拆解 PolarNode免费 VPS钓鱼活动
事件概述 2026 年 9 月 1 日，一个名为「极点云 PolarNode」的所谓云服务活动开始在 VPS、 […]
来自这个博客的文章
「漏洞预警」关于 apifox 被投毒的风险提示
近期安全监测发现，Apifox 桌面客户端因未启用 sandbox 参数且暴露 Node.js 接口，导致可能被恶意 JavaScript 注入攻击。自3月4日起，部分用户下载的脚本文件被篡改，异常版本加载了非官方域名的恶意脚本，触发后采集主机敏感信息并上报。攻击者可能借此远程控制主机并横向扩展。目前官方未发布修复补丁…
「日志记录」一次 PowerShell UTF-8 配置脚本翻车排查
本文探讨了在Windows环境下编写PowerShell脚本时常见的中文乱码及编码问题，并详细分析了其原因与解决方案。作者通过编写一个自动初始化Profile的脚本来解决乱码问题，但在执行时遇到了语法错误。经过排查发现，根本原因是脚本文件的编码格式不正确，而非简单的语法错误。 ### 核心问题 1. **PowerSh…
「漏洞资讯」CVE-2025-12914：宝塔面板曝出注入漏洞
近日，宝塔面板被曝出一个新的SQL注入漏洞（CVE-2025-12914），影响11.2.x及以下版本。该漏洞源于数据库权限查询逻辑中参数校验不严，导致用户输入未经处理直接拼接到SQL语句中。然而，由于攻击者需已登录后台或获取API AccessKey，此漏洞的实际风险有限。官方在11.3.0版本中通过参数化查询修复了…
「亲测有效」Google Gemini 学生优惠：解决身份验证和支付卡验证
本文介绍了如何免费获取Google Gemini PRO会员。首先准备Google账号和非本地节点，访问Gemini官网并选择学生优惠计划。通过SheerID网站进行验证，使用Telegram机器人辅助完成验证流程。验证成功后刷新页面，选择合适的付款方式（如PayPal、信用卡等）。推荐使用虚拟卡教程中的免费Visa卡…