Re @THEMANDO4 This is some true wisdom.

Re @ THEMANDO4这是一些真实的智慧。

Tell us something we don't know 👇

6.7购汇的我，先损失了个几千块

今天我们测试了苹果新发布的 Macbook Air。不得不说 M1 处理器性能确实很强，我们的测试程序瞬间就执行完了：

【如果唐纳德·特朗普2020大选无法连任，那他的处境会有多悲惨？】等他惨淡地从白宫搬出来，就会为到底搬进哪所豪宅而陷入选择焦虑。就算最终选定了要住的地方，他的人生还会有什么内容呢？大概只好靠打高尔夫球了此残生。而且据说卸任后老婆也要跟他离婚了。所以他可能还得再娶一个和自己毫无共同语 ...全文

想升职加薪吗？《安卓高研班》线下班，网课（12月班）火热同步招生中！想升职加薪吗？《安卓高研班》线下班，网课（12月班）火热同步招生中！受疫情影响，原有的线下班暂停半年多了。现在国家大力出台诸多促经济发展措施，我们的新线下班也在千呼万盼之下重磅回归！船新线下班，全新的形式、最新的技巧，前沿的技术、顶尖的水平。变的只是表象， ...全文

风云变幻！看雪最新排行榜出炉！风云变幻！看雪最新排行榜出炉！不知不觉已经深秋了，2020年即将接近尾声，不知道你年初立下的Flag实现了吗？“不积跬步无以至千里，不积小流无以成江海”，你所迈出的每一小步都会不断积累，最终使你成长。在这个有些寒冷的11月，看雪论坛也不断有新会员加入，越来越多新鲜的 ...全文

iPhone12“充电Bug门”无人生还？iPhone12“充电Bug门”无人生还？

“谁知这媳妇有天生的奇趣，一经男子挨身，便觉遍体筋骨瘫软，使男子如卧绵上；更兼淫态浪言，压倒娼妓。” //@宝树: 纯从肉体层面讲，相当于说教你做一道绝世好菜，让人吃了以后永远也不想吃别的菜了……//@南郭刘勃:转发微博

Re @highwiz No idea 🤷‍♀️

Re @baldardash It’s lower on YouTube than in person for some reason.

回复@baldardash由于某些原因，它在YouTube上的投放量要比亲自来的低。

Re @digininja Thank you for your feedback! Have you considered pausing/cancelling the Intruder attack just after it starts, in order to review the req...

而且别的东西大家都喜欢有包浆，键盘出了包浆却叫“打油”。所以奉劝尽早转向玩键盘托。没钱玩橡木枫木，有钱玩沉香海黄，丰俭由人。干着活就盘了。老板看包浆就知道你工作饱和不饱和。

Me: I should go to sleep now  My brain: 🌝

Youtubers be like 😅

《Linux.Ngioweb 僵尸网络快速更新，正在瞄准物联网设备》译者：知道创宇404实验室翻译组网页链接2019年6月21日，我们发布了有关代理僵尸网络Linux.Ngioweb的博客。2020年8月4日，我们捕获了一批VT检测为零的ELF文件，它们是Ngioweb的变种。我们把它命名为V2。两周后的8月16日，我 ...全文

Curious “who is DEF CON?” We are too. Bcause we don’t collect PII or do attendee analytics we have to use insights from YouTube, Twitter, and FB. H...

好奇“谁是DEF CON？”我们也是。因为我们不收集PII或进行参与者分析，所以我们必须使用YouTube，Twitter和FB的见解。 H...

#CVE-2020-14841 Weblogic Server Remote Code Execution

A nice repo of client-side prototype pollution vulnerabilities by @Black2Fan

Stable in 0day

目前已有 177支 战队 加入战斗！ 网页链接今天中午12点，第一题《至暗时刻》即将开放！快来争夺一血吧！网页链接

回复@打卡森林的日常:我在一个活动上和黄峥聊过几句。他走过来的时候我确实没看出是大老板。但一说起话来，就能看出那种表情和眼神都是聪明人才有的。//@打卡森林的日常:教主，长相这个有不少反例。你看看拼多多老板和他师父//@tombkeeper:去twitter了：微博正文

也未必啊。修女下海，恩客们必觉滋味新鲜。//@无斋主人Tony:Fox本来靠右派观众才稳占收视率第一的位置。投靠左媒，等于要跑去抢CNN/MSNBC/NBC灯诸多左媒的剩饭，那还能剩给他们多少。

半年后再看这条，我感觉明年达尔文奖可能要发个集体奖了。

听一个导演说他们现在从好莱坞挖人很好挖。//@来去之间: 转发微博

去twitter了：微博正文

羡慕//@贴吧君:啊这……//@姐姐一真的-太懒了:好高好帅好甜初雪要来啦//@恋爱小甜事:绝了！！啊啊啊啊啊啊

Tfsec - Security Scanner For Your Terraform Code

MacC2 - Mac Command And Control That Uses Internal API Calls Instead Of Command Line Utilities

分享图片

破防了//@安全_云舒:别这样……//@Ricota:草//@issmall ://@想和你一起直到世界末日 :

Re @tunahorse21 thanks :)

回复@ tunahorse21谢谢:)

The 7 Main XSS Cases Everyone Should Know

每个人都应该知道的7个主要XSS案例

Re @adarshshettyy @exodus_io @Hacker0x01 Manage time.

RT FD: I made a Chrome extension that abuses Trusted Types to find DOMXSS! It works by logging the stack trace of all sink calls and their changes to ...

RT FD：我做了一个Chrome扩展程序，该扩展程序滥用受信任的类型来查找DOMXSS！它通过记录所有接收器调用及其对...的更改的堆栈跟踪来工作。

Re @righettod The option is still available under User options > Misc. Are you having issues with it?

Burp Scanner is now able to scan both JSON and YAML-based API definitions for vulnerabilities. Burp will automatically parse any API definitions encou...

失眠加焦虑，感觉后半年的自己真的有点抑郁症，有时候感觉做这行真没意思

推动长江经济带发展：

Scripthunter - Tool To Find JavaScript Files On Websites

Scripthunter-在网站上查找JavaScript文件的工具

Garud - An Automation Tool That Scans Sub-Domains, Sub-Domain Takeover And Then Filters Out XSS, SSTI, SSRF And More Injection Point Parameters

Garud-自动化工具，可扫描子域，子域接管，然后过滤掉XSS，SSTI，SSRF和更多注入点参数

Re @Op4ikS

Abuse of the #BugBountyTips hashtag needs to stop.  Who agrees? 🙋😂

Re @MaplesonMaple HTMLi and a XSS vector like javascript:alert(1) are completely different things. Use DM for help.

Burp Suite Enterprise Edition 2020.11 released, with recorded login sequences, API scanning, and improved logging features.

不能说死字，所以应该是汉字的网络性口亡。//@霜叶: 口口//@Bright0574:口口口 //@haibaraemily://@CharlotteJob的救赎:汉字的网络囗囗囗//@CharlotteJob的救赎:汉字的网络性死亡

Re @wireghoul It’s worth remembering that when an extension registers a provider for custom editor views, Burp asks the extension for each message wh...

Re @sys4dmin_ The Inspector allows you to decode values directly within the Message Editor. :)

派单挣钱少。月入过万甚至两三万的快递员主要靠收单提成。所以快递员的收入其实是由所在片区的发单量决定的。//@周玄毅: 所以你可以算算，所谓“快递员月入过万”意味着什么

把一台Mac更新到BigSur了，看到dock的样式和几个系统app和配置的icon，我感觉乔帮主棺材板都会被气开……感觉风格很不好看，格格不入，特别突兀。