大 也 最 明 显 的 革 命 ， 其 实 是 对 自 然 语 言 的 处 理 能 力 ， 抛 开 太 多 专 业 性 的 术 语 ， 你 在 使 用 的 过 程 中 也 能 明 显 感 觉 到 ， C h a t G P T 甚 至 在 某 些 方 面 有 着 比 正 常 人 更 厉 害 的 解 读 能 力 ， 它 可 以 把 一 段 模 糊 的 要 求 和 文 字 解 读 成 需 求 ， 最 牛 逼 的 是 它 还 支 持 中 文 ， 毕 竟 理 论 上 中 文 的 自 然 语 言 处 理 难 度 是 几 个 量 级 。  2 0 2 3 / 0 4 / 2 8 c h a t g p t 从 0 到 1 的 C h a t G P T 入 门 篇 （ 二 ） 如 何 与 C h a t G P T 对 话 ？ 在 上 篇 文 章 的 结 尾 ， 我 提 到 了 C h a t G P T 其 实 更 像 是 一 把 铲 子 ， 在 拥 有 这 把 铲 子 之 前 ， 我 们 只 知 道 可 以 把 土 堆 成 房 子 ， 但 是 不 知 道 用 什 么 把 土 堆 起 来 ， 但 在 有 了 这 把 铲 子 之 后 ， 铲 土 只 是 铲 子 最 直 白 的 利 用 ， 如 何 用 铲 子 堆 一 个 又 大 又 漂 亮 的 房 子 可 能 我 们 还 不 知 道 ， 但 至 少 我 们 现 在 已 经 开 始 尝 试 做 这 样 的 事 情 了 。 其 实 从 C h a t G P T 诞 生 至 今 ， 所 有 从 事 相 关 研 究 的 朋 友 都 在 努 力 的 在 C h a t G P T 上 探 索 各 种 各 样 的 使 用 方 式 ， 甚 至 现 在 已 经 诞 生 了 所 谓 的 p r o m p t 工 程 师 。 这 篇 文 章 就 聊 聊 很 多 现 在 已 有 的 关 于 C h a t G P T 使 用 的 技 巧 。  2 0 2 3 / 0 4 / 2 6 c h a t g p t 从 0 到 1 的 C h a t G P T 入 门 篇 在 2 0 2 3 年 年 初 ， C h a t G P T 像 一 颗 流 星 一 样 突 然 出 现 在 大 家 的 面 前 ， 围 绕 C h a t G P T 的 探 索 也 以 各 种 各 样 的 方 式 出 现 在 大 家 的 面 前 。 相 比 基 于 C h a t G P T 的 探 索 ， o p e n a i 的 平 台 和 国 内 的 对 抗 反 倒 在 潜 移 默 化 的 升 级 ， 我 没 有 了 解 过 o p e n a i 到 底 有 什 么 样 的 背 景 导 致 一 直 执 着 于 国 内 使 用 者 的 封 禁 ， 这 篇 文 章 就 先 讲 讲 我 在 这 个 过 程 的 所 有 探 索 以 及 相 应 的 解 决 方 案 吧 。  2 0 2 3 / 0 4 / 1 4 c h a t g p t 赛 博 偶 像 速 成 指 南 随 着 C h a t G P T 的 爆 火 ， 最 近 和 人 工 智 能 有 关 的 各 个 部 分 也 有 一 次 爆 火 起 来 ， 由 a i 制 成 的 美 少 女 也 是 最 近 的 一 个 爆 火 的 话 题 ， 花 了 一 点 儿 时 间 了 解 了 一 下 ， 感 觉 还 挺 有 意 思 的 ， 现 有 的 工 具 已 经 是 非 常 成 熟 可 用 的 东 西 了 ， 接 下 来 简 单 介 绍 一 下 怎 么 玩  2 0 2 3 / 0 2 / 2 1 C S X s s 2 R c e C V E 2 0 2 2 3 9 1 9 7 分 析 与 复 现 前 段 时 间 这 个 漏 洞 被 挖 掘 出 来 之 后 的 时 候 还 是 引 发 了 很 多 关 注 的 ， 但 是 最 初 一 直 都 没 有 什 么 像 样 的 分 析 文 章 出 来 ， 最 早 看 @ 漂 亮 鼠 的 文 章 之 后 才 大 体 上 对 这 个 漏 洞 有 了 一 个 基 本 的 认 识 。 h t t p s : / / m p . w e i x i n . q q . c o m / s / l 5 e 2 p _ W t Y S C Y Y h Y E 0 l z R d Q 但 是 不 知 道 是 我 的 j a v a 水 平 真 的 不 够 ， 又 或 者 说 这 篇 文 章 中 隐 去 的 部 分 太 多 了 ， 我 顺 着 文 章 研 究 了 一 段 时 间 但 是 几 个 点 都 串 不 起 来 。 