👋 About: Security Research、WAF@Alibaba、Code Review、AI Hacker、ENTJ-A 🔭 CTFer: @R3kapig 📱Wechat: Y4tacker(添加请注明来意) ⭐️ Github: https://xitter.cf/t.co/g6uJU7ZNVL

Joined November 2021
oshwhub.com/eda_gqvzlprk/pro… 卧槽别说小米这个周末开源的我是真喜欢,看来是不是老了居然开始喜欢折腾硬件了
1
3
605
watcha1024的时候看到展台一堆属于羡慕麻了
1
124
哈哈哈哈草,怕不是用不了多久就没几个人,我还活着(ping
我突然有个疯狂的想法🤓☝️ 能不能在中国搞一场线上的「Claude 生存挑战赛」? 每人 100 元报名,满 500 人开赛,比赛持续 90 天,不比其他的,只比谁的 Claude 活得久、用得稳! 🥇 第一名:奖金 35000 元 🥈 第二名:奖金 10000 元 🥉 第三名:奖金 5000 元 根据实际 Token 使用量、有效使用天数和稳定性综合排名,获奖者公开自己的方法,让大家都能复现。 你们觉得怎么样?🤣
4
707
草 我就说两天给我干了20%总额度,现在Reset了 假装先原谅了00
We're sorry for the rate limits and unnecessary quota consumption on the K3.1 Pro subscription plan. These were our issues, and we should have fixed them sooner. Today, every subscriber on every plan gets a one-time usage reset, restoring 25% of their monthly quota (usage below 25% resets to zero), equal to one week of usage. Your usage bar will reflect this adjustment by end of day PST. We've also adjusted the plan's parameters and are reducing unnecessary subagent calls and output length, so your quota goes further. Thank you for your patience while we put this right.
7
693
github.com/advisories/GHSA-9… 一般是懒得发复现贴的....,但是这算圆梦了,以前java时代就有一个解析表达式的请求直接rce,一直想python没吃过刚好Brotli出了问题hhh,跑了一整天浪费无数token
4
5
79
8,561
今天Watcha的1024大会印象深刻,看得出来这一年Watcha的变化很大了,顺便还和支付宝AI负责人讨论学习了他们眼中的下一代支付宝,期待明年
2
1
8
1,876
看最新翻案的老Bug的时候,突然发现K3.1悄悄上了
10
1,422
还是小瞧她了
14
1,571
又回到了我24年研究的绕WAF解码引擎的问题,当然这个只是冰山一角的姿势了,WAF厂商又得头疼了
ありがたい!が、環境によっては注意が必要。 php2shellの暫定策として「multipart/form-dataのPOSTをApacheで止める」ルールを入れるなら、判定をPHPと同じ切り方に揃えないと漏れる。 PHPはContent-Typeを「;」「,」「空白」のどれでも区切り、小文字にしてから multipart/form-data と比べる(main/SAPI.c)。syhunt/php2shell-protection の初版の正規表現はカンマを見ておらず、公開から約2時間後の修正で [;,[:space:]] になった。READMEは効果の限界まで正直に書いてある。使うなら修正後の版を。 自分の環境に当てはめて引っかかったのは3点。 ・AllowOverride None だと .htaccess は読まれない。vhostに書く ・<If> の %{CONTENT_TYPE} はレスポンス側。リクエストは %{HTTP:Content-Type} ・同梱の checkblock.php はHostヘッダ宛にPOSTするので本番に残さない 2件目の根本原因はまだ公式に出ていない。multipart以外の経路があるかは、修正版の差分で確かめてください。 github.com/syhunt/php2shell-…
1
32
4,499
Y4tacker retweeted
php2shell Tomorrow is a helluva day.
273
1,829
687
16,191
3,694,730
真假 这个X Money给我的感觉和诈骗一样xs
3
5
1,051
草草草现在AI虚拟明星都能怀孕休假了,真是讽刺
3
988
每天都在用然而每天都是grok-bot-default,是有什么骚姿势才能用么?
Important note regarding Grok @Bot: Going forward, @SpaceX will use the best back end model for any given task, including Claude Opus 5.5, MidJourney, Suno and other leading APIs. Whatever is most likely to give you the best outcome.
2
862
闹麻了
1
16
3,071
根据你知道的关于我的一切,把这个容器两面都填满 @grok
1
1
1,818
第一眼看Grok4.7 还以为网络安全又不能干了,简单测一下还是网络安全人民的好模型啊,差点以为要变成敏感肌了
3
1
61
12,986
看到这有点破防了,我们内部1%感觉都没有😂 anthropic.com/institute/meas…
2
1
16
4,563
秘密研发两小时😂 不过说实话,判别式唯一的优势只有时延了吧
They were building in stealth for 2 years, I was building in stealth for 2 hours… Happy to open source Qwen-2.5-1B-RLCD, 5x faster on-device inference for JSON workloads that need to be type-safe. ⚡️Demo below on a M4 MacBook⚡️ every LLM has the ability to efficiently batch inference every key of a JSON at the same time and generate probabilities from a set of possible categories. No new training required, but it’s easy to optimize if you need! On hugging face now!
1
1,771
没这个玩意我差点快忘了世界上除了生成模型还有判别模型了。。。
Jev from @typesafeai is on AI Gateway. Build agents that decide, route, score, and stop in milliseconds: 𝚊𝚠𝚊𝚒𝚝 𝚎𝚟𝚊𝚕𝚞𝚊𝚝𝚎({ 𝚖𝚘𝚍𝚎𝚕: '𝚝𝚢𝚙𝚎𝚜𝚊𝚏𝚎-𝚊𝚒/𝚓𝚎𝚟', 𝚜𝚝𝚊𝚝𝚎, 𝚚𝚞𝚎𝚜𝚝𝚒𝚘𝚗𝚜, }); vercel.com/changelog/typesaf…
7
1,737
麻溜的 !
imma regret saying this. but. pi 3.14. next week friday. just a new harness.
1,075