本文记录的是作者针对某国际大型信通公司进行的一次漏洞测试，测试过程中，作者通过敏感信息泄露、错误配置、RCE等多种线索组合，最终成功实现了内网应用系统提权，可获取到目标公司内网系统的相关资料和应用数据，漏洞提交后收获了$9000的奖励。作为招式的分享学习，我们一起来看看。

人工智能由一种技术发展成产业，这是过去数年方兴未艾的行业轨迹，AI产业化如语音识别，想象空间很大却有天花板，而将千行百业AI化，则是公认的广阔天地大有可为。

最近一桩缠绵十年的案子，因为临审将近，又被大家翻出来。那就是甲骨文和谷歌 API 侵权之争。

当地时间 2020 年 3 月 24 日，瑞典查尔姆斯理工大学的 Jonathan L. Robinson 团队在《科学-信号传导》（ScienceSignaling）杂志上在线发表了其题为 An atlas of human metabolism（人类新陈代谢图谱）的研究成果——构建了一个名为“Human 1”的史上最完善的新陈代谢模型及其配套门户网站 Metabolic Atlas，系统展示了人类新陈代谢谱系。

HTTP/2 请求的特制序列可能会在数秒内引发较高的 CPU 使用率，如果有足够数量的此类请求在并发 HTTP/2 连接上进行连接时，服务器可能无响应，即造成拒绝服务。

近日，微博用户“大谷Spitzer”利用 AI 技术进行上色、修复帧率、扩大分辨率，修复了人民日报四年前发布的一段拍摄于 100 年前的北京生活影像。

Redmi K30 Pro变焦版12GB+512GB版预售，售价4499元，提供天际蓝、星环紫等配色，这是Redmi史上价格最高的旗舰手机。与此同时，Redmi K30 Pro 8GB+256GB版同步开启预售，售价3699元，提供天际蓝、太空灰、星环紫、月幕白等配色。

说到华为P系列，影像力绝对是一个最好的形容词，它的出现就意味着新的影像天花板诞生。自越来越多的厂商在影像领域上厮杀，华为在影像力上的前瞻性有目共睹，也为智能手机引领了全新的发展方向。

简而言之：CSRF攻击是恶意用户B通过冒用正常用户A的身份做了一个操作，并没有获得正常用户A的Cookie。从这点上来说，相比于XSS的危害要小些，因为恶意用户B可以通过XSS直接获得正常用户A的Cookie，并在自己的电脑上通过Cookie登录网站。

微软正在为公司的Windows 10操作系统重新设计开始菜单，这已经不是什么秘密了。虽然目前还不清楚Live Tiles等功能是否会留下，但可以肯定的是Windows 10即将到来的功能更新之一就是引入开始菜单的重新设计。微软今天在官方的设计部门Twitter账号上展示了一个片段，着重强调了Windows 10开始菜单的演变。