背景:
没有任何安全方向的基础. 纯粹是个麻瓜 TwT
需要做 漏洞触达验证.
有佬友 有相关的思路或方案嘛 !!!

看了下目前能够提供的内容

组件的SBOM信息
tmd 好像就一个sbom信息. 其他的啥都没有


目前能想到的

缺失 CVE对应的POC, 或者说是 CVE 的触达链路
缺失 源代码的识别 分析. 嗯 是的  目前不涉及源代码的识别
缺失组件的源代码信息

有去 了解过 SAST的能力, 最终发现 即使知道CVE 和 对应组件源码, 目前SAST 也不能稳定获取这个触达的链路
想法:
既然没有CVE的链路, 那就 让LLM 分析 CVE + 组件源码, 获取所谓的触达链路. 这里完全依托与 模型自己的脑子
然后对项目代码 也直接扔给LLM 分析触达链路是否联通.
落地问题

CVE 触达链路在没有POC的场景下不稳定,
做了下embedding 但是效果筛选不佳
AST 解不明白=.= 导致 整个链路调用会有问题

希望别破发

标题或许违规，但我想不出更好的替代词。
前段时间 分手一年的前任来找我，用“你的头像还是很丑”打开局面，她和我讲述了这一年的另一段感情经历。因为她没有与对方走到最后一步关系 我默认她只是出去玩了一会。她的言语中尽显委屈 但我还听出了不甘…。不知该怎么面对，我为她打抱不平，短时间的相处让我动了和好的心思，但在今天我收到了她复合的消息。说实话 没有太多情绪 愤怒了一瞬间 脑海闪过不计其数的网络分手视频 或许早就麻木了，结局已经注定为什么还要思考是否有其它解决方法呢 爱情不是工作 既然错过那就 算了吧

说是出海挣美元,过上自己为自己工作的生活,做海外的AI工具站通过订阅和广告去挣钱,这个靠谱吗

登上外网之后看漫画确实方便了，但翻译还是个问题浏览器自带的翻译翻不了漫画内容，手机自带的全屏翻译翻得乱七八糟，有没有推荐的

提及用户的徽章，一定要发帖子吗，我回复的时候@了很多用户。徽章也没拿到，我要去领大佬的兑换码 @jason_wong1

经常看到cli，vt，gcp等等，这些前缀到底有啥区别，哪个最好？

使用cloudflare优选域名加速自己的pages和workers网站，众所周知这两种加速的操作是不一样的，可以明显感觉到的是加速workers的速度明显比pages快，workers可以全国全绿pages还有部分黄，不知道这是什么原因

workers加速就是在cloudflare里自己的域名canme优选域名，然后在workers里添加自己域名的自定义路由就行
pages则是把自己的域名（这里指xxx.mydomain.com的二级子域名）托管到华为云之类的，然后分别设置国外pages.dev和国内canme优选域名的操作

今天把自己的hexo博客从pages部署改成了workers部署，访问速度丝滑无比，为什么workers的加速效果就这么好，pages就差一点呢

这里塞一点，那里塞一点，真服了……

我个人是用C#比较多，或者说是基本上都是纯C#开发

由于之前两三个月连续按月订阅了Cursor的Pro订阅，$20一个月，一直显示的是Auto无限，12月到期之后就想着直接年费订阅了，然后用的时候看用量发现特么的居然改为按量付费了，我立刻就写了邮件要求退款。过了几天退款回来一看只退了11个月的费用，扣掉了$16，还把我订阅全部取消了，我是一点没敢用，前面只产生了$0.52的费用，跟支持人员邮件扯皮就是说即使只产生了很少的费用，也是不会退费的，同时也不能给我一个月的订阅！

完了蛋，现在不止腰疼，妈的出痔疮了啊啊啊啊啊啊啊啊啊啊啊！！

从光速水个话题：我《一不小心》拥有了公网 IP继续讨论：
也许，这就是个围城。
外边的人进不去（申请不到），里面的人……不知道该咋用了（

遵循上一个话题中佬友们的部分建议，已完成路由器拨号。
结局：有两个公网了（
[指的是两个拨号的路由器分别获得一个公网]

问题在于，局域网内除了打印机和路由器，别的就没啥能持续运行的设备（音响啥的物联网设备除外），路由器性能又不咋样（adguard home必须分两个路由器运行，不然一个路由器包揽全家设备的dns查询根本吃不住，更别提给佬友提供额外的dot了），该咋玩？
补充：打印机尝试通过开放631端口实现远程打印，能打但是安卓好像有个特性，必须连接WiFi才能使用打印机，也就是每次都得卡bug光速添加设备+打印，所以就是有没有啥好用的打印软件（
曾经，我也是梦想过在自己的电脑上开服务器的人（开啥服别问）；曾经，我也是梦想过拥有好几个域名（能解析就行）的人。但是现在，啥都有，却不知该干啥了，咋办？

最后，给尝试破解电信光猫（尤其是4.0版本）的佬友的一句话：收手吧，4.0没法破解的，想改桥接直接找客服给师傅提工单，比找教程有效多了（