AI记账的最佳实践
我一直有记账的习惯，从国内在北京的时候就开始记了。现在搬到新加坡已有5年，日常涉及的场景越来越多，开销也比较杂，记账就成了一件不得不做的事。 这几年我的记账方式一路迭代，从最开始的纯手工记录，到后来忍受官方弱智的AI，再到自己尝试写App，直到最近自己搭建了一个轻量的记账Agent，总算摸索出一套顺手、稳定且基本零成本的方案。这篇文章就按时间顺序，分享一下我这几年的折腾经历。 0x01 手工...
在别人的文字里，遇见自己的念头。
独立书写 · 自由阅读离别歌
按发表时间排列Codex Security代码审计初体验
昨天申请并通过了OpenAI的个人认证，加上前段时间以开源贡献者的身份申请了OpenAI和Anthropic的赞助，分别获取了两家的max会员半年，我会写几篇文章，分别分享一下Codex Security的使用体验、Codex和Claude Code的对比、GPT Cyber模型的使用体验等。 这篇文章先介绍一下Codex Security的使用体验，因为扫描额度有限，我只测试了几个仓库，...
Apifox CDN 供应链投毒事件简单复盘
这是AI大模型根据我白天的分析过程简单编写的一篇文章，如果有错误或遗漏，还请见谅。我以后的文章并不会都用AI来写，不用担心。 2026 年 3 月 25 号，正当大家都还忙着应急LiteLLM投毒事件的同时，安全圈里开始流传一则不太寻常的消息：Apifox 桌面客户端疑似在官方 CDN 上的埋点脚本里被人动了手脚。 最初的披露来自 2libra 上的梳理 ，已经点出了几个关键事实：被篡改的...
React2Shell攻防笔记：原理挖掘与价值15万美元的WAF绕过思路
2025年12月初，React Server Components和Next.js出现核弹级漏洞React2Shell（CVE-2025-55182），这几个周末我陆陆续续在「 代码审计知识星球 」里写了5篇相关文章： 《 1. Thenable的由来 》 《 2. Next.js调试环境配置 》 《 3. RSC是怎样解析数据包的？ 》 《 4. React2Shell漏洞原理 》 《 5. 价值15万美元的...
本地多语言AI字幕组：whisper实战教程
Whisper 是OpenAI发布的一个开源自动语音识别（ASR）系统，它于 2022 年发布，目的是提供一个强大、通用、易于使用的语音转文本工具。 自从Whisper发布以后，市面上就涌现出大量“视频生成字幕”工具，但大部分工具都是要付费的，而且能在Windows和Linux下使用的较少。其实这部分工具就是将Whisper包装一层以后使用，我们完全可以直接在本地电脑上运行Whisper模型，...
扒一扒h2database远程代码执行
前两天在《 Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化 》这篇文章里说JDBC注入的时候提到H2 Database Web Console的RCE，我曾在Vulhub中对这个漏洞有一段描述： 1.4.198版本及以后的H2控制台中，添加了新的 -ifNotExists 选项 ，默认禁用远程数据库创建，这将导致攻击者必须找到一个已存在的H2数据库才能执行上述JDBC攻...
ClassPathXmlApplicationContext的不出网利用
我在《 Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化 》末尾留了一个问题，也是「 代码审计知识星球 」里发布的Springboot Code-Breaking 2025小挑战的核心考点： https://t.zsxq.com/tSBBZ ，代码如下： @Controller public class IndexController { @ResponseBody ...
从HertzBeat聊聊SnakeYAML反序列化
上周日联合@Ar3h 师傅一起，在【 代码审计知识星球 】里发布了一个Springboot的小挑战： https://t.zsxq.com/tSBBZ ，这个小挑战的核心目标是在无法连接外网的情况下，如何利用PSQL JDBC注入漏洞。我会分两篇文章来讲讲所谓的“不出网利用”，第一篇文章会介绍最近遇到的一个实际案例，也就是Vulhub里的 Apache Hertzbeat的后台代码执行漏洞（CVE-2...
如何巧妙构建“LDAPS”服务器利用JNDI注入
前段时间看到群友问了这样一个问题： ldap: 和 rmi: 关键字被拦截了，是否还可以进行JNDI注入。方法很简单，就是使用ldaps，但后来发现很多人并不知道怎么搭建LDAPS服务器，正好CoNote里有这个功能，写篇简单的文章讲讲。 0x01 LDAPs是什么 在Java JNDI注入的过程中，用户传入一个URL，Java会根据URL的scheme来判断具体使用哪个包来处理，这些包的位置在 ...
使用eUICC卡片将手机变成eSIM手机
虽然离开中国已经快三年了，但是我现在仍然在用国内时候购买的国行iPhone 12手机。我在《 2022年欧洲游记 》这篇文章里也提到过，实体sim卡导致我出门旅游很不方便，每次都要提前至少一个月时间在淘宝买到旅游卡，然后海运来新加坡。如果在Shopee上买，时间虽然短一点，但价格会贵很多。 去年10月去印尼bromo火山，我尝试了另一种方案，因为当时在公司申请了一台pixel 4xl测试机，这台...
读到这里，留一点时间给自己的念头。