粉丝41获赞249


我发现了小兔的底层代码,你摸它左耳,它会吃左手。那么你摸它右耳呢?它会咬你。 小兔兔中痒怎么办?找一根草挠一挠,勿进其右,挠完后给它吃掉。 我是小兔观察者,如果我手里有零食,小兔就是另一副面孔。 就这么欢迎我吗?我的骚扰宝宝每三天更新一个小兔的视频,我们下个视频再见。

你的好朋友太飞大老远跑过来投奔你,你正愁家里没啥好食材,请他吃顿好的,突然你发现今晚可是感恩节。你灵机一动,你把朝圣者帽子往你两头上一扣,居然就能大摇大摆的坐上餐桌主位,对着那只流油的大火机直接开干。主人一看,呦,这俩是尊贵的客人!这就是乐犬漏洞 挑战,带小白从零挖到一百个漏洞!今天第三期,我们学月全漏洞。为助力各位精神股东高效学习,我把专属学习计划、干货教程、精华笔记、工具安装包全都无偿分享,也希望大家多多支持助力。话不多说,直接开干 什么是月全,说白了就是你拿着 a 的 钥匙,竟然能打开 b 的 门。这玩意听起来玄乎,其实逻辑非常简单,它是目前 s r c 里产出最高、最适合新手入门的类型, 不过得竖起耳朵仔细听。这次我们要区分两种完全不同的开门方式。第一种,水平月全,你办好酒店入住后,前台给了你三零二的房卡, 正常你只能打开三零二的房门。但如果你掌握了月全漏洞的用法,那么你只需在浏览器地址栏里偷偷把 room id 三零二改成 room id 三零三,回车一敲,嘿,三零三,客人的登记信息、消费记录全弹出来了。 此时你俩等级一样,但你能看到他看不到的东西,这就是水平越权。第二种,垂直越权,以下犯上。此时你学会了第一种已经不满足了,不仅想看邻居信息, 你还想去前台修改房价,甚至把隔壁老王踢出酒店。但你一个普通住客,并没有管理员权限,但酒店的系统要是校验松散,你不小心通过强行访问管理员的后台接口,嗖的一下从普通人变成了酒店经理。 这种低权限用户直接获取高权限的操作,就是严重的垂直月权。为什么会有这种漏洞?大多是因为系统开发时只做了登录验证,却忘了做权限验证。就像保安只看你脸熟,确认你是业主就放你进小区,却没盯着你手里拿的是谁家的钥 匙。恭喜你成功理解了两种月权类型的核心思路。关注我,下期带大家学习 sq 注入,祝大家都能用最简单的方式拿下人生的第一笔漏洞赏金!

你给 cloud code 下了一个需求,他二话不说开始写代码,写完五百行,你一看方向错了,推到重来。呃。这种情况每周都在发生,而 superpowers 做的事情就一件, 不让 ai 在 没想清楚之前写代码。呃。他是 cloud code 生态引擎数最高的插件,十万加 star, 二十万加装机,但也被骂 流程太重,头肯吃掉一大截, windows 上直接卡死。而这期聊聊 superpowers 到底值不值得装。 首先, superpowers 是 什么?一句话,一套强制性的四步工作流, ai 拿到需求后, superpowers 会卡住他,让他必须走完这四个关卡。一,头脑风暴,苏格拉底式追问,一次只问一个问题,层层递进,直到需求澄清为止,中间写破了代码。 二, getwork tree 自动切到隔离,分之 main 分 之零污染。三、写计划,把实现拆成二到五分钟以个的任务,每个任务包含精确的文件路径、完整代码验证命令和 commit 信息。 四、执行加审查,子代理逐个执行任务,然后自动走两轮审查,第一轮查有没有偏离设计,第二轮查代码写的好不好,不通过就自动打回重改,最多循环五次, 对比原声 clockcode 的 plan 模式,一口气抛出五到十个问题,让你并行回答。 superpowers 是 一次一个根据你的回答决定下一个问什么。 第二部分,优势,一点五分钟优势一,设计阶段就避免昂贵返工。一个真实案例, builder i o 团队用 superpowers 做定这个项目时,设计阶段就锁定了三个关键决策, 减,按标签集合做冷却,而非按规则做冷却,避免了多主机场景下整个冷却逻辑重构减 s t d out 作为内置蜂织器,省去多余配置。声明,简热重载的读写所与意, 避免了上线后难以复现的 data race。 这些决策如果在写代码阶段才发现,改起来成本极高。优势二,两阶段审查属实有用。 第第一轮规格审查对的是设计文档,你有没有跑偏?第二轮代码审查对的是代码质量,有没有糊弄。实测中审查确实能抓出 ai 偷偷简化实现的问题。优势三,上下文不打爆 子子代理模式,让每个任务在独立绘画里跑。实测两百六十轮的完整开发,绘画峰值仅一百四十二 k token 上限的百分之七十一可以关掉。 auto compact。 优优是。四,抬高质量下线。对于个人开发者和小团队来说,它相当于一个免费的技术主管研发流程的护栏,让低级错误不容易穿透。猎系和坑坑一启动就去掉二点二万 token, 十四个 skills 全部在启动时全量加载, 加了向下纹的百分之十一,这是什么概念?二,零零 k 的 向下纹窗口还没干活就被吃掉?二,二 k 社区普遍吐槽应该改成渐近式加载,只加载 skill 名称,加样调用时才展开,但至今未改。 坑二, windows 不是 新生的 superpowers 本质上是为 unix 系统设计的。 windows 十一项 session 杠 start 四 h 钩子会导致 cloud code 直接卡死, 虽然有跨平台包装脚本,但 windows 用户依然是二等公民。坑三,模型不听指令。 opus 四、四分之五六用户大量报告 superpowers 的 指令被模型直接忽略。 superpowers brainstorming 不 触发 cloud 原生规划模型强跑用户被迫在 cloud md 里写铁力强借这类激烈措辞才能强行按救模型。

