今天abc看了啥🤔
- #security
[...] 对该外挂雷达PHP网页进行分析，发现其存在安全漏洞。通过漏洞获取该外挂服务器访问权限，并进一步在数据库中查证到开发者及代理人员的联系方式等关键线索，目前相关证据材料已依法移交公安机关处理。 [...]
笑出声
https://zhuanlan.zhihu.com/p/1921234199916044901 - https://www.hltv.org/news/43421/valve-bans-skins-gambling-case-opening-sites-from-jerseys-and-events-in-tor
💥HLTV.org
Valve bans skins gambling, case opening sites from jerseys and events in TORThe change forbids Licensees from distributing or displaying any content or material that violates Valve's IP or the Steam Subscriber Agreement. - 通义千问疑似出现因 CDN 缓存不一致产生的对话历史泄露问题，使用特定区域的节点用手机打开 https://www.qianwen.com/ 点击左上角历史对话栏，有概率看到不属于你的历史聊天记录。
- https://github.com/elysiajs/elysia 爆出极高危漏洞，影响范围 1.4.0 到 1.4.16 需要升级到 1.4.17 ，漏洞等级极高危
https://github.com/elysiajs/elysia/security/advisories/GHSA-hxj9-33pp-j2ccGitHub
GitHub - elysiajs/elysia: Ergonomic Framework for HumansErgonomic Framework for Humans. Contribute to elysiajs/elysia development by creating an account on GitHub. - 【附IOC】Next.js RCE漏洞在野利用事件分析
https://mp.weixin.qq.com/s/a0uB8-dr25TSdeIb2Towrw
部署Dify、LobeChat的机器发现漏洞➡️入侵➡️装探针➡️装sing-box代理，哪个MJJ，800多个免费代理
- https://github.com/RICHQAQ/PasteMDGitHub
GitHub - RICHQAQ/PasteMD: 一键将 Markdown 和网页 AI 对话（ChatGPT/DeepSeek等）完美粘贴到 Word、WPS 和 Excel 的效率工具 | One-click paste Markdown and…一键将 Markdown 和网页 AI 对话（ChatGPT/DeepSeek等）完美粘贴到 Word、WPS 和 Excel 的效率工具 | One-click paste Markdown and AI responses (ChatGPT/DeepSeek) into Word, WPS, and Excel perfectly. - RICHQAQ/PasteMD 
