Codex Security代码审计初体验
昨天申请并通过了OpenAI的个人认证，加上前段时间以开源贡献者的身份申请了OpenAI和Anthropic的赞助，分别获取了两家的max会员半年，我会写几篇文章，分别分享一下Codex Securi
阅读全文本地多语言 AI 字幕组：Whisper 实战教程
Whisper[1]是OpenAI发布的一个开源自动语音识别（ASR）系统，它于 2022 年发布，目的是提供一个强大、通用、易于使用的语音转文本工具。自从Whisper发布以后，市面上就涌现出大量
阅读全文Java利用无外网（下） - ClassPathXmlApplicationContext的不出网利用
我在《Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化[1]》末尾留了一个问题，也是「代码审计知识星球[2]」里发布的Springboot Code-Breaking 2
阅读全文JDBC注入无外网（上）：从HertzBeat聊聊SnakeYAML反序列化
上周日联合@Ar3h 师傅一起，在【代码审计知识星球】里发布了一个Springboot的小挑战：https://t.zsxq.com/tSBBZ，这个小挑战的核心目标是在无法连接外网的情况下，如何利
阅读全文Vulhub项目的一些近期进展
好久没有写文章了，今天就给大家汇报一下Vulhub项目最近的一些进展。最大的进展或者说变化，其实用下面这张图就可以反映出来：这是Vulhub项目组的Github首页，大家可以从这张图上看到两个亮点：
阅读全文