ИЭΛЭS 7ΙΛЭ

Developer / WebSecurity / Researcher
Node.js / Python / PHP / Perl / Flutter / Golang

[ИЭΛЭS 7ΙΛЭ @evil7x]

@Kojima_Hideo 喝完请新出一部合金装备吧😋

[Masum @masumparvej_]

Most Beautiful Icon Library For Developers!

- 27,000+ beautiful icons
- 3,800+ free icons for commercial use
- Available in SVG, React, React Native, npm, CDN and more

→ https://t.co/qpGwmsUFyu

[ИЭΛЭS 7ΙΛЭ @evil7x]

@safaricheung 然后放包里，掉涂层有油的地方，就会印在屏幕上🙈🙉🙊

[ИЭΛЭS 7ΙΛЭ @evil7x]

@suanve 本地应该还好吧，我反正办公场景，没太高的画面和延迟需求

[ИЭΛЭS 7ΙΛЭ @evil7x]

还有开会突然自动更新啥的，满头大汗了吧。。OS:“正在处理一些事情，请勿关闭电源...” 🙃2 hours later...

[DogeDesigner @cb_doge]

Microsoft ruined the Las Vegas sphere 🤣

[hackaday @hackaday]

How To Build Your Own 16-Bit System-on-Spreadsheet
https://t.co/itokMNgFJj

[ИЭΛЭS 7ΙΛЭ @evil7x]

要是发明一种可以扣电池的手机，再来一种什么电板都能充的充电器就好了📱♿就叫它万能充吧，再个性化来点led光污染🙃

[PortSwigger Research @PortSwiggerRes]

Five days remaining to submit nominations for the Top ten web hacking techniques of 2023!
https://t.co/1fCiFhQpZ9

[ИЭΛЭS 7ΙΛЭ @evil7x]

害我开会笑出鸭叫🦆

[ИЭΛЭS 7ΙΛЭ @evil7x]

记笔记记笔记。。

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

ok，抓到他了呜呜呜
脚本见曾哥题目评论区。
用 print_r(end(getallheaders())); 可知UA头是数组最后一位。
让 UA 头为 flag.php，则end(getallheaders())的值为flag.php
然后之前有弹过phpinfo() （var_dump(getenv(phpinfo()));）
可以在里面看到被BAN掉的函数。
这里用读文件的函数去输出flag.php
也就是思考 print_r 和 UA头之间用什么函数，因为本题只有70个字符的空间，高亮太长了用不了一点，最后用的readfile
print_r(readfile(end(getallheaders())));
User-Agent: flag.php
相似题目：https://t.co/gWxcebB75Z
[鹏城杯 2022]简单的php
原题：[极客大挑战 2020]Roamphp4-Rceme

[nash_su - e/acc @nash_su]

大模型工作原理3D可视化，太酷了！

LLM工作原理秒懂，作者将transformer架构做成了在线3D模型，并且可视化的展示了大模型生成内容的每一步
https://t.co/7mjkXCUUbm

[ИЭΛЭS 7ΙΛЭ @evil7x]

蹲一个后续，安全圈有得看一壶了🤭2023贺岁版ida箱子事件

[曾哥 @AabyssZG]

有师傅反馈说海外的IDA Pro 8.3存在后门，下午也看了一下，目前还没发现什么异常
根据论坛的讨论分析了一下ida.dll和ida64.dll，没找到触发器，注明：这个IDA 8.3和国内流传的是不同的破解版本
下载的论坛地址：https://t.co/oQPipBWTDE
另外对于IDA 8.3的相关讨论：
https://t.co/t4xt3nuPrq

[Viking @vikingmute]

突然发现微软有很多特别棒的初学者课程，而且还有中文版，之前推荐过人工智能初学者，今天推荐的它的 - 《Generative AI for Beginners：面向初学者的生成式人工智能课程》

https://t.co/0cMcy0q7Ak

这个 Github pages 搭建的文档页面阅读更方便。

同样也是十二章：

* 有导学视频
* 有源代码
* 还有作业
* 以及各种进阶链接

同时大家一定要注意首页底部的一系列课程，都是微软出品的类似的初学者课程，非常值得收藏：

* [ML for Beginners](https://t.co/OXaIrhYOFr)
* [Data Science for Beginners](https://t.co/ySo8yUiK5N)
* [AI for Beginners](https://t.co/u6ejTyhiyw)
* [Web Dev for Beginners](https://t.co/EhHZclD3X6)
* [IoT for Beginners](https://t.co/m0LlaQETTG)
* [XR Development for Beginners](https://t.co/90SM7ivIws)

[ИЭΛЭS 7ΙΛЭ @evil7x]

笑死，日常嫌弃，什么命令行，UI，网页，阅读器。win就没个自带看着舒服的

[観葉植物 @kwikkashikoma]

把微软雅黑替换掉了，效果立竿见影。虽然还是比不上 Mac，但已经好很多了，目前看下来也没什么副作用。

步骤：
1. 下载新雅黑字体
2. 关机进 PE，备份 C:\Windows\Fonts 中原来的字体（msyh.ttc、msyhl.ttc、msyhbd.ttc）
3. 把新字体拖过去覆盖
4. 开机，替换完成

https://t.co/3ZHZzllfDa

[観葉植物 @kwikkashikoma]

把微软雅黑替换掉了，效果立竿见影。虽然还是比不上 Mac，但已经好很多了，目前看下来也没什么副作用。

步骤：
1. 下载新雅黑字体
2. 关机进 PE，备份 C:\Windows\Fonts 中原来的字体（msyh.ttc、msyhl.ttc、msyhbd.ttc）
3. 把新字体拖过去覆盖
4. 开机，替换完成

https://t.co/3ZHZzllfDa

[宝玉 @dotey]

如果你没时间看整个系列，这一集一定要抽时间仔细看看！

看完你就大概知道LLM能做什么不能做什么，能力边界在哪里。遇到需要LLM做的事情，可以有一个框架帮你去做判断。

当然整个系列的教程水准都极高，强力推荐！

[ИЭΛЭS 7ΙΛЭ @evil7x]

@ProbiusOfficial 拓展技能：如何溯源找到该死的出题人

[unbug @unbug]

一分钟读论文：《现代 Code Review 的系统文献综述》 | Micropaper https://t.co/oNGw53LLQp

[Grzegorz Tworek @0gtweet]

By-design AV bypass with "dev drive" 😅
I really like this feature!
Update your detection rules if you want to spot this...