后 来 又 接 二 连 三 的 看 了 几 篇 文 章 ， 直 到 看 完 @ p a n g 0 l i n 才 算 是 把 逻 辑 串 联 起 来 许 多 h t t p s : / / m p . w e i x i n . q q . c o m / s ? _ _ b i z = M z k z N j M x N D M 0 M g = = & m i d = 2 2 4 7 4 8 5 4 5 0 & i d x = 1 & s n = 5 6 6 2 a 9 f 2 c 0 8 1 f c 8 5 2 1 e e e 6 5 1 b 3 5 7 3 2 3 f & c h k s m = c 2 a 1 d c 8 3 f 5 d 6 5 5 9 5 7 c f 2 a 1 c 8 8 a d f 4 5 c d 0 d 0 2 8 3 1 6 f 5 3 6 e 0 a 8 a 1 8 c 9 e 7 c b 0 4 4 0 8 6 9 e d 4 0 7 7 8 2 2 c e 8 & m p s h a r e = 1 & s c e n e = 1 & s r c i d = 1 0 1 7 P F O r q u x i v F M 2 c k 4 P r l 9 m & s h a r e r _ s h a r e t i m e = 1 6 6 5 9 9 3 6 9 8 4 8 0 & s h a r e r _ s h a r e i d = 8 c 0 8 5 8 e 0 6 f e e 9 d 6 0 7 c 6 8 5 2 1 b 3 9 4 9 c 3 e 9 # r d 这 篇 文 章 不 知 道 什 么 时 候 发 出 来 ， 主 要 是 记 录 一 下 整 个 复 现 分 析 的 心 路 历 程 ， 以 便 以 后 需 要 的 时 候 没 处 看 。  2 0 2 2 / 1 1 / 0 2 j a v a c s C V E 2 0 2 2 3 9 1 9 7 1 2 3 … 1 1 N E X T > L o R e x x a r 带 着 对 技 术 的 敬 畏 之 心 成 长 ， 不 安 于 一 隅 . . . F R I E N D S G i t H u b A B O U T M E S E A R C H P o w e r e d b y H e x o  t h e m e A r c h e r 京 I C P 备 2 0 2 1 0 0 4 6 5 2 号 1 P V : : )  A r c h i v e  T a g  C a t e T o t a l : 2 0 6 2 0 2 4 0 6 / 1 1 P H P C G I W i n d o w s 平 台 远 程 代 码 执 行 漏 洞 （ C V E 2 0 2 4 4 5 7 7 ） 分 析 与 复 现 2 0 2 3 1 2 / 1 8 人 与 代 码 的 桥 梁 聊 聊 S A S T 1 1 / 2 1 J o e r n I n R e a l W o r l d ( 3 ) 致 远 O A A 8 S S R F 2 R C E 1 0 / 2 6 J o e r n I n R e a l W o r l d ( 2 ) J u m p s e r v e r 随 机 数 种 子 泄 露 导 致 账 户 劫 持 漏 洞 （ C V E 2 0 2 3 4 2 8 2 0 ） 1 0 / 2 0 深 入 浅 出 J o e r n （ 四 ） 不 常 用 语 法 大 全 0 8 / 3 1 J o e r n I n R e a l W o r l d ( 1 ) A c u t a t o r s + C V E 2 0 2 2 2 1 7 2 4 0 8 / 2 4 深 入 浅 出 J o e r n （ 三 ） J o e r n 和 N e o 4 j 常 用 语 法 大 全 0 8 / 2 2 深 入 浅 出 J o e r n （ 二 ） C P G 与 图 数 据 库 0 8 / 2 1 深 入 浅 出 J o e r n （ 一 ） J o e r n 与 C P G 是 什 么 ？ 0 7 / 1 9 打 造 自 己 的 A I G C 应 用 （ 一 ） 入 门 篇 0 6 / 2 1 赛 博 偶 像 速 成 指 南 （ 三 ） M i d j o u r n e y 0 6 / 0 2 赛 博 偶 像 速 成 指 南 （ 二 ） S D 进 阶 篇 0 5 / 2 5 从 0 到 1 的 C h a t G P T 进 阶 篇 （ 五 ） E m b e d d i n g s 0 5 / 1 9 从 0 到 1 的 C h a t G P T 进 阶 篇 （ 四 ） 训 练 自 己 的 C h a t G P T 0 5 / 0 8 看 上 去 不 起 眼 的 微 信 机 器 人 以 及 公 众 号 爬 虫 0 4 / 2 8 从 0 到 1 的 C h a t G P T 进 阶 篇 （ 三 ） C h a t G P T + ？ 