Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
个人数字泔水\(⁠◔⁠‿⁠◔⁠)
✨ Thinking...

  3. 【黑神话Steam玩家突破120万】
    8月20日讯，国产游戏《黑神话：悟空》今日上午10时正式上线，截至11时40分，Steam平台的在线玩家达120万，稍早已登顶Steam热玩榜。

  9. https://chat.notdiamond.ai/ #AI #URL #Free
    一键发送给最多 6 个模型获得回答，快速对比，提高效率
    使用最顶级的模型 GPT4o、Claude 3.5、Gemini Pro 1.5，完全免费，需要登录和梯子
    chat.notdiamond.ai
    Not Diamond | The last chatbot you’ll ever need
    Not Diamond isn't like other chatbots you've used. Not Diamond automatically calls the best model for any prompt and improves in real-time based on your feedback, continuously learning your preferences. Not Diamond is the last chatbot you'll ever need.

  16. 开源CDN Goedge被发现鉴权漏洞，泄露了包括用户身份证件在内的大量图片

    继被曝出官方投毒后，有网友经测试再次发现重大问题。Goedge用户端上传的静态资源和实名认证时上传的身份证图片全部都在 /files/file 这个路由下只要用户端地址+/files/file?fileId=1 就可以获取到上传的图片附件（主控端也一样）
    虽然上传身份证时在数据库的 isPublic 字段确实是不公开的，但是goedge却没有判断这个字段，还是可以公开访问。
    目前只有一个临时解决方案，在数据库执行这个这个命令，把证件附件的状态改一下（改了后就访问不了，审核的时候也看不到），这个bug还需要goedge那边进行修复

    UPDATE edgefiles SET state = 0 WHERE type = 'user.idcard';

    根据以上规则，写个脚本就可以批量拿到该系统上传的所有图片文件。


    方能和安捷自家用的都是Goedge，随便爬一下拿到不少身份证正反面和营业执照的图片。

    —— kunkunk
OKHK