985毕业生考研3次失利，怎么办？还可以有其他选择，结业=就业；国内首个类ChatGPT模型MOSS服务器被挤崩，团队致歉； 点击蓝字 关注我们985毕业生考研3次失利，怎么办？还可以有其他选择，结业=就业！一、考研难考研人数历年数据统计如下：2022年考研人数为457万；2021年考研人数为377万；2020年考研人数为3... 2023-2-22 09:50:44 | 阅读: 13 | 收藏 | 黑白之道 考研 moss 模型 chatgpt 网络

2023版云安全开源工具TOP10 有数据显示，83%的企业和组织通过“业务上云”，节省成本、提高效能，但云安全问题紧跟而来。本期推荐的云安全类开源工具适用于SaaS、PaaS、IaaS等各类云服务模式。（本文推荐工具仅代表原作者观点）... 2023-2-21 09:54:42 | 阅读: 17 | 收藏 | 黑白之道 监控 传送门 安全 github osquery

实战 ｜ 记一次从瑟瑟游戏的下载到某网盘网站的渗透测试 前言前排提醒，本文涉及的漏洞已经提交相关平台且站长已知，不要未授权渗透噢！前段时间在网上冲浪的时候看到一款不错的galgame，想下来玩玩（要脸就不说叫啥了）。点进去下载，一看捏妈，下个游戏还要开VI... 2023-2-21 09:54:37 | 阅读: 28 | 收藏 | 黑白之道 数据 信息 注入 渗透 漏洞

ChatGPT极大增加了网络防御的难度 去年11月底以来，ChatGPT以迅雷不及掩耳之势席卷全球，其加剧网络威胁形势严重性和复杂性的潜力引起广泛关切。生成式人工智能（AI）工具的迅速崛起，标志着网络安全黑白两道之间军备竞赛的最新发展，长久... 2023-2-21 09:54:32 | 阅读: 21 | 收藏 | 黑白之道 安全 chatgpt 攻击 llm 网络

网络主管因工作不和睦 辞退后恶意删除数据库获刑；苹果披露多个新安全漏洞 已在iOS 16.3中修复 网络主管因工作不和睦 辞退后恶意删除数据库获刑2023年2月17日，据报道近日，辽源警方接到当地一家铝业公司报警，说企业内部服务器遭到了黑客的恶意攻击，服务器内硬盘数据被恶意删除，导致系统崩溃，无法正... 2023-2-21 09:54:27 | 阅读: 12 | 收藏 | 黑白之道 漏洞 赵某 苹果 数据 攻击

干货 | 支付与并发漏洞挖掘技巧 Int型最大值2147483647，超过该值后，从0开始技术，即1=2147483649利用方式：1.直接修改金额2.通过修改数量，比如用1300元买3300元的6w多件商品买1.49个商品和1.5个... 2023-2-20 10:40:28 | 阅读: 40 | 收藏 | 黑白之道 签约 账号 优惠卷 绕过 余额

记一次金融站点的验签破解实战 近期同事遇到一个金融站点的前端加签验证问题，找到本菜鸡一起帮忙分析。经过测试发现，客户端每次请求都会对数据包进行加签，然后服务端会对数据包进行验签。解决大概思路：确定加签关键字->分析前端代码获取加签... 2023-2-20 10:40:25 | 阅读: 31 | 收藏 | 黑白之道 数据 加密 msgid burpy 脚本

斩断危害中国数据安全的魔手：揭秘疯狂对华实施数据窃取的ATW组织 本报告公布ATW黑客组织的攻击手法及使用的漏洞、网络码址，目的是使大家看清ATW组织长期以来针对中国实施网络攻击、数据窃取活动的本质，针对性修补漏洞，做好安全加固，不断提升网络安全、数据安全防护能力水... 2023-2-20 10:40:21 | 阅读: 22 | 收藏 | 黑白之道 atw 数据 攻击 漏洞 网络

弄“料子”薅羊毛终获刑 个人信息要保护好；针对中文用户，黑客利用谷歌搜索广告传播恶意软件 弄“料子”薅羊毛终获刑 个人信息要保护好身份证正反面照片、手持身份证照片、公司营业执照、驾驶证……这些个人信息竟然被打包成压缩包，用于区块链虚拟币平台等注册，甚至非法买卖牟利。近日，区检察院对一起情节... 2023-2-20 10:40:17 | 阅读: 19 | 收藏 | 黑白之道 信息 攻击 eset 谷歌

应急/linux 挂D盾扫描方法 0x00 linux 挂D盾扫描方法这个方法可以解决Linux下无法使用D盾查杀webshell的困扰利用ssh将Linux文件系统挂在到win上面，然后扫描就好了0x01 环境安装安装D盾D盾都用过... 2023-2-19 10:7:8 | 阅读: 13 | 收藏 | 黑白之道 winfsp github zeo sshfs ssh

