标题：请求渗透【简称过来挨打】
作者：ChenYFan
原帖：https://hostloc.com/thread-865870-1-1.html

摘要：自己写了个密码管理器+二步验证码生成器自用，类似于Bitwarden，想找人渗透测试一下安全性。

靶机https://passlesstest.baipiao1.workers.dev/，破解了复制密码跟帖说明一下为啥能破解。

请不要DD/CC，基于CloudFlareWorkerFree账户，我希望能找到真正的漏洞而非暴力破解【有人机验证不过阈值比较低】

截图说明我确实是站长：

标题：推荐一个今天刚发现的还不错的浏览器——Sidekick
作者：百度网盘
原帖：https://hostloc.com/thread-865878-1-1.html

摘要：平时都是用的chrome，也体验过edge和Firefox，不过个人用习惯了chrome这种白色简介圆润的界面所以一直没有改，今天在别的地方看见了一款
叫Sidekick的浏览器感觉也非常不错。下面的文字非原创，杂糅了官网的介绍和其他人的评测。

浏览器界面：

Sidekick和Google Chrome、Edge一样，都是基于Chromium开发。
简单的概况，它主要有如下几个显著的亮点：
轻量快速，和chrome相似的简洁界面Sidekick 几乎阻止了所有获取数据的广告和**。即使是其他浏览器所说的“尊重您的隐私。基于AI的标签页自动挂起优化选项卡内存管理，多开网页有效节省内存占用将应用固定在侧栏中便捷访问一键切换账户，在所有应用程序中同时进行多次登录，无论它们是否支持。使用单个快捷方式调用 Sidekick 的内置搜索栏。在几秒钟内搜索所有应用程序、选项卡和工作区。永远不要再摸索浏览器历史记录。使用 Sessions 消除标签混乱，在您工作时，Sidekick 会自动将您打开的选项卡保存为会话。从我们的侧面板，您可以快速启动新会话或打开已保存会话的所有选项卡
Sidekick 浏览器在 Chromium 基础上新增了一层专注于生产力的功能集合，并将其称之为“work OS”。

在 Sidekick 浏览器中，像 Slack、Skype、 WhatsApp 这样的应用可以被固定在侧边栏的垂直堆栈中，这样用户能够非常容易的找到它们。它还支持多个账户登录、对通知进行精细化控制，并能够直接从浏览器中搜索所有这些第三方应用（目前它提供了“数百个”，但表示用户可以自定义添加，"其功能就像一个书签"）。

对于每次上网时打开的标签页，Sidekick 提供了一个 Sessions 功能，能够非常方便的将用户感兴趣的的内容进行收藏归档，然后也可以在以后点击时重新打开并再次访问。浏览器内置的搜索功能能够在短短数秒内在所有应用、标签和工作文档中进 ...