1.泄露《GTA6》人员叫嚣R星，大表代码期待来一场交易谈判，哥源R星会如何应对？
2.Discuz!ML 3.x任意代码执行漏洞之大佬分析之后我分析
3.投行工作三年可以考律师资格证吗

泄露《GTA6》人员叫嚣R星，表哥期待来一场交易谈判，大表代码R星会如何应对？

       R星发布声明表示没有太大影响，哥源项目正常进行，表哥迅房源码并且追查泄露者的大表代码身份。 

       本次的哥源幕后黑手和泄露半条命二内容的黑客相比，显得更为狂妄。表哥在曝出视频后不久，大表代码他便直接在社交媒体上公开喊话，哥源声称自己手中有两代游戏的表哥源代码和素材，威胁r星与他聊一聊，大表代码还对源代码明码标价，哥源表示低于五位数绝不出手。表哥魔幻的是，外网还真有冤大头上当，甚至找错了交易对象，白花十万美元买了个教训，疫情本就耽误了游戏制作进度，这场闹剧过后， gta6原本的开发计划可能会被完全打乱。

       R星则是表示不会项目开发造成影响，虽然泄露的内容不少，但不代表能够破坏游戏的开发，gta系列是一个开放世界游戏，游戏的很大一部分乐趣是玩家和npc、地图的互动，不是那种闯关打怪的游戏，泄露出来的内容只是满足了玩家的好奇心而已，还达不到影响玩家的成程度，而且这个系列已经开发了那么多部，玩家对于游戏的玩法都很清楚，玩家对新系列比较期待的是新东西，这些是泄露内容无法完全展示出来的，也不影响玩家实际体验。

        泄露视频，总数量高达多个G，内容也相当齐全，其中拉丁裔女性角色已失锤，另一名则为白人男子。视频中大部分应该为早期开发版本，主角较为低模，但能看出颜值都不差，男主持有特殊技能，可以高亮贵重物品，有些类似大表哥中的鹰眼能力。游戏支持角色切换，两者各有特色的服装，物理效果和人物设计，股市日线指标源码动作反馈等也得到曝光。勇闯便利店的部分内容玩法也有些致敬**，低俗小说内容，支持与npc良好互动。系统似乎对比上一代有所改善，蹲姿变得更加自然。

Discuz!ML 3.x任意代码执行漏洞之大佬分析之后我分析

       首先附上米斯特安全大佬们文章的链接，刚开始有些东西我没看的太懂，于是我就再添了点东西，希望像我一样的小白也能看懂。

       一、漏洞综述

       漏洞类型：代码执行漏洞

       影响系统及版本：Discuz!ML V3.2-3.4

       漏洞原因：Discuz!ML 系统对cookie中的l接收的language参数内容未过滤，导致字符串拼接，从而执行php代码。

       二、漏洞分析

       根据米斯特大佬们提供的报错界面，我对其中的三个报错点一一进行了分析，三个报错点如下图所示（还有米斯特大佬们的水印）。

       2.1 报错点一分析

       发现首先是portal.php函数出错，把这张图放大看，发现是对cookie中的language参数进行拼接而导致的报错，根据这个参数的语义判断应该是调用语言模板的时候因为找不到相应的模板而发生的错误，那么先定位portal.php报错的第行，该文件路径：

       紧接着定位libfile函数，文件加载路径函数。

       函数介绍：

       libfile($libname, $folder = ”)，包含2个参数:$libname 和 $folder，该函数读取source目录下的$folder子目录作为基础部分。

       libfile函数源代码如下图所示：

       DISCUZ_ROOT为定义网站根目录的常量，realpath函数为返回绝对路径函数，到此处第一个报错就已经分析完毕，原因是系统因为找不到一个php文件而报的错。

       2.2 报错点二分析

       还是先根据错误定位到引用函数文件，文件路径source/module/portal/portal_index.php，然后定位到源函数所在的文件，引用的地方好定位，位置在/source/function/function_core.php，直接上图

       然后这个函数写的还贼长，哎，没得办法，这个时候只能靠运气了，搏一搏，单车变摩托，首先百度，这个函数的作用也就是个调用模板的函数。

       然而这个函数写了行代码，找个大表哥的写的代码注释吧，先扔个参考链接 discuz.net/thread-...

