软件头条【开源项目】别再花几万块请人做渗透测试了，这个开源 AI 黑客 38K 星标 一个黑客要黑进你的网站，可能会花几周时间研究，翻你的前端代码，试各种漏洞组合，最后找到一个突破口。这个过程，叫渗透测试。以前这事只能靠人。安全工程师手动挖漏洞、写报告，一个周期动不动两周起步，收费五位数起步。 但现在有一个开源项目告诉你，这... 6 小时前4评论Python 协议 软件头条 阅读全文
运维笔记原创文章别买小水管VPS了旧电脑+Cloudflare搭免费家宽服务器 你是不是也遇到过这种情况。 FreeDomain：免费域名可以用 Cloudflare 配域名和 DNS：从解析到内网穿透 云厂商首月看着便宜，第二个月续费直接翻脸。便宜 VPS 带宽只有 1M 到 2M ，拉个镜像都嫌慢。家里明明还有一台... 12 小时前2评论6G 502 软件头条 阅读全文
软件头条【开源项目】无限邮箱零成本搭建，免服务器，任意前缀，能收能发，一篇文章教会你 想要多少个邮箱，就能有多少个，还不用绑手机号，听起来很美好吧。 不过现在想申请个邮箱挺麻烦，QQ 邮箱要绑手机，163 要绑手机，Gmail 同样得绑。一个手机号能开的邮箱有限，想要多个？没门。 但只要你有自己的域名，事情就完全不一样了。给... 07/071评论互联网 虚拟服务器 软件头条 阅读全文
渗透测试漏洞线报Sub2Api 网关平台存在0计费bug漏洞 0x00 前言Sub2API 是一个 AI API 网关平台，用于分发和管理 AI 产品订阅的 API 配额。用户通过平台生成的 API Key 调用上游 AI 服务，平台负责鉴权、计费、负载均衡和请求转发，一般人是用来搭建中转站的，就跟下... 07/071评论bug 渗透测试 阅读全文
渗透测试漏洞线报NewAPI 和 Sub2API 爆 0 计费漏洞：内容照拿，钱不扣 两款被中转圈广泛使用的开源网关 NewAPI 与 Sub2API 近期被曝出 0 计费 BUG，模型返回完整响应却不计入账单。Sub2API 的情况更棘手——连 usage 记录都不写，运营方几乎无从察觉。 NewAPI 和 Sub2API... 07/070评论bug OpenAI 渗透测试 阅读全文
渗透测试漏洞线报ai复现newapi中转站支付漏洞记录 L站前几天爆出，但笔者最早收到消息是10号在群里说了后，友友还在群里问了漏洞危害懂的都懂，不过现在几乎都升级了。废话不多说，根据大佬给出关键信息，下载有洞的源码后开搞ok，先来说下复现要注意的地方，还是有很多人不熟悉这个系统的创建1个管理员... 07/070评论易支付 普通用户 渗透测试 阅读全文
渗透测试漏洞线报NewAPI 这个 bug，可能正在“悄悄掏空”你的额度 今天看到一条提醒，信息量不大，但后劲很足：newapi 出 bug 了，各位自己去查日志。image 生图功能建议先关闭。为什么要先关？因为用户可能通过传入特别大的参数，比如 n 图片数量、duration 视频秒数、max_tokens ... 07/072评论bug 并发 渗透测试 阅读全文
软件知识Claude创始人亲口承认：百度十年前就押对了AI的正确技术路线！ 前天刷到Dario Amodei的一个采访片段，Anthropic的CEO，Claude的老板，现在估值奔着千亿美金去的那个人，他在镜头前说2014年底到2015年底，自己在百度硅谷的SVAIL实验室待了一年，吴恩达的团队，做DeepSpe... 07/072评论ChatGPT OpenAI 微信公众号 阅读全文
软件头条【开源项目】一款 AI 原生远程桌面，让任何 AI Agent 都能看到和操控远程电脑 一飞开源，介绍创意、新奇、有趣、实用的开源/AI应用、系统、软件、硬件及技术，一个探索、发现、分享、使用与互动交流的开源/AI技术社区平台。致力于打造活力开源/AI社区，共建开源新生态！ 一、开源项目简介 QuickDesk 一款 AI 原... 07/062评论Chrome 协议 软件头条 阅读全文
渗透测试漏洞线报哪吒探针路径穿越漏洞复现及修复 哪吒探针是一款轻量的服务器监控工具，因轻量、支持多终端被大家所熟知。但最近却爆出了严重的安全漏洞，由于笔者也一直在使用，因此针对此漏洞进行升级，并做一次简单的记录。 目前被曝存在一个 严重级别的路径穿越漏洞（CVE-2026-53519）。... 07/061评论Docker 渗透测试 网络安全 阅读全文
4评论Python
协议
软件头条 