为什么猫喜欢把老鼠玩到半死不活才吃?直接吃掉不是更快恢复体力吗?哎,那你们钓鱼老钓的鱼干嘛不直接吃,反而四处去溜达? 在很多人眼里,猫抓的老鼠往往都是先来回来去的扒拉,而不是瞬间一口咬住然后肢解。即使老鼠假装装死,猫也会像某个百岁老人一样,确认是否真的有问题。这虽然看似残忍,但这一切的行为都离不开猫的底层代码。 老鼠虽小,但急了阵咬。对于小熊不吃肉来说,一口劣齿动物的咬伤可能直接导致感染甚至死亡。所以抓放抓这套操作的本质就是动态风险评估,先消耗对方的体力观察反应,等他彻底没了反抗的劲再下口。更何况,一只成年老鼠的门齿可以咬开,坚 果权力反击时,猫可能都扛不住。有研究专门测过,猎物越大,越让猫心里没底,猫玩弄的时间也就越长, 直到确认对方不会突然抱起咬自己一口为止。这就好比你玩王者遇见凯爹,一见面不是硬刚,而是先撤两步风筝,他等他被你玩弄的大招没了,你就可以直接动手了。这叫浪费时间吗?这叫战术拖延。 而且这跟猫饿不饿也有着关系。一九七九年北卡罗莱纳大学的一项经典实验,把这个问题说的明白。研究发现,当一只猫肚子饿的咕咕叫,它才不会跟老鼠玩什么花样,咬喉放倒,速战速决。但当家猫衣食无忧,根本不缺这个粮食,捕猎行为就变成了一种本能释放。 就像你虽然不饿,但是还是想吃点奶茶蛋糕小烧烤,当然,就像瑟瑟未必是为了繁衍一样,猫的捕猎行为也未必就是为了吃。猫是专性肉食动物,捕猎本能和饥饿感被两套不同的神经回路控制。也就是说,一只猫看到一个移动的物体, 哪怕刚吃饱不吃中蔬,也会像装了弹簧一样瞬间的激活。所以,在猫的字典里,抓和吃可也是两件毫不相干的事。格比大学的实地追究,严总发现,家猫捕猎的猎物中,只有百分之三十会被吃掉,剩下的百分之四十九会被玩到死然后扔掉, 最后的百分之二十一则会被带回家当惊喜送给主人。所以说,猫喜欢把老鼠玩到半死不活才吃,甚至干脆不吃,这可不是浪费,也不是残忍, 是猫咪在满足了温饱之后,依然执行着基因里的指令,同时也可以训练自己的捕猎本领,即便是吃饱了,传统手艺也不能丢,这是一种更高的精神追求。可以说,这是一只正常的猫,一只纯粹的猫,一直脱离了低级趣味的猫。