       此时我发现了思路有些繁琐，然后就去找第三个错误的低点共舞指标源码提示内容，为了找到是哪里出了问题，我把这段代码放到了txt文件中，根据第三个错误提示的信息开始了全文搜索，终于，根据关键字tpl.php值搜索到一处与language这个函数语义有关的东西DISCUZ_LANG。

       既然是语言参数出了问题，还是个常量，那就去找找常量定义的地方，全局搜DISCUZ_LANG，跟踪到/source/class/discuz/discuz_application.php

       可以看到，将$lng的值给了DISCUZ_LANG，追踪$lng在何处定义，全局搜索$lng，找到了定义$lng的地方（图中第一个箭头）

       到此为止，又出现个var，这是个啥，我只知道var[‘cookie’][‘language’]的意思就是cookie中的language的值。

       以上可以分析出，从获取language到DISCUZ_LANG拿到值的过程中，并没有对其进行过滤。

       那么现在必须确定报错问题是怎么出现的了，看下图：

       出现了这样的代码，直接拼接，然后RCE

       拼接单引号和'.phpinfo().'

       按理来说可以RCE

       总结下大概流程从cookie中获取了language的值，然后给了$lng，接着$lng又给了DISCUZ_LANG，系统通过template函数调用模板文件，template函数执行，执行到$cachefile的时候，执行构造的代码。

       三、漏洞复现

       访问站点www.***.com/forum.php，刷新页面抓包

       *本文作者：xxx，转载请注明来自 FreeBuf.COM在language参数处'.phpinfo().'

       返回内容：

       复现成功。

       看起来复现大佬们的漏洞还是挺有意思的，开心。

投行工作三年可以考律师资格证吗

       知乎

       下载 APP

       想进入投行实习或工作，法考和CPA的备考该如何安排？

       有去投行实习或工作的理想，听做基金的学长说，尽量把这两个证拿下来，可是司考必须一次性全过，CPA是可以分好几年的，就两年时间，在时间可控的情况下，如何安排可以效用最大化？

       关注问题写回答

       4 个回答

       金融大表哥

       金融大表哥

       前证券员工，金融学教师，经济学博士，关注金融领域求职和考研。

       如果去投行实习或工作，溯源码怎么念司法考试和CPA考试如何安排顺序复习？看到题主关于考证这方面的提问，鉴于本人曾在校指导和培训过金融专业学生相关专业证书考试，对各类证书考试有较为深刻的了解，就忍不住来说两句。

       想进投行实习或工作的话，正如你的基金学长所言，尽量把这两个证拿下来是最好的。题主的专业背景不详，不过，从题主简单地描述中，估计是学金融相关专业的大二或研一的学生。如果是大二的金融学生，建议不要犹豫了，只能先备考CPA，司法考试估计没有资格。如果是研一的学生，那么，恭喜你，两者都可以考，但我个人建议还是优先考CPA，再考司法考试。

       当然，对于这个建议，很多同学都有不同的看法和做法，也都有成功的案例，到底孰是孰非，大家可以讨论交流的，这里，可以给大家推荐一个金融求职的群，他们中有些人分享的关于考证的经验，相信对你的决定是有帮助的。

       首先，通过CPA考试，学习的专业知识更全面些，在投行中的运用也更明显。CPA考试的6个科目，涉及了财会领域的6个方面的知识点。细到经济法、税法、会计、审计的专业财务知识，泛到财务管理、公司风险的战略层面，CPA不只教你做一个专业的财务人，还让你熟悉与经济相关的法律，在投行工作中作用明显。