0 4 / 2 6 从 0 到 1 的 C h a t G P T 入 门 篇 （ 二 ） 如 何 与 C h a t G P T 对 话 ？ 0 4 / 1 4 从 0 到 1 的 C h a t G P T 入 门 篇 0 2 / 2 1 赛 博 偶 像 速 成 指 南 2 0 2 2 1 1 / 0 2 C S X s s 2 R c e C V E 2 0 2 2 3 9 1 9 7 分 析 与 复 现 0 4 / 1 4 S C A 的 困 境 和 出 路 0 3 / 2 1 人 生 的 第 二 个 可 能 ~ 2 0 2 1 1 2 / 1 0 l o g 4 j 2 J N D I 注 入 漏 洞 速 通 ~ 0 8 / 1 7 从 0 开 始 入 门 C h r o m e E x t 安 全 （ 三 ） 你 所 未 知 的 角 落 C h r o m e E x t 安 全 0 8 / 1 7 D e v S e c O p s 究 竟 需 要 怎 样 的 白 盒 ？ 0 8 / 0 6 区 块 链 安 全 罪 与 罚 浅 谈 区 块 链 与 安 全 发 展 史 0 5 / 1 9 创 宇 四 年 0 4 / 1 6 反 制 W e b d r i v e r 从 B o t 到 R C E 进 发 0 3 / 0 9 通 达 O A 代 码 审 计 篇 二 1 1 . 8 后 台 G e t s h e l l 0 3 / 0 3 通 达 O A 代 码 审 计 篇 1 1 . 7 有 条 件 的 任 意 命 令 执 行 0 2 / 0 5 如 何 自 动 化 挖 掘 p h p 反 序 列 化 链 p h p u n s e r i a l i z e c h a i n 诞 生 记 0 1 / 2 8 为 被 动 扫 描 器 量 身 打 造 一 款 爬 虫 L S p i d e r 2 0 2 0 1 0 / 3 0 构 造 一 个 C o d e D B 来 探 索 全 新 的 白 盒 静 态 扫 描 方 案 0 9 / 2 1 从 0 开 始 聊 聊 自 动 化 静 态 代 码 审 计 工 具 0 7 / 1 4 G e e k p w n 2 0 2 0 云 端 挑 战 赛 N o x s s & u m s g 0 7 / 0 8 从 反 序 列 化 到 类 型 混 淆 漏 洞 记 一 次 e c s h o p 实 例 利 用 0 6 / 1 0 R o u n d c u b e m a i l 3 X s s 0 5 / 2 9 R o u n d c u b e m a i l 代 码 审 计 笔 记 0 5 / 1 1 空 指 针 B a s e o n w i n d o w s W r i t e u p 最 新 版 D Z 3 . 4 实 战 渗 透 0 2 / 0 3 从 0 开 始 入 门 C h r o m e E x t 安 全 （ 番 外 篇 ） Z o o m e y e T o o l s 0 1 / 1 4 C S S T | M y s q l C l i e n t 任 意 文 件 读 取 攻 击 链 拓 展 2 0 1 9 1 2 / 3 0 p w n h u b 被 污 染 的 J a d e 1 2 / 0 5 从 0 开 始 入 门 C h r o m e E x t 安 全 （ 二 ） 安 全 的 C h r o m e E x t 1 1 / 2 2 从 0 开 始 入 门 C h r o m e E x t 安 全 （ 一 ） 了 解 一 个 C h r o m e E x t 1 0 / 2 5 P H P f p m 远 程 代 码 执 行 漏 洞 ( C V E 2 0 1 9 1 1 0 4 3 ) 分 析 0 9 / 2 3 从 零 开 始 学 j a v a w e b s t r u t s 2 R C E 分 析 0 7 / 2 3 C V E 2 0 1 9 1 1 2 2 9 详 细 分 析 g i t c o n f i g 可 控 R C E 0 7 / 1 0 R e d i s 基 于 主 从 复 制 的 R C E 利 用 方 式 0 6 / 1 2 M y b b 1 8 . 