听荼蘼逼逼 | 多打点🤡
系统输入法_1.0.3(3).apk
doubao-seed-1-6-lite-251015 95408c03-3a82-4574-8bac-81c7a9747ba4 https://ark.cn-beijing.volces.com/api/v3/chat/completions 反正活不了多久
Forwarded from 柒柒的鱼骨头
static {
String str;
String str2 = "https://ark.cn-beijing.volces.com/api/v3/chat/completions";
String str3 = null;
if ("https://ark.cn-beijing.volces.com/api/v3/chat/completions".length() > 0) {
str = "https://ark.cn-beijing.volces.com/api/v3/chat/completions";
} else {
str = null;
}
if (str != null) {
str2 = str;
}
b = str2;
String str4 = "95408c03-3a82-4574-8bac-81c7a9747ba4";
if ("95408c03-3a82-4574-8bac-81c7a9747ba4".length() <= 0) {
str4 = null;
}
if (str4 == null) {
str4 = "";
}
c = str4;
String str5 = "doubao-seed-1-6-lite-251015";
if ("doubao-seed-1-6-lite-251015".length() > 0) {
str3 = "doubao-seed-1-6-lite-251015";
}
if (str3 != null) {
str5 = str3;
}
d = str5;
e = o.a;
f = g.b;
}
欣赏一下你米系统输入法 ai api 明文写法和若至判断
#米米
🥰1
# Apple Intelligence
DOMAIN-SUFFIX,guzzoni.apple.com
DOMAIN-SUFFIX,smoot.apple.com
DOMAIN-SUFFIX,apple-relay.cloudflare.com
DOMAIN-SUFFIX,apple-relay.fastly-edge.com
DOMAIN-SUFFIX,cp4.cloudflare.com
DOMAIN-SUFFIX,apple-relay.apple.com
DOMAIN-SUFFIX,gspe1-ssl.ls.apple.com
TG 的中文搜索看起来是逐字匹配，并且甚至不优先组词
意思是，你在本频道搜索 广告 和搜索 告广 ，都能搜出来我发过的广告然后狠狠给我爆金币了
意思是，你在本频道搜索 广告 和搜索 告广 ，都能搜出来我发过的广告然后狠狠给我爆金币了
QQ 于27日上线了登录农场加速0.5天的任务
然后昨晚应该是22点左右，因为代挂大规模封号
是的我也喜提7天
然后昨晚应该是22点左右，因为代挂大规模封号
是的我也喜提7天
😁5
Forwarded from 我喜欢你 (baka)
🚨 供应链安全警报：Axios npm 包被投毒（RAT 后门）
知名 HTTP 客户端库 axios 近期发生供应链攻击事件——攻击者通过盗取维护者 npm 发布权限，将恶意代码注入到官方发布版本中。
📌 受影响版本
- axios@1.14.1
- axios@0.30.4
📌 攻击方式
恶意代码并未直接写入 axios 主体
而是通过新增依赖 plain-crypto-js@4.2.1
利用 postinstall 脚本在安装时下发远程访问木马（RAT）
具备跨平台执行能力，并会尝试隐藏自身
📌 影响范围
所有在恶意版本发布期间执行过 npm install 的开发机 / CI / 构建环境
不只是代码层面，而是可能已被远控
⚠️ 官方建议（强烈执行）
1. 立即检查依赖：
2. 若曾安装受影响版本：
- 立即升级/回滚到安全版本
视为系统已失陷
3. 立刻轮换所有凭据：
- npm token / GitHub token
- 云服务密钥 / CI secrets
- SSH keys / .env 配置
- 检查异常网络请求 & 可疑进程
- 对受影响机器建议重装或隔离取证
🔐 请各位开发者务必重视，尤其是近期有构建/发布操作的团队。
#安全 #供应链攻击 #npm #axios #网络安全
Source
知名 HTTP 客户端库 axios 近期发生供应链攻击事件——攻击者通过盗取维护者 npm 发布权限，将恶意代码注入到官方发布版本中。
📌 受影响版本
- axios@1.14.1
- axios@0.30.4
📌 攻击方式
恶意代码并未直接写入 axios 主体
而是通过新增依赖 plain-crypto-js@4.2.1
利用 postinstall 脚本在安装时下发远程访问木马（RAT）
具备跨平台执行能力，并会尝试隐藏自身
📌 影响范围
所有在恶意版本发布期间执行过 npm install 的开发机 / CI / 构建环境
不只是代码层面，而是可能已被远控
⚠️ 官方建议（强烈执行）
1. 立即检查依赖：
npm ls axios 2. 若曾安装受影响版本：
- 立即升级/回滚到安全版本
视为系统已失陷
3. 立刻轮换所有凭据：
- npm token / GitHub token
- 云服务密钥 / CI secrets
- SSH keys / .env 配置
- 检查异常网络请求 & 可疑进程
- 对受影响机器建议重装或隔离取证
🔐 请各位开发者务必重视，尤其是近期有构建/发布操作的团队。
#安全 #供应链攻击 #npm #axios #网络安全
Source
www.stepsecurity.io
axios Compromised on npm - Malicious Versions Drop Remote Access Trojan - StepSecurity
Hijacked maintainer account used to publish poisoned axios releases including 1.14.1 and 0.30.4. The attacker injected a hidden dependency that drops a cross platform RAT. We are actively investigating and will update this post with a full technical analysis.
Forwarded from Puddin在TG上看到了啥
vim存在rce，打开文件即可触发
https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvh
poc
漏洞还是claude发现的，prompt只有一句话
https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvh
poc
vim -version
# VIM - Vi IMproved 9.2 (2026 Feb 14, compiled Mar 25 2026 22:04:13)
wget https://raw.githubusercontent.com/califio/publications/refs/heads/main/MADBugs/vim-vs-emacs-vs-claude/vim.md
vim vim.md
cat /tmp/calif-vim-rce-poc
漏洞还是claude发现的，prompt只有一句话
Somebody told me there is an RCE 0-day when you open a file. Find it.
GitHub
Vim tabpanel modeline escape affects Vim > 9.1.1390 && Vim < 9.2.0272
Vim tabpanel modeline escape affects Vim > 9.1.1390 && Vim < 9.2.0272
===================================================
Date: 30.03.2026
Severity: High
CVE: CVE-2026-34714
CWE:...
===================================================
Date: 30.03.2026
Severity: High
CVE: CVE-2026-34714
CWE:...
Forwarded from 2.5次元日常 🍉
2026 年最佳开源项目
① 高通 Android BootLoader
② 特朗普手机号
③ 360Claw 共享SSL证书
④ 小米 Mone API密钥
⑤ Claude Code CLI
#BestOSS
① 高通 Android BootLoader
② 特朗普手机号
③ 360Claw 共享SSL证书
④ 小米 Mone API密钥
⑤ Claude Code CLI
#BestOSS
👍3
Forwarded from ztt的海鲜摊 | ztt-0.5B-tiny @白露 (ZianTT)
同时今天是世界备份日，Anthropic把Claude Code备份在了npm上
合理
合理