       投行业务涉及到证券发行、投资并购、兼并重组等业务，持仓买入公式源码而且几乎每一个项目组都需要一个可以签字的注册会计师。所以必然需要既懂会计知识，又懂风险管理的CPA持证人。

       其次，证书报考条件的限制着题主考证。CPA的报考条件还是比较松的，只要满足“具有高等专科以上学校毕业学历，或者具有会计或者相关专业中级以上技术职称。”的，都可以报考，现在投行招聘水涨船高，学历最低要求基本是硕士，这也就意味着，应聘的时候是有机会拿着CPA全科证书的。

       所以无论题是大二的还是研一的学生，都可以备考CPA，只是如果是大二的话，时间会更充裕些罢了。所以，题主要是先考CPA的话，这里，可以给题主推荐一个CPA的应试通关训练和资料包，有可能会让你花更少的时间带你理清知识脉络，突破重点，攻克难关。

       而司法考试的报名条件自改革后，就严格多了，年以后，必须要“具备全日制普通高等学校法学类本科学历并获得学士及以上学位;全日制普通高等学校非法学类本科及以上学历，并获得法律硕士、法学硕士及以上学位;全日制普通高等学校非法学类本科及以上学历并获得相应学位且从事法律工作满三年”的才能报考。

       这就意味着，题主如果是大二的金融学生，必然是年以后入学的，再想CPA和司考双证在手，几乎是很难的事情了。唯一可以尝试的办法就是考法律方面的研究生，同时，在研究生阶段考CPA和司法考试，但这难度可以说是相当大的，同时，个人感觉代价是不是也有点大，除非题主非常喜欢法律。投行虽然很喜欢懂法律的学生，但有些投行并没有规定一定要考出司法证书，这样的话就可以把重心放在CPA证书上，然后花时间自学一些法律相关的知识，帮助自己提高工作能力，应该也是可行的。

       题主如果是研一的金融学生的话，必然是年以前入学的，那么，就不存在这个问题了，新人新办法，老人老办法，司考先考和后考都没有任何问题，花费一年时间考完就可以了，这样也是可以保证双证在手的。但难度也不小，看题主有没有决心了。

       总之，不管先考哪本证书，都要明确自己考证书的目的是为了“敲门砖”，还是为了提升个人工作能力，或者是其他的原因，这样对选择的先后顺序也会产生相应的影响。

       编辑于 -- · 著作权归作者所有

       赞同 2

       评论

       更多回答

       全网超详细无线领夹麦克风实测推荐？麦克风BOYA博雅、罗德、大疆、猛犸哪个牌子好？拍直播、拍视频、微**，无线麦克风应该怎么选？

       原创声明：本文已授权蓝骑士维权，文中、文字均由本人亲自整理，未经允许谢绝任何形式转载。自费1W+，历时半个月，测评不下十几款，最终整理出这篇最全面无线麦克风测评文。无论你是新手小白，还是直播拍视频的资深玩家UP主，看完这篇至少能帮你成功避掉%的坑，并且买到一款高质量无线麦克风。全文字，预计阅读时间5分钟，都是我综合收音灵敏度、音质效果、稳定性和实测体验的真实评测。内容尽量客观、

       阿多尼斯船长的回答

       为啥李佳琦推荐的乳糖酸精华那么多人买？去黑头效果真的那么猛？

       几十块钱，1月就能敲掉黑头，你不想要？李老头yyds啊反正按我多年去黑头的血泪史来说，他们推荐的这个方法是最快最有效的。 我不像很多人，巴拉巴拉讲的很专业，我们都是普通人只要它便宜有效果，那就买，什么成分分析，数据分析有用，但对我们用处不大。我知道很多人整天没时间看，不啰嗦了，直接说李佳琦推荐的去黑头的方法吧：这就是在李佳琦直播间里买的那个觅可乳糖酸精华（包装盒正面背面拍给你们）大家都是来