2 0 F r o m S t o r e d X S S t o R C E 分 析 0 5 / 2 8 M I M I C D e f e n s e C T F 2 0 1 9 f i n a l w r i t e u p 0 4 / 1 9 D r u p a l 1 c l i c k t o R C E 分 析 0 3 / 1 4 聊 聊 W o r d P r e s s 5 . 1 . 1 C S R F t o R C E 漏 洞 0 2 / 2 2 W o r d p r e s s 5 . 0 R C E 详 细 分 析 2 0 1 8 1 2 / 0 7 D i s c u z x 3 . 4 前 台 S S R F 分 析 1 2 / 0 7 C o d e B r e a k i n g 挑 战 赛 W r i t e u p 1 2 / 0 1 以 太 坊 智 能 合 约 审 计 C h e c k L i s t 1 1 / 2 0 L C T F 2 0 1 8 g g b a n k 薅 羊 毛 实 战 1 1 / 1 6 从 D V P G A M E 到 变 量 覆 盖 问 题 1 1 / 1 4 H C T F 2 0 1 8 部 分 W e b 题 目 W r i t e u p 1 1 / 1 2 H C T F 2 0 1 8 智 能 合 约 两 则 W r i t e u p 1 1 / 0 8 “ 以 太 坊 智 能 合 约 编 码 隐 患 ” 影 响 分 析 报 告 1 0 / 1 8 智 能 合 约 游 戏 之 殇 — — D i c e 2 w i n 安 全 分 析 0 9 / 2 5 “ 以 太 坊 智 能 合 约 编 码 设 计 问 题 ” 影 响 分 析 报 告 0 9 / 1 4 b l o c k w e l l . a i 虚 假 转 账 事 件 分 析 0 9 / 0 6 “ 以 太 坊 智 能 合 约 编 码 安 全 问 题 ” 影 响 分 析 报 告 0 8 / 2 4 智 能 合 约 游 戏 之 殇 类 F o m o 3 D 攻 击 分 析 0 8 / 2 2 “ 以 太 坊 智 能 合 约 设 计 缺 陷 问 题 ” 影 响 分 析 报 告 0 8 / 1 4 “ 以 太 坊 智 能 合 约 规 范 问 题 ” 影 响 分 析 报 告 0 7 / 1 3 w c t f 2 0 1 8 c y b e r m i m i c d e f e n c e W r i t e u p 0 5 / 3 1 0 C T F / T C T F 2 0 1 8 F i n a l W e b W r i t e u p 0 5 / 2 3 R C T F 2 0 1 8 W e b W r i t e u p 0 4 / 2 0 基 于 S e r v i c e W o r k e r 的 X S S 攻 击 面 拓 展 0 4 / 1 7 T C T F / 0 C T F 2 0 1 8 h 4 x 0 r s . s p a c e W r i t e u p 0 4 / 1 0 T C T F / 0 C T F 2 0 1 8 h 4 x o r s . c l u b 2 W r i t e u p 0 4 / 0 5 T C T F / 0 C T F 2 0 1 8 部 分 W e b W r i t e u p 0 4 / 0 5 T C T F / 0 C T F 2 0 1 8 X S S b l 0 g W r i t e u p 0 3 / 2 6 强 网 杯 2 0 1 8 W e b w r i t e u p 0 2 / 2 3 吐 槽 H C T F 2 0 1 7 0 2 / 0 7 从 补 丁 到 漏 洞 分 析 记 一 次 j o o m l a 漏 洞 应 急 0 1 / 1 9 D e D e C M S v 5 . 7 密 码 修 改 漏 洞 分 析 0 1 / 0 2 3 4 c 3 W e b 部 分 W r i t e u p 2 0 1 7 1 2 / 1 9 W o r d P r e s s U p d r a f t p l u s 插 件 漏 洞 2 则 以 及 一 些 有 趣 的 故 事 1 1 / 1 5 H C T F 2 0 1 7 b a b y c r a c k W r i t e u p 1 1 / 1 5 H C T F 2 0 1 7 D e s e r t e d p l a c e W r i t e u p 1 1 / 1 5 H C T F 2 0 1 7 A W o r l d R e s t o r e d W r i t e u p 1 1 / 1 0 H I T C O N 2 0 1 7 w r i t e u p 整 理 1 0 / 2 6 t y p e c h o 前 台 g e t s h e l l 漏 洞 分 析 1 0 / 2 5 前 端 防 御 从 入 门 到 弃 坑 C S P 变 迁 1 0 / 2 5 W o r d P r e s s 安 全 架 构 分 析 0 9 / 3 0 D i s c u z ! X 3 . 