-
记一次cms的web渗透测试练习
点击文章发现尝试进行sql注入得到漏洞为数字型通过order by语句得到字段总数为15通过union联合查询得到显示的字段编号将database()带入得到数据库名为cms接下来就是查表名、字段名、具体数据发现密码经过…
-
腹背受敌之“音量倍增软件”注入导致crash
0、为了避免具体公司及相关项目信息的泄漏，本文中隐去了所有名称信息，代之以A、B之类的标识符； 1、今天拿到一个比较有意思的dmp，分析之余觉得有趣，撰文以分享。 2、分析过程： 2.1、step1：Windbg打开，.…
-
《黑神话：悟空》爆红之后，我走进了游戏科学
引言：早在《黑神话：悟空》预告片正式发布前一个月，冯骥就邀请我提前观看过一版粗剪的预告片，当时我给他留下的评价是：「这个预告片就算放在 E3 发布会上也绝对不寒碜」。当时就和他约定在预告片发布之后，我会去工作室给他们做一…
-
英伟达发布《黑神话：悟空》宣传片，重点展示光追和 DLSS 3 技术
英伟达今晚发布一则《黑神话：悟空》宣传片，展示了其在光追和 DLSS 3 技术下的视觉效果，片长约 1 分钟。 早在今年 3 月，英伟达就宣布《黑神话：悟空》将支持全景光线追踪及 NVIDIA DLSS 3.5 光线重建…
-
部署自己的Onion洋葱服务器
前言 Tor全称是The Onion Router(洋葱路由器)。使用了Tor的用户可以匿名地（相对地）浏览在线网站、聊天和发送即时信息。官方项目地址为torproject ，其对应的onion域名为http:…
-
数据泄漏论坛发生数据泄漏：20万BreachForums会员曝光
知名威胁行为者Emo上周泄露了BreachForums 1.0的212,414名成员的个人信息。 在网络安全领域，最讽刺的事莫过于一个以数据泄漏和交易为主要“业务”的黑客论坛，其自身用户数据遭到泄漏。2022年成立的Br…
-
人形机器人上岗实习，CL-1挑战重货搬运极限
近年来，人形机器人技术正飞速发展，成为各行各业数字化转型的重要推手。深圳人工智能初创公司Figure AI最新发布的Figure 02人形机器人，已被誉为“地球上最先进的AI硬件”。这款机器人不仅设计精致，更在技术上有了…
-
c++ json快速解析利器
simdjson : Parsing gigabytes of JSON per second GitHub – simdjson/simdjson: Parsing gigabytes of JSON pe…
-
号称全球最强AI程序员 “Genie” 横空出世，击败Devin与GPT-4!
– Genie在SWE-Bench测试中得分高达30.08%，成为全球最强AI程序员。 – 采用特殊数据集和自我改进机制，使Genie在复杂编码中表现出色。 – 目前已开放申请试用，未…
-
认识SQLServer索引以及单列索引和多列索引的不同
一、索引的概念 索引的用途：我们对数据查询及处理速度已成为衡量应用系统成败的标准，而采用索引来加快数据处理速度通常是最普遍采用的优化方法。 索引是什么：数据库中的索引类似于一本书的目录，在一本书中使用…
一个AI相关的博客