-
星河
-
星河
-
莫负白首约·鹿衔梅梢风
一个专注于设计思考与生活探索的独立博客！记录设计灵感、分享生活火花。 用设计思维解构日常之美。
-
浪浪山小妖怪：于平凡中拥抱真实的自己
《浪浪山小妖怪》以小猪妖的成长历程，映射出成年人在职场与生活中的挣扎、迷茫与自我接纳。
-
我让AI来帮我查备案信息
本文介绍了如何通过 MCP 服务让 AI 调用 ICP 备案查询接口，并实现备案信息的自动总结与导出。
最新动态
-
-
React 服务器组件原型链漏洞（CVE-2025-55182）
React 服务器组件原型链漏洞（CVE-2025-55182） 大家好，我是小王说安全，CVE-2025-55182，刚出来的漏洞首当其冲就是dify，文章节选至"奇安信社区"的Werqy3 老师傅，文章末尾有我写的POC CVE-2025-55182 是 Re
-
【限时白嫖】免费领取一年ChatGPT Go套餐 | ChatGPT Plus青春版 | 使用GPT-5更加从从容容，游刃有余 ！
本文介绍了如何通过 PayPal 和支持外币支付的信用卡，在特定地区网络条件下免费领取一年 ChatGPT Go 套餐的详细教程与注意事项。
-
Docker快速部署最新版Awvs
本文介绍了如何通过 Docker 快速部署 AWVS，并支持通过环境变量配置账户密码，默认界面为中文。
-
最新BurpSuite2025.10专业版（更新）下载Windows/Linux/Mac.最新版无需 Java 环境
本文详细介绍了 Burp Suite 2025.10 专业版在 Windows、macOS 和 Linux 系统上的安装与插件配置全流程，并提供了免环境依赖的便捷更新方式。
-
Supershell二开修改！自定义路由+防溯源
本文介绍了 Supershell 二次修改版本，新增前置防御、路由修改和虚拟机检测功能，提升 C2 服务器的安全性与隐蔽性。
-
Perplexity Pro免费获取一年订阅
本文介绍了如何免费领取一年的 Perplexity Pro 服务，包含领取条件、取消自动扣费方法及 Perplexity 的使用场景与优势。
-
游戏鼠标竟然能偷听？
研究人员发现，高性能鼠标可被用作隐蔽监听设备，通过其高精度传感器捕捉桌面振动并结合 AI 技术还原声音，引发对隐私安全的新担忧。
-
🚨 CVE-2025-10585：Chrome V8 零日漏洞紧急预警
Google Chrome V8 引擎发现严重零日漏洞 CVE-2025-10585，已在野外被利用，建议用户立即更新浏览器至安全版本，避免遭受远程代码执行攻击。
-
-
-
豆言豆语Skill发布：让AI学会豆包的毒舌说话风格
这篇文章介绍了豆言豆语，一个 OpenClaw skill，可以让 AI 模仿字节豆包的说话风格。核心特点是"最直白、最不绕弯"的排比句式，收录了全网流传的经典原句和衍生短句。文章展示了多个实际回答效果，包括 Mac 涨价、朋友借钱、宽带咨询等场景，并提供了一键安装命令。
-
美团longcat上手：缓存免费，主打便宜，就是速度太慢，思考时间looooong
这篇文章介绍了美团新发布的LongCat-2.0模型的上手体验。LongCat-2.0使用国产芯片训练，定价比小米mimo略贵，但核心亮点是缓存命中时免token费（小米仍扣积分）。文章测试了OpenClaw接入和Claude Code vibecoding两个场景，发现LongCat速度与mimo基本持平，但思考时间明显更长。在OpenClaw多工具调用任务中偶有中断，Claude Code场景...
-
使用AI进行自动化APP逆向 - 渗透测试中心
一、前言对于安卓逆向传统方法是 脱壳→分析代码→写脚本hook→编写自动化加解密脚本。当前的AI方法是先借助ida mcp+jadx mcp进行分析。再让AI编写frida脚本去hook。通过AI写处加解密脚本，并让AI写出mitmproxy自动化请求重放的脚本。当前利用“Trae + MCP +
-
使用trae+MCP+sklil进行自动化挖掘漏洞 - 渗透测试中心
一、trae下对 burpsuit http mcp工具进行添加https://www.trae.ai/download将下面代码添加到MCP中： { "mcpServers": { "burp-ai-agent": { "url": "http://127.0.0.1:9876" } } }二、挖
-
OpenClaw Workboard 功能上手：让 Agent 自己干活，你只管盯进度
最近发现 OpenClaw 的网页控制面板多了一个"工作板"（Workboard）页面，本质上是一个 Kanban 风格的看板，用来追踪 agent 后台任务的执行状态。本文介绍了 Workboard 的核心功能、适用场景（批量下载、多服务器运维、复杂内容创作等）、安装方式和使用方法，并对比了它与 Cron 的区别——Cron 负责定时触发，Workboard 负责追踪进度。适合那些跑得久、需要盯...