       长宁的回答

       大家一般在哪个平台找工作？有什么靠谱的求职平台推荐吗？

       前阵子正巧找工作，所以各类求职软件也都有一一下载体验先说结论：没有最靠谱的，只有最合适的！毕竟不同行业、不同岗位的求职方式不同，适合的求职渠道也会有所不同虽然年相比以往的求职难度有增加，大家会觉得找工作很难但只要选对了平台，也能在逆境里完成弯道超车！先交代一下个人情况，互联网行业，有2年经验，换工作说白了也是想跳到更大的平台步入新的台阶（包括涨薪）当时把各类平台尝试了一遍之后，发现不论是从

       二十柒时的回答

       索尼电视推荐！高性价比索尼电视机选购攻略！含sony////英寸！（万文长字建议收藏）

       水冰月的回答

       有没有人和我一样体温升高眼睛就发胀？该怎么缓解？

       榴莲忘饭的回答

       为什么我强烈建议你不要去买基金！（后理财小白基金血泪史）

       从理财小白到基金年赚，我花了三年！所以，我这篇文，可以让你少走三年的弯路！仅代表本人收益对于理财，从入门血亏三年到半年赚回亏损，我个人也算是有点小经验，下面我都会一一讲到，想学习的朋友一定要认认真真看下去而针对字太长不看的小伙伴，这里推荐一个懒人学习法，也是我当初事半功倍的选择——去体验一些理财实操小课。个人比较推荐一个北大金融教授的理财课，涵盖面广，像股票、基金、保险这些都有涉及到，站内也有

       小野sunny的回答

       推荐一个靠谱的白嫖群！

       YL的回答

       有哪些看似不起眼却月入几千的小生意或者兼职？

       YL的回答

       公务员考试想买教材，但是我不太懂粉笔还是中公好？

       未来可期的回答

       许多已经出国留学的人都强调不要找中介，找中介有什么不好？

       经济条件允许的话，我是建议找留学中介的。大家基本都是第1次做申请，所以有很多细节需要花时间去弄清楚，不是说我们没有能力做，而是如果把时间花在这些地方，并不划算。一个好的留学中介应该能够把留学申请的事情规划得很条理，让我们能够专心提升GPA和语言考试成绩。让大家犹豫的无非是担心找到一个不靠谱的中介，既花了冤枉钱，又耽误了申请。所以大家的焦点应该放在怎么能够找到一个靠谱的中介。要真正解决这个问题，需要

       留学快问的回答

       查看更多回答

如果年买入万块腾讯股票，现在会过得怎么样？

       目前深圳市大疆创新科技有限公司（DJ-Innovations，简称DJI）还未上市

       DJI 大疆创新致力于持续推动人类进步，自 年成立以来，在无人机、手持影像、机器人教育及更多前沿创新领域不断革新技术产品与解决方案，重塑人们的生产和生活方式。DJI 大疆创新与全球合作伙伴携手开拓空间智能时代，让科技之美超越想象。

人工智能每日快报-乾照光电完成亿再融资

       腾讯的股票经历了年的大牛市。从上市到现在，它基本上都在上升。今天，市值已经是万亿港元，除阿里巴巴外，腾讯还是一家私营公司。如果您在年购买了万股腾讯股票并持有了很长时间，恭喜您，您可以依靠腾讯股票轻松成为千万富翁！

       年腾讯的股价在港元至港元之间波动，我们计算的收购价格为港元。截至年3月5日，腾讯控股的收盘价为港元，是收购时的倍，无视年在人民币兑港元的汇率中，万元的计算金额将达到万元。但是，我们必须注意到，年腾讯进行了股票拆分，比例为1比5。换句话说，如果你在年购买了股腾讯控股，那么你一直持有它，它已经变成了股，所以当你购买时你的实际收入应该是倍，而年的万到万，这绝对是一大笔钱！

       如果我们加上人民币汇率对港元的影响，过去十年人民币将处于升值状态，港元汇率将会减少。 年，人民币兑港元汇率约为。现在年3月5日的汇率是,万人民币相当于,港元，腾讯可以购买,股。股票分拆后，为,股，乘以收盘价港元就是万港元，相当于人民币万元。