4 任 意 文 件 删 除 漏 洞 分 析 0 8 / 3 1 阿 里 先 知 x s s 挑 战 赛 W r i t e u p 0 8 / 3 1 D i s c u z _ X a u t h k e y 安 全 性 漏 洞 分 析 0 8 / 2 3 从 瑞 士 军 刀 到 变 形 金 刚 X S S 攻 击 面 拓 展 0 8 / 1 5 p w n h u b 改 行 做 前 端 0 7 / 2 6 f i n e c m s 分 析 0 7 / 2 3 x s s g a m e w r i t e u p 0 7 / 2 0 F i n e C M S m u l t i v u l n e r a b l i t y b e f o r e v 5 . 0 . 9 0 7 / 1 1 S o m e V u l n e r a b i l i t y f o r F i n e C M S t h r o u g h 2 0 1 7 . 7 . 1 1 0 7 / 1 1 第 十 届 信 息 安 全 国 赛 W e b M I S C w r i t e u p 0 7 / 0 7 W o r d P r e s s W P S t a t i s t i c s a u t h e n t i c a t e d x s s V u l n e r a b i l i t y ( W P S t a t i s t i c s 0 6 / 1 6 0 c t f 2 0 1 7 f i n a l 0 5 / 2 3 R C T F 2 0 1 7 w e b w r i t e u p 0 5 / 1 6 通 过 浏 览 器 缓 存 来 b y p a s s C S P s c r i p t n o n c e 0 5 / 1 2 P l a i d C T F 2 0 1 7 w e b w r i t e u p 0 5 / 1 2 x s s b o t 从 入 门 到 弃 坑 0 5 / 0 9 C S P I s D e a d , L o n g L i v e C S P ! 翻 译 0 4 / 2 4 p w n h u b 绝 对 防 御 出 题 思 路 和 反 思 0 4 / 2 1 S h a d o w B r o k e r s 大 新 闻 整 理 0 4 / 2 1 3 6 0 春 秋 杯 2 0 1 7 w r i t e u p 0 4 / 1 8 b c t f 2 0 1 7 w e b 部 分 w p 0 3 / 2 7 p w n h u b 之 小 m 的 复 仇 0 3 / 2 1 0 c t f 2 0 1 w e b 部 分 w r i t e u p 0 3 / 1 3 N J C T F W e b 部 分 w r i t e u p 0 3 / 0 5 p w n h u b _ a n o t h e r p h p w e b 部 分 0 2 / 2 7 z c t f 2 0 1 7 w r i t e u p 0 2 / 2 0 p w n h u b 打 开 电 脑 0 2 / 1 6 有 趣 的 c d n b y p a s s C S P 0 1 / 2 6 聊 聊 h c t f 2 0 1 6 0 1 / 1 7 p w n h u b 深 入 敌 后 0 1 / 0 3 3 3 c 3 2 0 1 6 w r i t e u p 2 0 1 6 1 2 / 2 8 p h p m a i l e r R C E 漏 洞 分 析 1 2 / 2 6 p w n h u b _ 迷 1 2 / 2 4 浅 谈 x s s 的 后 台 守 护 问 题 1 2 / 1 8 p w n h u b _ 找 朋 友 1 2 / 1 8 p w n h u b _ 拍 卖 行 1 2 / 1 0 p w n h u b _ W T F _ w r i t e u p 1 2 / 0 7 u s i n g p o l y g l o t