Pseudorandom Thoughts

速报：ak+q打赢复活赛了 https://fixupx.com/akqmusic/status/1834230573302153311

最近出差，每天当赛博毛贼下班经过的这个路口，这里的人全都吃预制菜，有无人快递车跑来跑去，对面的写字楼里住着家喻户晓的管人，旁边是全国最大的监控探头厂商，到了地铁站看到的是机场地铁无人车接驳广告，讲究一个闹钟赛博朋克

C2 Address HeatMap https://abjuri5t.github.io/SarlackLab/

抽象活动之旋转木马也是木马 这次办得还挺有仪式感的，有条件的真可以去玩一下 >全民抓黑客等互动小游戏 https://mp.weixin.qq.com/s/YRw6H7CJWjop52XJvABq-Q

值此某PT免费，推荐一下我心目中的电视剧TOP1：《豪斯医生》/ 《House M.D.》，神秘代码275922。字面意思的医学悬疑剧，不论是每一集单元内的场景设置、推理诊断过程和人心纠葛，还是每一季中主要角色团队的人物关系和心理变化描写，都堪称典范。主角House是一个靠长期OD止痛药来压抑躯体疼痛和精神苦痛的巨魔天才医生，在一次次鬼斧神工的病例、沟槽的人性冲突和巨魔的团队诊疗中走向自我毁灭并和自己和解。不觉得这很酷吗？作为一名理工男我觉得这太酷了，很符合我对ASD的想象，科技并带着趣味

woc OffSec你在干什么 省流：11月1日启用新的OSCP题， 1、新证书变成OSCP+，有效期三年，三年内不氪金参加OffSec的继续教育考试的话加号消失变回OSCP 2、新题型强制打AD，开局直接送AD普通用户权限要求拿下域控，强制打AD 3、取消练习分bonus，也就是说不能3靶机+bonus及格，必须打AD https://help.offsec.com/hc/en-us/articles/29865898402836-OSCP-Exam-Changes

CVE-2024-7262 & CVE-2024-7263 省流： 7262 是wps轻办公链接能启动一个安装目录下的wps签名的exe，并传入指定的参数，然后用JSCefServicePath参数让payload加载本地在给定参数未知的dll文件 7263是金山修了一半，校验了JSCefServicePath参数指向的路径，但是校验大小写不敏感，你可以传一个大写的一个小写的，他只会校验后一个，前一个原样传。 他这傻逼问题甚至不是第一次，还记得上次那个校验域名只校验后缀是wps.com吗 https://www.welivesecurity.com/en/eset-research/analysis-of-two-arbitrary-code-execution-vulnerabilities-affecting-wps-office/

不久前，我辞去了安恒信息总裁职务，决定把重心放到餐饮创业上。

https://mp.weixin.qq.com/s/ASbjIF2aCmKK5rRFdnzIBQ