实战 | 记一次挖矿应急响应案例 0x01 前言在一个阳光明媚的下午和群里的兄弟在吹牛，然后甲方爸爸突然发了一张截图~0x02 分析与处置1. 立马通知现场的同事先对服务器进行断网2. 此告警为防火墙与EDR联动之后由防火墙推送过来的... 2023-2-19 10:7:4 | 阅读: 20 | 收藏 | 黑白之道 脚本 数据库 数据 入侵 windows

高空间谍气球可收集四种情报数据 图片：Space Perspective据中国外交部2月13日消息，外交部发言人汪文斌披露美方高空气球多次未经中方批准飞越中国领空，仅2022年就有十余次之多。对于信息安全专业人士来说，高空气球并非物... 2023-2-19 10:6:59 | 阅读: 13 | 收藏 | 黑白之道 气球 高空 美国 间谍 美方

美媒：美联邦调查局纽约办事处网络遭到黑客攻击；值得警惕，攻击者仍在利用已修复的Exchange漏洞； 美媒：美联邦调查局纽约办事处网络遭到黑客攻击据美国有线电视新闻网（CNN）当地时间2月17日报道，据知情人士透露，美国联邦调查局（FBI）近日一直在调查一起FBI纽约办事处计算机网络被黑客攻击事件，目... 2023-2-19 10:6:55 | 阅读: 30 | 收藏 | 黑白之道 攻击 攻击者 漏洞 网络

十大Linux最佳防病毒软件 今天的文章是关于最好的Linux防病毒软件介绍。或许你会有所疑问：如果Linux如此安全，为什么我们还需要安装防病毒软件呢？你的想法是对的！但是，Linux为全球超过70％的Web服务器提供支持。黑客... 2023-2-18 09:43:18 | 阅读: 18 | 收藏 | 黑白之道 病毒 防病毒 安全 comodo

实战 | 记一次从登录框到内网横向 0x00 前言接到公司通知要对某某行业做渗透测试，挖一些尽可能高危的漏洞，于是便有了接下来的故事。0x01 信息收集首先收集了十几个该行业相关的网站，然后一个个做信息收集，先列出来可利用的点。某某公司... 2023-2-18 09:43:13 | 阅读: 34 | 收藏 | 黑白之道 漏洞 通达 sqlmap 渗透 注入

多家科技巨头提醒员工：不要向ChatGPT泄露敏感信息 ChatGPT在OpenAI开放测试后风靡全球，仅仅两个月用户便达到1亿，这是OpenAI开发的基于GPT-3.5的AI驱动的聊天机器人，成为互联网发展二十年来增长速度最快的消费者应用程序。但在其备受... 2023-2-18 09:43:9 | 阅读: 16 | 收藏 | 黑白之道 数据 chatgpt 信息 模型 openai

土耳其和叙利亚地震后，网络捐款诈骗遍地开花;台江首例侵犯公民个人信息刑事案件 法院:判了！ 土耳其和叙利亚地震后，网络捐款诈骗遍地开花哪里发生悲剧，哪里就有骗子。在土耳其和叙利亚发生大地震后，金融诈骗犯利用这场自然灾害诱骗人们向慈善机构捐款，谋取私利。美国网络安全公司Cyble的研究人员说，... 2023-2-18 09:43:5 | 阅读: 9 | 收藏 | 黑白之道 信息 捐款 侵犯 被告

常用的POC收集 CVE、CMS、中间件漏洞检测利用合集项目地址；https://github.com/mai-lang-chai/Middleware-Vulnerability-detection免费、自由、人人可... 2023-2-17 10:9:34 | 阅读: 54 | 收藏 | 黑白之道 github 漏洞 安全 dawnflame r0exper

实战|微信小程序渗透测试 一、工具准备burpsuite、夜神模拟器(把微信装好)、node.js、wxappUnpacker二、获取源码1、配置Burp和模拟器（模拟器需导入ca证书），打开模拟器的WLAN–>高级设置–>输... 2023-2-17 10:9:30 | 阅读: 34 | 收藏 | 黑白之道 openid 端口 分包 micromsg

API安全性：不能只是下一代WAF上的附加组件 WAAP（Web应用和API保护平台）是带着“下一代WAF”光环出道的，旨在超越传统WAF基于签名的攻击防护方式，并为用户提供额外的API保护功能。从本质上看，WAAP是一种更高级的WAF方案。那么，... 2023-2-17 10:9:26 | 阅读: 19 | 收藏 | 黑白之道 攻击 waap 安全 威胁 攻击者