J P E G s b y p a s s C S P 分 析 1 2 / 0 3 通 过 r e d i s g e t s h e l l 的 一 些 小 问 题 1 2 / 0 1 h c t f 2 0 1 6 简 单 部 分 W E B & & m i s c w r i t e u p 1 1 / 3 0 h c t f 2 0 1 6 g u e s t b o o k & s e c r e t a r e a w r i t e u p 1 1 / 2 9 H C T F 2 0 1 6 A T F i e l d w r i t e u p 1 1 / 1 9 h c t f 2 0 1 6 g i l i g i l i w r i t e u p 1 0 / 3 1 C S P 进 阶 3 0 2 B y p a s s C S P 1 0 / 2 8 C S P 进 阶 l i n k B y p a s s u n s a f e l i n e 1 0 / 2 6 什 么 是 c t f 呢 ？ 1 0 / 1 1 h i t c o n 2 0 1 6 m i s c w r i t e u p 1 0 / 1 0 h i t c o n 2 0 1 6 w e b w r i t e u p 1 0 / 0 3 L c t f 2 0 1 6 W r i t e u p 0 9 / 1 4 p h p 伪 协 议 0 9 / 1 1 华 山 杯 2 0 1 6 _ w r i t e u p 0 8 / 2 9 c r y p t o 简 单 的 R S A 0 8 / 1 8 s q l m a p 源 码 分 析 （ 四 ） 开 始 注 入 0 8 / 1 6 s q l m a p 源 码 分 析 （ 三 ） 在 注 入 之 前 0 8 / 1 1 s q l m a p 源 码 分 析 （ 二 ） 初 始 化 0 8 / 0 9 s q l m a p 源 码 分 析 （ 一 ） 开 始 、 参 数 解 析 0 8 / 0 8 C S P L e v e l 3 浅 析 & 简 单 的 b y p a s s 0 8 / 0 7 p y t h o n v i r t u a l e n v 沙 盒 命 令 0 8 / 0 1 X N U C A 2 0 1 6 W r i t e u p 0 7 / 2 1 p y t h o n t q d m 模 块 分 析 0 7 / 1 8 s h e l l 上 一 些 有 趣 的 命 令 0 7 / 1 7 s a n g e b a i m a o 之 火 币 网 0 7 / 1 2 信 息 安 全 国 赛 技 能 赛 W r i t e u p 0 6 / 2 6 一 个 有 趣 的 东 西 c l o u d e y e 0 6 / 1 7 s a n g e b a i m a o 之 招 聘 又 开 始 了 ， 你 怕 了 吗 ？ 0 6 / 0 6 a l i c t f 2 0 1 6 _ w e b _ w r i t e u p 0 6 / 0 4 s a n g e b a i m a o 寻 找 来 自 星 星 的 你 一 0 5 / 2 7 在 p h p o p c a c h e 检 测 隐 藏 的 后 门 程 序 0 5 / 1 2 p h p w e b s h e l l 各 种 函 数 0 5 / 1 0 A s i s 2 0 1 6 _ B i n a r y C l o u d 0 5 / 0 9 s c t f 2 0 1 6 _ w r i t e u p 0 5 / 0 5 d o c k e r f i l e ( ・ ω ・ ) ノ 0 5 / 0 4 d o c k e r 基 础 操 作 0 5 / 0 2 g o o g l e _ c t f 2 0 1 6 _ w r i t e u p 0 4 / 2 5 C C T F 2 0 1 6 _ w r i t e u p 0 4 / 2 0 g i f b y p a s s C S P ? 