面试官:请问一下对于使用dnslog来进行OOB带外数据sql注入你的防范思路。

A厂/B厂员工:禁用数据库load_file()函数和让secure_file_priv为null
（规范而经典的教科书式回答）

C厂员工:限制所有协议都不允许出网
面试官:太粗暴了，万一正常用户使用时需要协议出网呢？
C厂员工:写一个态感的规则，当出网的目标url是DNSLog.cn这种网站的时候就不放行
面试官:好思路，那么请你写一下这个态感规则的具体代码。
C厂员工:我不知道
面试官:……
C厂员工:没什么我还有个好思路，直接上tg找至尊一梭子ddos把dnslog网站给打了
（新奇又好像有点逼道理的各种思路，然后极其贫乏的代码能力）

B厂员工:我知道那个态感的demo怎么写，$url = $_SERVER['HTTP_HOST'].……
面试官:你说得对你这个demo把dnslog注入防住了，结果你第一行代码自己就出了http路径遍历漏洞
（B和A的区别就是典中典之做安全加固修漏洞结果加固的补丁自己又出漏洞）

D厂员工:花钱买waf过滤了就行，管他什么注入
面试官:钱呢？
D厂员工:免费的waf啊
面试官:有等保要求这些万一能用的设备只有付费版的呢？
D厂员工:找上面报账啊
（富哥）

E厂员工:针对这种问题，直接限制所有协议不出网是不对的……
面试官:嗯嗯
E厂员工:做一个会员系统，每个月充值29.9，开了会员就让他协议出网，不开会员不许出
（最中国特色的一集）

长亭雷池就是好用 拿去接黑产人家日不进去都来骂我

世界上最痴心的等待，是我当case你当switch 或许永远都选不上我自己

也许人的心脏里有一个32位无符号的整形计数器，它的极限就是跳动2^32-1=2147483647这么多下，如果平均心率每分钟60，心脏运行极限也就68岁左右。年轻的时候心率会快一点，年纪大时候心率慢一点，所谓寿终正寝大概就是别的器官可能还行，只是心脏计数器溢出了

https://betahub.cn/ 请求击落

死了几个🐴了？

喜报：频道主被限制转发消息了
所有转发的消息都发不出（除了我的频道和群）

BV1z34y1P7m7 什么人工智能步兵师

今天把学校柚子摘了吃了 就是有点酸

BV1iu4y177hN

网上看到了个nps的未授权 在写脚本

webkit 漏洞，任意文件读取，可以触发微信浏览器
自测 地址http://188.68.220.248/js.noscript
漏洞地址
https://bugs.chromium.org/p/chromium/issues/detail?id=1458911
关于WebKit引擎存在任意文件读取漏洞的漏洞预警
https://mp.weixin.qq.com/s/gNt7x-srAGo3sNfkarM2zg
#威胁情报 #poc #漏洞利用

经OpenAI纪委、监察委调查，Sam Altman严重违反组织纪律和组织规矩，对董事会不忠诚、不老实，处心积虑对抗审查，隐瞒个人心理动向，身为OpenAI的高级领导干部，本应认真贯彻执行公司的路线方针政策，但他理想信念丧失，严重违背八项规定精神，且首届开发者大会后后仍不收敛、不收手，性质恶劣、情节严重。依据《OpenAI纪律处分条例》等有关规定，经董事会批准，决定给予Sam Altman开除AGI籍处分、剥夺ChatGPT之父等一切职务。

https://omn.cc/archives/24.html
适合蓝队用 看了nps的源码应该大概或许可能是没有get shell的点的 xss没试过

微信 3.9.8.15 基址:
手机号 3DFC458
用户名 3DFCA50
KEY 3DFCA2C
昵称 3DFC518

还没有验证过 懒得装nuget了

【雨下整夜，我的爱溢出就像雨水💕带给你不一样的『七里香』-哔哩哔哩】 https://www.bilibili.com/video/av706225989?p=1&unique_k=114514

安得广厦千万间，广厦千万得一间😢

上课讲的：定义式求函数零点
回家作业：n次求导判断0点个数
我觉得这是一种自信

洛不出来，那是因为我是洛智，听我的，洛！

log是什么？
n. 原木，圆材；正式记录，航海日志；对数；（定期或系统的）观察记录；船舶测速仪
v. 正式记录；行驶，行进（若干距离或时间）；伐木，砍伐；<美>成功获得，取得（成就）
其他：日志；记录；原木