P小二 P小二
← 返回文章 • 年份归档

2021 (131 篇)

• rust-sec • 9 分钟

Rust静态分析工具

C2Rust - C2Rust helps you migrate C99-compliant code to Rust. The translator (or…

• Rust • 6 分钟

Rust逆向——01.变量

我们拿 rust rustling 的练习拿来做例子。如果大家不懂Rust语法，也可以通过这些例子来学下语法。

• Rust • 1 分钟

Rust 逆向——00.Hello,World

我尝试使用-O 和 -C opt-level=3 来编译，发现编译出来的程序没有任何区别。

• 亚马逊致股东信 • 21 分钟

第四封信： 我们依然会越变越好

2000年的致股东信时，因为1999年发生了著名的达康泡沫，这个时期亚马逊的股价跌了80%以上，但是贝索斯依然看好亚马逊，对股东说亚马逊会变得越来越好。

• 亚马逊致股东信 • 35 分钟

第二封信： 客户至上

在第一封信中，贝索斯提到了要痴迷于用户，要增长就要打造口碑，因为口碑和复购让亚马逊的图书业务上成为领导者。在第二封信 ，他继续强调客户至上。

• 亚马逊致股东信 • 33 分钟

第一封信：长期主义

亚马逊1997年上市，第一封信是1998年4月发表的。

• 亚马逊致股东信 • 4 分钟

亚马逊致股东信解读

准备每天读一篇贝索斯的股东信，写点想法。从1997年到2020年，现在总共24封信。

• 游戏AI • 1 分钟

1.有限状态机

三种状态： 寻找豆子，追逐鬼魂，逃避鬼魂

• hacker101-ctf • 1 分钟

16.BugDB v1

16.BugDB v1

• hacker101-ctf • 1 分钟

17.BugDB v2

17.BugDB v2

• hacker101-ctf • 1 分钟

18.BugDB v3

18.BugDB v3

• hacker101-ctf • 1 分钟

22.OSU CTF

22.OSU CTF

• hacker101-ctf • 1 分钟

24.RTFM

24.RTFM

• hacker101-ctf • 3 分钟

09.Petshop Pro

浏览网站，在checkout的包中，我们把价格改为0，试试

• hacker101-ctf • 2 分钟

11.TempImage

观察，是可以上传图片的，而且还提示你，这是未注册的状态

• hacker101-ctf • 2 分钟

08.Ticketastic: Live Instance

从07的demo上看，这个环境有XSS，还有SQL注入。 现在是admin login密码错误，但是我们还有一个输入点，那就是提交票的标题和内容。

• pentesterlab • 7 分钟

HTTP Badge

发送一个GET 到 /pentesterlab

• Hacking with Rust • 9 分钟

02.Scanner

我们在开始做渗透的时候，需要先去目标进行侦察。这次我们用Rust来实现一个自己的扫描器。

• 游戏AI • 1 分钟

01.游戏AI方法

有限状态机 行为树 基于效用的AI

• 游戏AI • 1 分钟

00.AI and Games

人工智能与游戏主要研究的是AI和游戏的交叉，可以用 AI in games （游戏中的AI) 或者 game AI(游戏AI）来代指整个领域。

• pentesterlab • 7 分钟

Unix Badge

victim 没有ls的权限，但是有读的权限。

• API安全 • 4 分钟

API Badge

要求： In this challenge, your goal is to find the vulnerability that will allow you to…

• pentesterlab • 13 分钟

Recon Badge

robots.txt 是在根目录

• 产品课 • 3 分钟

产品课28：微观层面的需求

几乎没有用户会直接说出自己的需求，大部分人提的都是Demand或者Requirement 。人在很多时候，会说谎，而且还可能没有意识到自己在说谎。

• 产品课 • 13 分钟

产品课24: 分类经营

中国互联网，如果做一个分类的话，以供给和履约是线上还是在线下可以分为

• 产品课 • 4 分钟

产品课23: 分层运营

没有任何一个产品可以满足所在领域的所有需求，所有需要分层运营。

• API安全 • 1 分钟

API数据安全研究报告

看了一下中国信通院出的，API数据安全研究报告，有几个点还是可以说下的。

• 产品课 • 2 分钟

产品课21: 4P理论

价格 (price） 产品 (product) 渠道 (pleace) 推广 (Promotion)

• 产品课 • 4 分钟

产品课17: 创新的扩散

按照新的产品普及的过程中用户接受的速度，可以把用户群分为5大类。

• 产品课 • 3 分钟

产品课16：Product Market Fit

Product Market Fit 在这里称为PMF，可以翻译为产品市场匹配。 其实产品和市场，有两种匹配的方式

• 公众号 • 2 分钟

API安全思维导图

国外的安全研究员David Sopas开源了一个API安全的思维导图项目，里面有很多内容值得大家去学习和参考。 项目地址

• 公众号 • 6 分钟

API安全测试31个Tips(三)

tip21: 在API测试期间卡住了? 扩大攻击面! 使用 endpoints。 不能使用客户端? 扫描.

