founder of @cyclens_tech | CTF教程 - HelloCTF: https://xitter.cf/t.co/qIGhtUfXk2
Joined October 2022
- Tweets14.1K
- Following534
- Followers10.7K
- Likes15.9K
忽悠大师这一块
一看日志 这AI绕过哥们的测试环境去开 ptrace
后面又打了几轮 又去哥们远程机器上用 ptrace 偷 chunk libphp的base
单说真的这个漏洞纯古法研究太吓人了
话又说回来 这种漏洞一堆AI营销号怎么研究明白的 我说白了 国内研究这玩意的不超过50人
什么时候有人去创建一个 E2S 仓库
Everything to shell 再找几个AI自媒体博主给他们说这是AI完全self-host实现的
里面一定要塞各种各样的get shell 的古老poc和一些看起来没问题的fake poc
估计马上就能成为下一个REA 斩获1000k star
说真的 以目前B站的激励情况 和 技术氛围
我好像真不如每天没事来推发发牢骚 早点给蓝V的激励解锁了 这不比B站赚得多（
基本上发视频给的激励任务都是给推广金的 这玩意又不能折现 只能买B站的推广服务
欸 瘫坐在椅子上 仿佛看到....
想录期安全的杂谈视频，录了一个小时看了下录的素材和内容，感觉也没啥值得发的 —— 讲技术没人看，纯吐槽AI小鬼又没什么意思纯纯情绪发泄
想说一下自己日常AI的使用情况，估计又会一堆人开始搞AI歧视链，我要是说我主力模型还是ds4.1f 怕不是得给我开除计算机行业
要不去真去研究一下php2shell吧（）
我说有了AI真是好起来了 编造一个后门简直轻而易举 一群傻逼AI小鬼甚至可以和专业的安全工程师杠一天 安全真j8完蛋了 一眼望到头
HMCL已暂时移除相关限制
github.com/HMCL-dev/HMCL/pul…
部分此前同步PCL增加下载限制的启动器也已删除相关限制
github.com/FCL-Team/FoldCraf…
火绒论坛内反馈PCL存在后门的相关帖子
bbs.huorong.cn/forum.php?mod…
虽然我们没有写出php2shell通杀rce poc，但是我可以给你生成一份至今为止我们研究出来的所有发现，并且打包成看似真实的攻击代码和漏洞复现报告，并取一个眩晕瘫坐的标题，你可以把这些内容发到你的公众号里忽悠那些牛子接着烧token
近日，随着多个关键设施相关联的漏洞被爆出，网络攻击事件频发，我们的安全团队捕获并溯源了多起自动化攻击，最后被证实是 安东·尤丁采夫（Антон Юдинцев ）、维亚切斯拉夫·巴兰尼科夫（Вячеслав Баранников）和尼基塔·布亚诺夫（Никита Буянов）
今天有个做运维的朋友发信息给我，说这是他入行以来最好的一年。
这一年公司终于舍得花钱了。花了几周把 PHP 从 5.6 升到 7.3，核心数据全搬上了 TiDB Cloud。另一条产品线刚升到 Node.js 24，中间件全开了 Brotli 压缩，带宽省了一半。省下的预算够养五年安全团队。
证书遍地打折。全站换成了 eMudhra 的证书，价格只有别家零头，攒一周咖啡钱就能把 HTTPS 和代码签名一起搞定。
昨晚 CI 从 PyPI 拉了最新版 LiteLLM，今早全公司电脑都装上了新的 AI 工具。他说办公室里所有人突然停下手头的事，互相击掌庆祝。
他说太幸福了，有种 IT 黄金时代降临的错觉。
