l友们有没有ctfer或者相关工作的讲讲双非学pwn/re有前途吗,现在大一很迷茫,参加比赛看大家全是agent解题,现在一直提不起动力学习 3 个帖子 - 2 位参与者 阅读完整话题
tp-sgwtkk41qv785rimsnfwa9q0zxfc5erdprr89rd1pwl7sog7 https://token-plan-sgp.xiaomimimo.com/v1 1 个帖子 - 1 位参与者 阅读完整话题
https://coin.v2ex.pro/ https://coin.v2ex.pro/coin/9raUVuzeWUk53co63M4WXLWPWE4Xc6Lpn7RS9dnkpump 基于 Coin Community SDK 的一个 Web Client: https://coincommunities.org/docs Coin Community SDK 是来自 Pump.fun 的一个后端服务: 提供了 X 登录 token gate 逻辑验证 内容和图片存储 基于 Coin Community SDK ,每个在 Pump 上的 token 都可以构建一个属于自己的,类似 Twitter 体验的社区。 如果你已经持有 $V2EX ,就可以直接加入体验。
地址: https://psce.pw/958ykz 主打满血稳定、快速接入、开发测试方便用。 新用户注册即送测试额度,支持多模型 API 调用,个人开发者和小团队都可以用。 欢迎 V 友体验 本帖下留下注册邮箱 我会发一份测试额度。 其他 OpenAI SDK / CLI 工具 超低倍率,适合高频开发、批量调用和日常写代码 满血不掺水,请求什么模型就按对应模型/渠道转发 不偷换低价模型,不做隐藏降级 后台可查余额和用量,消耗透明 额度不过期,慢慢用也不浪费 接口报错可以带 request id 找我排查 V:13025686554
tp-cffo1aq9j0kwg5semwt194pwywsoz7ruwo2q8yy4pyr37f2x 最后三天 到13号 24点 量大管饱 5 个帖子 - 5 位参与者 阅读完整话题
本人之前从事二进制方向,PWN和逆向的研究,从一个月前开始SRC的研究。正好赶上了这波AI挖掘SRC的浪潮,各路培训机构层出不穷,本人也在可以算是第一家有成熟套路的机构报了名,上了几天课,但是一直有几个无法解决的问题,在此分享一些目前的一些收获和测试情况(后面我会附上我想到的问题,有些问题没有实践只是猜想)以及向各位佬友交流一下有没有更好的解决方案。 各类堆skill大法 在这个方法下又诞生了几种方法论: 把SRC报告喂给ai,让ai总结成skill 问题:src报告通常都是复现过程,缺少了漏洞发现的过程,以及一些排查思路。 让ai打靶场,总结成skill 问题:实测dp无法很好地写这个skill,打到有价值的地方也不进行总结,gpt5.5稍微好一点,但是效果也不尽人意 蒸馏各类网安skill 问题:显而易见,听说这种skill很难出货,因为信息杂乱,通常是由ai总结,依然脱离实战 另外,实测发现随着上下文变长,AI会慢慢不听skill的话 记忆系统 这种方法我觉得不仅适用于网安,也适用其他领域。 就是将上下文、技巧、经验不仅存储在skill里,也存储在数据库中 问题:ai不知道什么时候把当前的重复错误行为和有价值的经验存入数据库,也不知道什么时候从数据库中提取什么经验。且选型我目前很纠结,这个东西类似本地知识库,但是用RAG又很臃肿,用jsonl又过于轻量且只能用关键词一比一搜索,不能模糊搜索,那还有什么意义呢,比如xss一搜,可能出来很多很多,即便解决了这个问题,也面临ai不会用的问题。 我想到的解决办法: 针对记忆系统,使用传统skill的方式去写,但是由人工审核干预,还是很累做不到自动化,比如看到AI重复犯错,就触发写记忆skill,写到对应领域的技巧的skill里 轻量skill,skill只做角色定位+写记忆skill+记忆 实测还是有问题 ,不约束流程,ai会漏掉很多接口,功能点,还是不听skill的话,上下文问题还是无法解决。以下是测试情况,测试目标是我徒弟测试过的一个edu站点。 第一版重流程skill(从国外大佬提取+打靶场强制他优化)无记忆系统: deepseek v4 pro可以挖到edu站点中手挖几小时出来的同样的身份证信息泄露,又多挖出来四个csrf 第二版加记忆系统,轻skill: dp直接蒙圈,困在主站页面,浪费大量token后没有任何发现(开始不用mcp工具一直用curl) gpt5.5竟然更严重,从头到尾不调用mcp工具 第三版最轻量skill: gpt5.5同样的问题,并且会胆子很小,各种功能点全部避开,甚至js都不看 目前也是徘徊,我觉得记忆系统有必要,但是不知道怎样落地,ai挖洞的意义难道不是覆盖手工无法覆盖的地方,提高手工的效率吗,如果他学不会手工的技巧,漏掉功能点,哪还有什么意义呢,初入此站,望各位佬友能一起交流,寻找灵感。 5 个帖子 - 2 位参与者 阅读完整话题