0 4 / 1 1 j 1 2 3 j t 的 聊 天 板 大 型 w p 0 4 / 1 1 s c t f q 1 _ O b f u s i o n _ w r i t e u p 0 4 / 0 8 i n p u t 属 性 b y p a s s c s p 0 4 / 0 6 h c t f g a m e _ l l 的 流 量 分 析 题 0 4 / 0 4 i s _ n u m e r i c 和 t r i m 导 致 的 判 断 绕 过 0 3 / 3 0 w e b _ f o r _ p e n t e s t _ I I w r i t e u p 0 3 / 2 2 b c t f 2 0 1 6 0 3 / 1 4 h c t f _ g a m e _ w e e k 4 + 5 _ w r i t e u p 0 3 / 1 4 0 c t f 2 0 1 6 & & s u n s h i n e c t f 2 0 1 6 w r i t e u p 0 3 / 0 7 b k p 2 0 1 6 _ w r i t e u p 0 3 / 0 5 h e x o 转 移 到 c o d i n g 配 置 0 3 / 0 1 s s c t f 2 0 1 5 _ w r i t e u p 0 2 / 2 9 h c t f _ g a m e _ w e e k 3 _ w r i t e u p 0 2 / 2 8 l d p a 简 单 注 入 0 2 / 2 8 t i t a n s o u l s 普 通 模 式 通 关 攻 略 0 2 / 1 8 简 单 的 g i t 教 程 0 2 / 1 8 h c t f _ g a m e _ w e e k 2 _ w r i t e u p 0 2 / 1 8 h c t f _ g a m e _ w e e k 1 _ w r i t e u p 0 2 / 1 8 h c t f _ g a m e _ w e e k 0 _ w r i t e u p 2 0 1 5 1 2 / 2 1 《 代 码 审 计 》 一 点 儿 笔 记 1 2 / 1 9 h c t f 2 0 1 5 的 一 点 儿 记 录 1 1 / 1 9 x s s l i n k & s v g 黑 魔 法 1 1 / 1 9 S Q L 显 错 注 入 1 1 / 1 7 I S G 2 0 1 5 _ w r i t e u p 1 1 / 1 7 R C T F 2 0 1 5 _ w r i t e u p 1 1 / 0 2 S P W C & 华 山 杯 ？ w r i t e u p 1 0 / 2 4 关 于 s q l i 注 入 的 特 殊 函 数 1 0 / 0 4 X D C T F 2 0 1 5 w r i t e u p 0 9 / 2 8 N s c t f 2 0 1 5 _ W r i t e u p 0 7 / 0 2 x s s 无 声 挑 战 赛 _ w r i t e u p 0 6 / 1 1 c t f 近 期 总 结 0 5 / 2 2 W i n d o w s H e x o 博 客 安 装 配 置 优 化 （ 小 白 篇 ） 0 5 / 2 1 H d u i s a _ c t f _ w e e 4 _ f u c k s q l 0 5 / 1 0 W e b f o r p e n t e s t e r _ w r i t e u p 0 2 / 2 6 H d u i s a _ c t f _ w r i t e u p 0 2 0 2 / 2 6 H d u i s a _ c t f _ w r i t e u p 0 1 0 2 / 2 6 （ 转 ） 十 年 学 会 程 序 设 计 0 1 / 2 2 0 基 础 如 何 学 好 W E B （ 转 ） 2 0 1 4 1 2 / 3 1 凤 凰 挽 歌 ， 黑 客 独 白 （ 作 者 ： 我 是 老 鹰 & 炫 凤 舞 ） 1 2 / 2 9 （ 转 ） 学 长 们 给 我 们 的 书 目 （ 结 尾 附 上 P D F 地 址 ） 1 2 / 2 9 菜 鸟 小 白 的 开 始 . . .  c t f  B l o g s  s q l i  C S P  x s s  j a v a  c s p  s s r f  r e d i s  p o s t M e s s a g e  p d f l a t e x  c s r f  o p c a c h e  n o d e j s  r a c e  H e x o  c v e  S h a d o w B r o k e r s  0 d a y  w i n d o w s  a i g c  p h p  c  c u r l  e t h  b l o c k c h a i n  R e p r i n t  b o o k s h e l f  c h a t g p t  l l m  e m b e d d i n g s  c h r o m e  c h r o