@ShouChen_: 震惊到我了,我有一个便携播放器,系统有些bug,官方固件又好久不更新,下午的时候突发奇想让codex分析一下官方固件,看能不能做一些改造,codex通过解包发现是MIPS架构的嵌入式Linux,然后一顿反编译分析到有个http服务可能存在…
摘要
用户使用Codex分析便携播放器的官方固件,发现是MIPS架构的嵌入式Linux,并通过反编译发现一个HTTP服务可能存在漏洞。
震惊到我了,我有一个便携播放器,系统有些bug,官方固件又好久不更新,下午的时候突发奇想让codex分析一下官方固件,看能不能做一些改造,codex通过解包发现是MIPS架构的嵌入式Linux,然后一顿反编译分析到有个http服务可能存在漏洞,其实就是WiFi传歌功能,我打开服务让它继续, https://t.co/MQPwCptSob
查看缓存全文
缓存时间: 2026/06/23 01:57
震惊到我了,我有一个便携播放器,系统有些bug,官方固件又好久不更新,下午的时候突发奇想让codex分析一下官方固件,看能不能做一些改造,codex通过解包发现是MIPS架构的嵌入式Linux,然后一顿反编译分析到有个http服务可能存在漏洞,其实就是WiFi传歌功能,我打开服务让它继续, https://t.co/MQPwCptSob
相似文章
@xiangxiang103: 卧槽,Anthropic 这次真的翻大车了。 有人在 Claude Code 的二进制里挖出了隐藏代码——专门检测你是不是中国用户、或者代理走了中国。不是普通遥测,是故意混淆、发行说明不写、用户完全不知情的那种。 过程很骚: - 检测到你…
有人在 Claude Code 的二进制中发现隐藏代码,专门检测中国用户或代理,并偷偷修改 system prompt 添加水印,引发对开发者工具信任的广泛质疑。
@QingQ77: 通过 MCP 协议让 ChatGPT Web 直接读写本地仓库文件、搜索代码和执行安全命令。 https://github.com/rebel0789/codexpro… 能在 ChatGPT Developer Mode 和你本地仓库之…
CodexPro 是一个开源命令行工具,通过 MCP 协议让 ChatGPT Web 直接读写本地仓库文件、搜索代码和执行安全命令,使 ChatGPT 成为本地编码代理。
@9hills: 经过好几周的摸索和各种尝试,pi agent 的配置基本稳定,之前发了一个 list,没有解释不太友好,这次发个全量带注释的。 避雷:如果需要开箱即用的 Coding Agent,请不要用 Pi,Claude Code/Codex 更适合…
作者分享了pi agent的稳定配置(全量带注释),并提醒如果需要开箱即用的Coding Agent,Claude Code/Codex更适合。
@CycleDecoded: 离谱了兄弟们,天下苦 CSDN 强制登录复制久矣。GitHub 上有个老哥一怒之下整了个神器,直接把国内这帮流氓内容站的底裤给扒了。 这项目叫 code-box(代码盒子),纯开源的浏览器插件。专门盯着 CSDN、知乎、掘金、博客园、脚本…
code-box 是一款开源浏览器插件,能自动解除 CSDN、知乎等网站的强制登录与复制限制,支持一键下载文章为 Markdown 或 HTML,并屏蔽烦人弹窗。
@vintcessun: 发现新思路:编码 agent 原来可以轻到这个程度。16MB 内存、0% 空闲 CPU、26MB 二进制——这数据在 agent 圈里有点离谱。 它用 Rust 硬怼,17k LoC 就把所有标准工具、权限系统、会话管理、MCP 都塞进去…
Zerostack 是一个用 Rust 编写的极简编码 agent,仅消耗 16MB 内存和 26MB 二进制,通过 feature gate 实现轻量化,支持多种提供商和工具。