6月底到期 API key:tp-czhbkxr4drtm35ejt6e2kzhntg3khx4t4p5onbzwflnpwmky 专属 Base URL 兼容 OpenAI 接口协议: https://token-plan-cn.xiaomimimo.com/v1 兼容 Anthropic 接口协议: https://token-plan-cn.xiaomimimo.com/anthropic 模型 mimo-v2.5-pro、mimo-v2.5、mimo-v2.5-asr、mimo-v2.5-tts-voiceclone、mimo-v2.5-tts-voicedesign、mimo-v2.5-tts、mimo-v2-pro、mimo-v2-omni、mimo-v2-tts 额度 11,000,000,000 Credits 1 个帖子 - 1 位参与者 阅读完整话题
地址: https://psce.pw/958ykz 主打满血稳定、快速接入、开发测试方便用。 新用户注册即送测试额度,支持多模型 API 调用,个人开发者和小团队都可以用。 欢迎 V 友体验 本帖下回复「已注册 + 注册邮箱」 我会发一份测试额度。 其他 OpenAI SDK / CLI 工具 超低倍率,适合高频开发、批量调用和日常写代码 满血不掺水,请求什么模型就按对应模型/渠道转发 不偷换低价模型,不做隐藏降级 后台可查余额和用量,消耗透明 额度不过期,慢慢用也不浪费 接口报错可以带 request id 找我排查 V:13025686554
sk-hKV3CgnMqEFyhjvPBu3oHdPW4qVMBsTsTqJRtn5G8RaQ5ESA ainx.chat AiNX 统一的 AI 模型聚合与分发网关,支持将各类大语言模型跨格式转换为 OpenAI、Claude、Gemini 兼容接口,为个人与企业提供集中式模型管理与网关服务。 gpt-5.4、gpt-5.5 1 个帖子 - 1 位参与者 阅读完整话题
还有10多亿,大佬们速登 tp-cix2flapwvgwv5nwp4pb7lop1f077vpw1e9fokhxko82cg57 4 个帖子 - 3 位参与者 阅读完整话题
pointfixAPI 地址: https://psce.pw/958ykz 主打:能长期用。 不是那种“今天很便宜,明天找不到人”的玩法。我们更看重: 满血不掺水:请求什么模型就走对应模型/渠道,不偷换,不暗中降级 超低倍率:适合日常写代码、跑 CLI 、批量开发调用 稳定优先:长期可用比短期薅一波更重要 消耗透明:后台能看余额和用量 额度不过期:不用担心买了用不完 报错可查:有 request id 可以定位问题 建议先领测试额度或买小包试一下,确认延迟、兼容性和稳定性适合自己 V:13025686554
sk-4Lfnwge3HLngPwWXMfwp0whVddTakI09IvNjC7B8NaAeAAeS https://ai.centos.hk 比赛结束~ 111 个帖子 - 100 位参与者 阅读完整话题
最近需要家宽的人好少啊,qqpw车都一直补不满人,学生党有点负担不起了要,但是部署了个cpa又不舍得出了,唉,发跳蚤市场的帖子也没啥人找,找的都是很多小号,各位佬还有什么靠谱的找车友的途径吗,要是有大佬愿意两人车也可以两个人共用的,这样还更纯净一点QAQ。 4 个帖子 - 4 位参与者 阅读完整话题
Deepwiki几乎索引了80%的github内容吧 网页版和mcp都是免费的,我用了半年了,没有一次触发过429,说明两件事: 企业本身应该有不小的GPU集群,能抗住全球开发者的请求 又收集了大量的coding QA 数据 我本以为他们会搞个大动作(发个CodingModel啥的),结果感觉现在一点消息都没有,是我错过啥了吗 1 个帖子 - 1 位参与者 阅读完整话题
地址: https://psce.pw/958ykz 这段时间很多服务在波动,我们这边仍保持正常可用。 不玩噱头,重点把稳定性、响应速度和售后支持做好。 需要长期可用、计费透明、有人维护的服务,可以来了解。
sk-C8mA5yGSpmyjsPwoG4eppaWIWbQtzhPaEiYjjUu5QymbPKQa https://api.fwhzfyy.asia/v1 GPT-5.4 GPT-5.5 各位佬友 节日快乐 15 个帖子 - 13 位参与者 阅读完整话题
tp-【删除】cx6vbr1t1hhnj41r8m9jjf4ysqmk3zhkiinvo8lz2pwiygh8 兼容 OpenAI 接口协议: https://token-plan-cn.xiaomimimo.com/v1 兼容 Anthropic 接口协议: https://token-plan-cn.xiaomimimo.com/anthropic 1 个帖子 - 1 位参与者 阅读完整话题
有没有无线鼠标领域内经验丰富的佬。我用 gpw 一代好几年了,正常使用、平时游戏 cs2。之前出现过经典的滚轮乱跳现象(已售后更换)、但后来侧键坏(过售后就没管了)。现在打 cs 经常出现滚轮不好控制、容易自动切枪的情况。上面的几个问题还可以通过更换部件自行解决,但它不支持蓝牙模式(win、mac 双持的时候很不友好)、microb 充电接口跟现在的typec 时代格格不入。针对以上的这些痛点,现在有这样的无线鼠标解吗? 4 个帖子 - 3 位参与者 阅读完整话题
tp-ci7s4w05pw6v7jn7ibm0ctfeidif3563rqzmycz7ogg4w4ej 1 个帖子 - 1 位参与者 阅读完整话题
tp-s6dmjz7h0xhtxx3pw63w01vrclht5s7d7dn8xz35ileqd694 https://token-plan-sgp.xiaomimimo.com/anthropic 8 个帖子 - 6 位参与者 阅读完整话题