m e _ e x t  c h r o m e e x t  c m d  s h e l l  l i n u x  w e b d r i v e r  d n s  c l o u d e y e  n o d e  c r y p t o  R S A  r a b i n s  c s  C V E 2 0 2 2 3 9 1 9 7  c o n t r a c t  m y s q l  p h p m a i l e r  a i c g  s d  d e d e c m s  逻 辑 漏 洞  m i d j o u r n e y  d e v s e c o p s  w h i t e b o x  智 能 合 约  b o o k _ n o t e s  d o c k e r  d v p  p h a r  r c e  c t f w e b  漏 洞 分 析  d z  F o m o 3 D  g i t  反 序 列 化 漏 洞  类 型 混 淆 漏 洞  e c s h o p  a c c e s s  伪 协 议  E s s a y  c h e c k l i s t  h c t f  m i s c  p h p o p c a c h e  e a s s y  j s r e  c l r f  s a s t  j o e r n  c p g  s t r u t s 2  n e o 4 j  o a  白 盒  i n j e c t i o n  随 笔  d j a n g o  L S p i d e r  爬 虫  l o g 4 j 2  j n d i  m i m i c  p w n h u b  f l a s k  格 式 化 字 符 串  模 板 注 入  j s  w g e t  w e b l o g i c  l f i  p w n  f a s t c g i  s s h _ s o c k 5  L F I  w i n s e r v e r 信 息 收 集  m s f  l c x 端 口 转 发  I P C 通 道 入 侵  p y t h o n  t q d m  v i r t u a l e n v  o p e n _ b a s e d i r  c r o n t a b  r o u n d c u b e  s a n g e b a i m a o  参 数 污 染  C B C  L D _ P R E L O A D  g o p h e r  f c g i  p h p 伪 协 议  f i l e _ p u t _ c o n t e n t s  s c a  E s s r y  s q l m a p  g a m e  t i t a n _ s o u l s  t o n g d a  b l o g  w e c h a t  静 态 分 析  S A S T  t o o l s  w o r d p r e s s  条 件 竞 争  代 码 审 计  缺 失 模 块 ， 请 参 考 主 题 文 档 进 行 安 装 配 置 ： h t t p s : / / g i t h u b . c o m / f i 3 e w o r k / h e x o t h e m e a r c h e r # % E 5 % A E % 8 9 % E 8 % A 3 % 8 5 % E 4 % B 8 % B B % E 9 % A 2 % 9 8  B l o g s  R e p r i n t 

站点概括

关于www.lorexxar.cn说明：
www.lorexxar.cn由网友主动性提交被自动秒收录整理收录的，自动秒收录仅提供www.lorexxar.cn的基础信息并免费向大众网友展示，www.lorexxar.cn的是IP地址：- 地址：-，www.lorexxar.cn的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、www.lorexxar.cn的备案号是-、备案人叫-、被百度收录的关键词有0个、手机端关键词有0个、该站点迄今为止已经创建未知。

内容声明：

1、本站收录的内容来源于大数据收集，版权归原网站所有！
2、本站收录的内容若侵害到您的利益，请联系我们进行删除处理！
3、本站不接受违规信息，如您发现违规内容，请联系我们进行清除处理！
4、本文地址：http://p6u.msl8.com/links/c313b5a98c1d2d50b1f0.html，复制请保留版权链接！

---