0x00 前言Sub2API 是一个 AI API 网关平台，用于分发和管理 AI 产品订阅的 API 配额。用户通过平台生成的 API Key 调用上游 AI 服务，平台负责鉴权、计费、负载均衡和请求转发，一般人是用来搭建中转站的，就跟下...

两款被中转圈广泛使用的开源网关 NewAPI 与 Sub2API 近期被曝出 0 计费 BUG，模型返回完整响应却不计入账单。Sub2API 的情况更棘手——连 usage 记录都不写，运营方几乎无从察觉。 NewAPI 和 Sub2API...

L站前几天爆出，但笔者最早收到消息是10号在群里说了后，友友还在群里问了漏洞危害懂的都懂，不过现在几乎都升级了。废话不多说，根据大佬给出关键信息，下载有洞的源码后开搞ok，先来说下复现要注意的地方，还是有很多人不熟悉这个系统的创建1个管理员...

今天看到一条提醒，信息量不大，但后劲很足：newapi 出 bug 了，各位自己去查日志。image 生图功能建议先关闭。为什么要先关？因为用户可能通过传入特别大的参数，比如 n 图片数量、duration 视频秒数、max_tokens ...

哪吒探针v1.x~v2.0.12被曝严重路径穿越漏洞(CVE-2026-53519)，攻击者无需认证仅两次HTTP请求即可下载config.yaml与sqlite.db，伪造JWT Token接管管理员后台。本文深度分析漏洞原理、复现步骤，并提供升级v2.0.13+及Nginx临时拦截等修复方案。

前情提要：现在很多电商平台上买的key会用： 第一步：按住win+x，找到powershell（管理员）（A），在弹出的对话框中直接输入irm steam-install.run|iex（切记要复制，不要手动输入，不要复制前后字符或空格），...

本文分享OpenWrt下AdGuard Home与广告屏蔽大师Plus+的详细配置方法,包含DNS上游服务器设置、Bootstrap DNS选择、过滤规则订阅链接(anti-AD、AdBlock DNS Filters等)及自定义规则语法,帮助实现全局网络去广告和DNS防污染。

IOS系统： AND系统 正确格式: 温馨提示: 切勿分享给他人！！！！！！退出软件后wskey自动失效！！！！！ 过检版本：

渗透测试是通过模拟黑客攻击评估网络安全的方法。本文讲清渗透测试的定义、黑白盒等分类、明确目标到编写报告的八大实施流程，以及App渗透步骤和渗透测试工程师岗位技能要求，助你系统入门。

本文梳理Web应用安全问题的核心成因，详解SQL注入、XSS、越权访问等10类常见安全风险，帮助开发与测试人员快速识别漏洞、做好安全防护。

本文系统讲解XSS跨站脚本攻击的定义、危害、常见类型，结合实际案例梳理漏洞防御方案与测试方法，帮助测试与开发人员快速识别、修复XSS安全漏洞。

本文系统梳理Web安全测试常见漏洞与检测方法,涵盖XSS跨站脚本、CSRF、SQL注入、登录认证、会话管理、文件上传、HTTP请求方法等测试要点,并给出具体测试步骤、修复建议及口令规则、输入校验规范,助力测试人员全面排查Web应用安全隐患。

本文系统讲解渗透测试的概念、分类与实施方法：按黑盒/白盒/隐秘方式及主机、数据库、应用、网络设备等目标划分类型,从攻守双方视角剖析端口扫描、远程溢出、口令猜测、Web脚本测试等核心技术,并给出测试时间、策略与监控建议,帮助读者全面理解渗透测试流程。

渗透测试是通过模拟黑客攻击手段评估计算机网络系统安全的方法。本文系统讲解渗透测试的定义、特点、执行原因、实施方法、分类（黑盒/白盒/隐秘测试）及主机、数据库、应用、网络设备等渗透目标，帮助读者全面了解安全评估流程。