       贵州茅台于年8月日上市，当时股价为元。 年8月日股价为元，仅为年的倍，但截至年3月5日，贵州茅台的收盘价为元，它是年的倍，刚刚上市时的倍。而贵州茅台已经交易了股超过年，这意味着如果你在上市时持有股，那么它将成为股，股将成为股。如果你在年购买，如果你在年购买万元，可以拥有股，年以后，贵州茅台仅转让3股，持有至年，则为股，价值为万元。

       今天配置万元，财务收益率为4％，每年有近万元的利息，每月零花钱5万元，说财务自由不夸张，所以如果有机会的话重生，你不会创业，然后你可以稳定地购买腾讯股票，后半生就幸福了。

       假设年花万块买了腾讯的股票，那么现在已经实现财务自由了，腾讯股票十年间不是翻倍，而是翻了很多倍。

       1 国务院印发《“十四五”数字经济发展规划》

       2 深圳工信局发布《深圳市关于推动智能传感器产业加快发展的若干措施》（征求意见稿）

       3 艾利特完成数亿元C1轮融资

       4 乾照光电完成亿再融资

       5 法奥机器人获超万美元B轮融资

       6 小马智行完成D轮融资首次交割

       7 新款比亚迪宋MAX DM-i正式上市

       8 华为天才少年稚晖君自制硬萌机器人，开源5小时

       9 大疆再遭制裁，设计软件Figma断供

       1 国务院印发《“十四五”数字经济发展规划》

       近日，国务院印发了《“十四五”数字经济发展规划》（国发〔〕号，以下简称《规划》），这是我国数字经济领域的首部国家级专项规划。

       2 深圳工信局发布《深圳市关于推动智能传感器产业加快发展的若干措施》（征求意见稿）

       近日，深圳工信局牵头编制了《深圳市关于推动智能传感器产业加快发展的若干措施》（征求意见稿）。为保障公众的知情权和参与权，提高文件草拟质量，现就《深圳市关于推动智能传感器产业加快发展的若干措施》（征求意见稿）公开征求 社会 公众意见。

       3 艾利特完成数亿元C1轮融资

       艾利特机器人宣布已于今年1月份完成数亿元C1轮融资，本轮融资由达晨财智和尚珹投资联合领投，坤言资本跟投。本次融资后，艾利特机器人将继续加速全球生态布局，拉升产品力。

       4 乾照光电完成亿再融资

       今日，乾照光电()发布了向特定对象发行A股股票发行情况报告书。公告显示，此次再融资有效报价总金额超亿元，最终定价8元/股，相较于前日均价元/股，折价率为%，共募集资金亿元。

       5 法奥机器人获超万美元B轮融资

       法奥机器人日前获得由源码资本领投，阿里及美团龙珠共同参与的超万美元B轮融资。顺为资本、高瓴创投与钟鼎资本等老股东持续跟进，元启资本任长期独家财务顾问。

       6 小马智行完成D轮融资首次交割

       小马智行宣布完成D轮融资的首次交割，整体估值达亿美元（约亿元人民币）。本轮估值较上轮融资提升约%。

       7 新款比亚迪宋MAX DM-i正式上市

       近日，款比亚迪宋MAX DM-i车型正式上市，共推出5款车型，售价区间为万-万元。另外，官方还为消费者提供了多项购车优惠政策。

       8 华为天才少年稚晖君自制硬萌机器人，开源5小时

       近日，华为天才少年稚晖君自制硬萌机器人，开源5小时，GitHub收获星。这次的项目叫ElectronBot，是个支线项目。稚晖君表示，整体难度不高。

       9 大疆再遭制裁，设计软件Figma断供

       近日，大疆遭UI设计协作工具软件Figma封禁，并封停所有被美国制裁名单的公司账号，也就是大疆和这些公司都不能再使用Figma公司的软件，此消息已经被大疆公司确认。

       深圳市人工智能产业协会、元创AI研究院联合编制