很多人用 codex 还停留在一个很浅的阶段,让他帮我写一段代码,修一个 bug, 或者生成一个页面。但 openai 昨天发的这个税务 agent 案例,我觉得真正值得看的不是 ai 会报税了,而是它背后的工作流。会计师在真实业务里发现错误。人工修正 系统,把这些修正生产痕迹和失败路径记录下来,再把反复出现的问题变成 evo, 变成 codex, 可以 调查、可以修复、可以回归验证的任务。这件事对普通人很关键,因为我们用 ai 最大的问题,往往不是他第一次答的不够好,而是他每次错完就过去了。 今天视频素材漏了,明天字幕又错了,后天日报又没写回目标文件。如果这些错误只是被我们骂一遍,它就没有复利。但如果你把它们变成验收清单、 q a 脚本、工作流程规则,再让 codex 去修,它就会变成系统升级。 所以我现在越来越觉得, codex 真正厉害的不是写代码,而是把你的重复错误吃掉。普通人真正要学的,也不是把提示词写得更长,而是把自己的错误边界和验收标准变成 ai 能执行的任务环境。谁能让 ai 从错误里长出下一版系统,谁就会越用越强。

为什么你一到下午就爱犯困?这不是因为你懒,而是我们的祖先就是这样做的。在百万年前下午,烈日当空,这是草原上最致命的时刻,猛兽全出来找东西吃。那些敢在这个点出去瞎晃悠的祖先,早就被太阳烤干或者被剑齿虎嚼碎了。 而且他们通常不会像我们现在一样,在固定的时间段里睡觉,他们会先睡几个小时,在醒来的那段时间里,他们会查看附近有没有危险,吃饭或者是做别的事情,你们懂的, 然后接着再回去睡觉。这种碎片化的睡觉模式,让我们的祖先成功存活下来,避免被一些野兽吃掉。所以,如果你总是犯困想睡觉,不用担心,这只是因为你的大脑在重复过去的睡觉模式。不仅如此,你是不是总怕被孤立? 别人干嘛?你干嘛连买杯奶茶都要去排最长的那条队?你觉得这是没主见?错,这是你老祖宗留给你最牛的求生外挂!试讲一下,在几百万年前的原始丛林,当你身边的族人突然开始集体狂奔,如果你这时候还停下来拍拍别人肩膀问,哎,哥们,跑啥呀?恭喜你,下一秒, 你已经被背后的野兽直接咬爆头了。你的合群是你祖先用无数具尸体帮你换来的出场设置,但现在这种本能也可能会让你干一些愚蠢的事情, 比如盲目跟风买股票,甚至会轻易相信现在这条点赞量很高的科普视频。没错,你的远古大脑根本分不清什么是理智,他只知道,只要不合群,就是死路一条。今天带你彻底盘点那些藏在你体内,暗中操纵你人生的 远古代码!肯定有人心里不服,觉得我才是自己身体的绝对主人基因他怎么控制我?试想一下,当你借此了九十九天,即将完成一百天大业的时候,恰巧刷到了一个身材火辣的擦边视频。 就在你目光停留的那半秒钟里,你体内的远古基因会立刻撕下伪装,用最直接的方式让你知道到底谁才是这具身体真正的主人。 这股生猛的远古力量,能在一秒钟内把你引以为傲的理智防线彻底击溃,把你控制的死死的。这是因为,在条件极其恶劣的远古,遇到一个健康具有丰满特征的潜在配偶,概率简直比中彩票还低。为了确保人类不觉种进化之手在大脑埋下极其霸道的奖励外挂, 只要看到暗示极高繁育价值的画面,大脑就会释放海量多巴胺,这种快感强烈到能让人暂时忘记死亡恐惧,拼了命去繁衍。还有, 当你朋友顺手给你买了一瓶饮料,你就觉得自己欠了对方东西,下次一定要请回来,这根本不是脸皮薄,这就是人类的互惠效应。在几百万年的进化史中,单打独斗绝对是死路一条。远古时代没冰箱,打到大猎物根本吃不完,唯一的办法就是分给部落其他人, 这本质上是一种远古社交保险。今天你吃了我的肉,下次就必须还给我,这样的话,我们就都有食物,都能生存下去。于是,进化在我们的基因里写入了极其霸道的代码,一旦接受恩惠,大脑就会分泌化学物质,让你产生强烈的亏欠感。不过现在很多销售会利用这种心理, 工作人员让你免费试吃了一点小零食,你就觉得自己应该买一点回去。你的大脑会认为,如果你不主动付出回报,部落里的人就会把你赶出去,让你在外面饿死。还有, 当你一个人走在阴暗的地下室或者荒郊野岭,突然闻到一股极其恶心的怪味,紧接着心跳加速,手脚冰凉,甚至有一种强烈的快跑的直觉。很多人觉得碰上了不干净的东西, 别自己吓自己了,这根本不是灵异事件,而是你的身体正在防御尸臭攻击。据说尸臭让人难以忍受,它不同于其他臭味,而是类似于一种精神攻击。这是你的远古基因在疯狂拉响最高级别的防空警报。 附近有同类商网,这里极度危险,立刻逃命。在科学上,这种味道往往伴随着两种化学物质,施安和腐安。至于这种味道到底有多上头,我是不太清楚,咱们普通人这辈子最好都别有机会闻到,有闻过的朋友可以在评论区分享一下。看到这里, 是不是对自己的身体产生了莫名的敬畏?我们的身体就是装载了远古生存软件的现代机器,你的恐惧,不受控制的生理反应,都是祖先用血泪代价写下的保命代码。



