1wtbb

网络安全/大四

[Niko @guishou_56]

本来以为前端类的 Skill 已经过剩了，出不了什么新鲜的活了

昨天刷到一个叫 Awesome Design 的仓库，将近20K的star

把全球 55 个大厂的设计语言，全塞进了一个 DESIGN.md 里

苹果、Spotify、IBM 这些有极好品位的品牌
常用的配色、字体、组件，一次全有了

用法很简单：
把仓库链接发给 Claude Code，让它自己安装配置
装好之后让它参考这份设计规范去跑你的项目就行

随便跑了几个 case

因为有了这套规范，设计下限直接被拉高了

几乎很难再出 AI 味的前端了

https://t.co/DjmPrfoOwF

[太阳闯关记 @dachaoren]

claude code新手教程，这个老外讲的非常仔细，这教程在闲鱼卖398，卖了几百份了。

这里免费，真的是认知差，静下心看完这一套完整教程，你就能真正用 AI 搭建工作流、实现自动化、处理复杂任务。

[Behi @Behi_Sec]

If you want to get better at finding and bypassing SSRF, take a look at this repo:
https://t.co/qLalHzICrE

[Behi @Behi_Sec]

Bug Bounty Tool:

ParamSpider fetches URLs related to your target from Wayback archives.

Great for finding interesting paths and parameters.

Use it here: https://t.co/v2LG4ANgOM

[1wtbb @1wtbb_]

@richard_land666 @yjh29640319 俄乌的时候怎么没见你说，台湾买的时候怎么也没见你说。咋了我们领先了你开始说了

[1wtbb @1wtbb_]

@huey_chiu @whyyoutouzhele 无知真挺可怕的…人基层人员讲个话都还要稿子，再说了有稿子跟会不会说话有啥关系。。

[0cat @0cat4]

炒个冷饭，内部其实已经使用很久了。

希望朋友们可以通过这个插件在工作和挖洞中有所帮助！

learn more，share more！

同时感谢p0desta师傅 和 涓子hh

https://t.co/jwh7qQawzE

[1wtbb @1wtbb_]

@mirzaaghazadeh The tool has encountered some problems. Can you help me

[1wtbb @1wtbb_]

Do you have any websites where you can view global cybersecurity news (such as vulnerability articles, security incidents, etc.)#hackerone #bugbountytips #BugBounty

[1wtbb @1wtbb_]

@abeldong1 @miren_41319 怎么还有你这种狗汉奸

[1wtbb @1wtbb_]

@waitback3 我马上都毕业了哈哈 好久没看过你发动态了

[./Mr-Dark @Mr_Dark55]

t's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications
It runs a Chromium browser to scan the webpage for DOM-based XSS.
It can also collect all the requests (XHR fetch websockets, etc) issued during the crawling allowing them to..

[网安知识分享 @cybersecuritysl]

很棒的Google Hacking合集

项目地址：
https://t.co/dkMMS2rvGw

[Coffin @lostsec_]

new file name payload list updated including xss,iframe,htmli,lfi,sqli etc
https://t.co/oBXcDeuGyP

[key @VulkeyChen]

将SQL注入语句作为文本生成二维码，从而在一切可以解析二维码的场景下进行SQL注入攻击：扫码支付、商品扫描等硬件类设备，以及极其少见的Web场景（二维码解析）。

虽然场景有限，但思路还是值得点赞的。任何可控的输入点，都可以将常规漏洞的思路带入进去尝试。

[changmen @DIDIDI_NB]

宝藏免杀博主
https://t.co/xrkhXYDXUN

[RootMoksha Labs @RootMoksha]

Automatic SSRF fuzzer and exploitation tool
https://t.co/LTZbQN8ufN

#bugbountytips #bugbounty

[tari @tariweet]

kkFileView v4.2.0 - v4.40-beta 新版RCE 利用，之前打攻防审过旧版的不会目录穿越，新版本反而会直接拼接路径
https://t.co/7i8mAWCgQi

[1wtbb @1wtbb_]

@cametome006 how bro？