明天的乌云

错误的CORS配置导致任意命令执行

已在v1.0.34版本中修复

https://github.com/musistudio/claude-code-router/security/advisories/GHSA-8hmm-4crw-vm2c

兔子洞系列：生僻字

提高播客学习效率

看着姜文新电影预告，想到一个问题考考AI：让子弹飞是导演几岁的时候拍的

本文由ChatGPT编写

算书评？

现在选择有点多，手机装太多app也有点麻烦，对比测试一下

随便写写

似是而非的年终总结

对商店的全量扩展进行扫描分析，统计风险和漏洞情况

结合漏洞案例，分析各组件的攻击面，最终绘制完整的攻击链路图

浏览器扩展有以下特点，认为是不错的攻击目标

1. 使用量大
2. 功能和权限非常丰富
3. 开发者鱼龙混杂
4. 业界关注度不高

本文尝试从整体组件架构和历史漏洞出发，总结攻击链路，尝试挖掘漏洞并进行攻击利用

原文写于2023.5内部分享，现简单编辑后拆分为3篇发出

Chrome扩展攻击指南（一）：基础知识

介绍Chrome扩展的各种组件功能和通信机制，和一些参考资料

Chrome扩展攻击指南（二）：漏洞分析

结合漏洞案例，分析各组件的攻击面，最终绘制完整的攻击链路图

Chrome扩展攻击指南（三）：全局视角

对商店的全量扩展进行扫描分析，统计风险和漏洞情况

Wechat2RSS作为公开免费服务运行差不多三年了，现在推出self-hosted版本，可以自己部署试用了,和公开服务功能一致

https://wechat2rss.xlab.app/deploy/

最近错买了一个高仿Airpods2，分享一下

早些时候提出RSSHub规则化架构设计，最近抽空简单实现了这块功能，目前也已经合并到RSSHub主线，本人几十个Feed43也已经成功迁移到RSSHub，非常舒适

考虑到使用上可能有一些门槛，写一篇使用教程

• RSSHub transform路由怎么用
• 如何利用RSSHub将任意网页做成RSS

官方文档：https://docs.rsshub.app/other.html#zhuan-huan

用GPT技术做蜜罐