-
六月小结
都说要往前走，但活在过去没什么不好的，至少那些美好的记忆还在
-
Redmi AX5400（RA74）路由器刷OpenWrt过程整理和记录
前言去年因为换了工作地方，租房不太方便拉宽带，所以手头的 Redmi AX5400 路由器一直闲置着吃灰。最近心血来潮，想看看这款路由器能不能刷上 OpenWrt 系统。刚好在恩山论坛上看到有大...
-
小米平板8Pro上手：便宜且流畅的好平板，安卓平板的高效令人印象深刻
这篇文章介绍了作者从 iPad Air 3 转向小米平板 8 Pro 的使用体验。作者因 iPadOS 26 升级后卡顿且不支持后续更新，最终选择以约 2600 元入手小米平板 8 Pro。文章从外观做工、系统流畅度、应用适配等方面进行了详细对比，认为安卓平板在影音播放、语音输入、广告跳过、人脸识别解锁等方面效率远超 iPad。同时作者也指出了底部小黑条适配不佳、游戏账号不互通等问题。整体而言，作...
-
精选分类
-
technology-sharing
随心杂记
技术分享
-
游戏鼠标竟然能偷听？
研究人员发现，高性能鼠标可被用作隐蔽监听设备，通过其高精度传感器捕捉桌面振动并结合 AI 技术还原声音，引发对隐私安全的新担忧。
-
浪浪山小妖怪：于平凡中拥抱真实的自己
《浪浪山小妖怪》以小猪妖的成长历程，映射出成年人在职场与生活中的挣扎、迷茫与自我接纳。
-
构建自己的AI-API中转服务器
前沿 众所周知的原因，在国内是没有办法访问OpenAI 、Gemini 、Claude 等等国外好用的AI，在自己的服务上要使用这些AI都要国外服务器。那么问题就来了！
-
骑某 CMS v3.34.0 存在反序列化漏洞
文章摘要： 本文介绍了关于PHAR反序列化漏洞的研究和利用实例。作者发现了一些Thinkphp二次开发CMS中的可利用漏洞，并深入探讨了PHAR反序列化漏洞的原理、发现过程以及实际利用方式。该漏洞允许攻击者通过构造特制的恶意PHAR文件，绕过PHP的安全机制，执行任意代码，给Web应用带来极大风险。作者展示了漏洞的利用条件、利用思路和实际利用过程，包括生成恶意的附件和触发反序列化操作。文章还提供了免责声明，强调技术信息仅供安全研究与学习使用，并严禁用于任何非法目的。同时，作者呼吁读者遵守负责任的漏洞披露流程，并建议相关厂商进行安全加固。
-
-
jing-yan-fen-xiang
经验分享
-
【限时白嫖】免费领取一年ChatGPT Go套餐 | ChatGPT Plus青春版 | 使用GPT-5更加从从容容，游刃有余 ！
本文介绍了如何通过 PayPal 和支持外币支付的信用卡，在特定地区网络条件下免费领取一年 ChatGPT Go 套餐的详细教程与注意事项。
-
Docker快速部署最新版Awvs
本文介绍了如何通过 Docker 快速部署 AWVS，并支持通过环境变量配置账户密码，默认界面为中文。
-
最新BurpSuite2025.10专业版（更新）下载Windows/Linux/Mac.最新版无需 Java 环境
本文详细介绍了 Burp Suite 2025.10 专业版在 Windows、macOS 和 Linux 系统上的安装与插件配置全流程，并提供了免环境依赖的便捷更新方式。
-
Supershell二开修改！自定义路由+防溯源
本文介绍了 Supershell 二次修改版本，新增前置防御、路由修改和虚拟机检测功能，提升 C2 服务器的安全性与隐蔽性。
-