全球资本市场炸了一个惊雷啊,居然只是因为谷歌的几行代码,直接把整个内存行业干到集体闪崩。三月二十六号,谷歌研究院悄咪咪放了一篇论文,一个叫 turbocharger 的 新算法。听起来很玄乎啊,但人话讲就是 一招,把 ai 大 模型跑的时候,吃掉的内存直接砍掉六倍,而且精度一点不丢,速度还快了八倍。你没听错啊,不是优化百分之十,百分之二十,是直接省掉六分之五的内存。 以前 ai 跑大模型最吃什么就是内存,特别是那个 k v 缓存,你跟 ai 聊得越长,上下文越多,它要临时记住的东西就爆炸式上涨, 内存直接被吃满。这两年内存场为什么赚疯了?因为 ai 火了呀,算力军备竞赛,大家都在堆内存,堆 h b m 高带宽显存,美光三星 s k 海力士躺着赚钱,利润动不动就百分之五十,股价一路飞涨。 整个行业的逻辑就是, ai 越厉害,要的内存越多,内存场就越赚钱。所有人都觉得内存就是 ai 时代的石油刚需,只涨不跌。结果呢?谷歌直接用几行数学代码把这个逻辑连根拔了, 他怎么做到的呢?啊?不复杂,以前压缩内存,要么丢精度,要么省不了多少。谷歌这个算法两步,先把数据坐标换个方式存,省掉多余参数,再用一个比特把误差抹平,全程零额外开销,压缩完跟没压缩一模一样,速度还飞起来。 就这么个技术,一公布当天,全球内存股直接吓尿了。 sk 海力士盘中暴跌百分之六,美光跌百分之四,三星跌百分之三,西部数据闪迪全崩,一天下来,整个内存板块 市值蒸发超过九百亿美元,换算成人民币六千多亿啊。一根内存条,一块显存几百上千块,靠的是物理颗粒晶元才能结果现在谷歌用数学用算法告诉你, 不需要那么多硬件了,我改改编码方式,一条内存当六条用,这什么概念呢?这就是杀死内存场的不是另一个内存场,是几行看不见的代码。 你花几百亿建金源厂,扩产能,囤设备,准备在 ai 时代大赚一笔,结果人家谷歌一群科学家在电脑前敲了几个月公式,直接让你几百亿的潜能可能变成过剩垃圾。 这就是现在科技圈最残酷的真相,硬件的终点是软件,堆料的尽头是算法。以前我们总说摩尔定律靠晶体管越做越小,现在不一样了,物理极限快到了,再堆颗粒成本越来越高。但算法不一样, 几行代码零成本复制,一上线,全球所有服务器,所有 ai 模型瞬间都能省出六倍内存。你想想,以后云厂商、大模型公司不用再疯狂抢 hbm 抢内存了,同样一台服务器,以前只能跑一个模型,现在能跑六个,需求直接砍半,甚至砍到六分之一。内存场的好日子 确实到头了。所以资本市场慌了呀,因为他们看到了未来 ai 的 需求还在,但对内存硬 键的需求啊,被算法凭空吃掉了。你内存造的再好,我用算法优化,比你对硬件便宜一万倍。这不是技术升级,这是降维打击。就 想当年数码相机干掉胶卷,不是胶卷造的不好,是原理被颠覆了。今天五哥用算法干掉内存需求,也不是内存造的不行,是我不需要你那么多了,时代抛弃你连招呼都不会打,有时候甚至只需要几行代码。