• 公众号 • 5 分钟

API安全测试31个Tips(二)

tip11: 检查API 是否使用授权头？忘了 CSRF 吧！如果身份验证机制不支持 cookie，则这个 API 就被设计为了防止 CSRF 的攻击。 tip12: 对 BO

• 公众号 • 8 分钟

API安全测试31个Tips(一)

最近研究了一下API安全，有一个叫Inon Shkedy的同学整理了自己在API安全测试中的31个tips。我觉得质量不错，翻译了一下，再加上了一些自己的理解，会分成3篇发出来。

• API安全 • 1 分钟

API渗透测试需要注意的点

API 安全漏洞是否能够被成功利用，是与API自身的技术实现有强相关性，所以必须了解API技术实现和工作原理，才能更好的做API的渗透测试。

• 产品课 • 8 分钟

产品课07：商业世界的进化论：马太效应

马太效应是心理学里面的一个概念，它来源自圣经《新约·马太福音》中的一句话：“凡是少的，就连他所有的，也要夺过来；凡是多的，还要给他，叫他多多益善。”

• 产品课 • 8 分钟

产品课01：那些年曾经成功的失败产品

产品课这个系列是自己对《清华互联网产品课》课程内容的一些理解，再加上拓展的一些东西而形成的文章集合，希望可以积累几十篇。

• 公众号 • 9 分钟

你会主动管理自己的时间吗？

你是否在年终的时候，总结这一年时，发现一直在忙碌的你，其实也没干多少事，然后感叹时间真的太快了。你是在主动管理自己的时间吗？今天就来聊聊时间管理。

• 创业笔记 • 9 分钟

关于AI行业不挣钱的问题

有一篇文章 拯救AI独角兽：人工智能产业集体进了「ICU」？，说的是很多AI独角兽不挣钱的问题

• 模型思维 • 5 分钟

成长型思维——勇于行动

领导如果志存高远，领导就会改革，颠覆， 设定不合常理的目标，创造一个不仅更好，而且与众不同的未来。实现这些目标需要冒险，冒险就需要勇气。

• AIPwn • 10 分钟

025.你了解AI安全吗？

我应该算是这本书的首批读者，到目前为止拿到手有8个月了。当时因为这本书的主编本身有一些争议，还发了一个朋友圈，今天就完成当时在朋友圈留下的任务，带来这本《人工智能安全》的读书笔记。

• BookFlow • 6 分钟

024. 快来，数学天才教你学数学

这也是一本小书，买来已有三年，平时没事读几页或者尝试做一题，到现在剩下的都是不会的题。今天就带来陶哲轩的《陶哲轩教你学数学》

• BookFlow • 10 分钟

023.你的《7天创业指南》

7天创业指南 这是一本小书，读它却花了我不少的时间。在这个过程中我还读了

• 公众号 • 8 分钟

投资与编程——重新评估

今天是投资与编程的最后一篇，往期目录：0.低买高卖1.定期投资2.多样化3.风险管理4.重新评估重新评估去年

• 公众号 • 9 分钟

投资与编程——风险管理

投资与编程目录：0.低买高卖1.定期投资2.多样化3.风险管理4.重新评估风险管理2018年的P2P理财给很

• 公众号 • 8 分钟

投资与编程——多样化

投资与编程目录：0.低买高卖1.定期投资2.多样化3.风险管理4.重新评估多样化普通投资者和专业投资者其实是

• 公众号 • 8 分钟

投资与编程——定期投资

上一篇，我们讨论了投资与编程中的低买高卖现象，今天接着第二点——定期投资。投资与编程目录：0.低买高卖1.定

• 公众号 • 7 分钟

投资与编程——低买高卖

我从大学开始炒股，也算是一个新老股民了。直到最近几年，我才有意识针对性的补充一些金融知识，投资的收益也慢

• 公众号 • 10 分钟

读书的作用

大家好，我是P小二，「P爷说」公众号的主理人。今天周一，不少人今天才是年后第一天上工作日，祝大家开工大吉，牛

• 自媒体 • 2 分钟

新的开始，2021年

直到1月份底，我才正式完成了2021年的年度计划。

• 创业笔记 • 7 分钟

北大创业课笔记（二）

创业前要做的准备 初创者的精神和领导力 团队的重要性 如何招人、组建团队 公司文化 中国创业宏观市场和互联网+

• 创业笔记 • 1 分钟

北大创业课笔记（三）

创业前要做的准备 初创者的精神和领导力 团队的重要性 如何招人、组建团队 公司文化 中国创业宏观市场和互联网+

• 创业笔记 • 1 分钟

北大创业课笔记（四）

创业前要做的准备 初创者的精神和领导力 团队的重要性 如何招人、组建团队 公司文化 中国创业宏观市场和互联网+

• 创业笔记 • 14 分钟

北大创业课笔记（一）

创业前要做的准备 初创者的精神和领导力 团队的重要性 如何招人、组建团队 公司文化 中国创业宏观市场和互联网+

• AIPwn • 5 分钟

YouTube视频黄标研究

视频黄标问题 YouTube算法检测 封面图安全检测 视频内容检测 语音字幕分析