什么火了

热点

今日热点 · 前 3

一件事为什么火、在哪些平台上榜、热度是涨是落。

看今日热点 →

AI 热点 · 前 3

只看和 AI、科技有关的热点。

看 AI 热点 →

最近的重大发布

各家 AI 模型的发布、开源和传言，官方消息和媒体报道分开标。

打开时间线 →

相关

按分类 · 2,106 个榜单

综合 · 热门站点

全部综合站点 →

科技 · 热门站点

全部科技站点 →

娱乐 · 热门站点

全部娱乐站点 →

游戏 · 热门站点

全部游戏站点 →

生活 · 热门站点

全部生活站点 →

知识 · 热门站点

全部知识站点 →

社区 · 热门站点

全部社区站点 →

更多

快讯

快讯来源

各家快讯一页排开，重要的标出来。

全部快讯来源 →

AI 资讯

常读的 AI 公众号和科技媒体，新文章都在这一页。

去看 AI 资讯 →

更多

金价

品牌

各家今天的金价多少钱一克，从低到高排好。

看今日金价 →

今天最低的 3 家

看足金饰品榜 →

相关

社区热榜

63 个榜单
今日全部50条查看完整榜单

虎扑 · 首页热门

12小时前更新
今日全部265条查看完整榜单
  • 01
    电商国补的落地与业财一体化设计
    国补不是一场简单的促销活动，而是一套涉及资格判定、支付立减、垫付结算、数据上传的独立交易链路。从收货省份的硬性校验到SN码强制核验，从自营与POP模式的资金流差异到直播场景的叠加规则，每个环节都暗藏合规红线。本文从财务信息化视角，拆解国补全链路的运转逻辑与落地难点。业财老曾
  • 02
    企业AI转型落不了地？一张清单说清组织侧7步
    AI 转型屡屡碰壁，问题不在工具，而在组织。本文基于实战经验，拆解组织侧 7 步落地清单与自检表，从权力再分配到业务智能体认证，直指 90% 企业 AI 落不了地的真正症结。不聊参数选型，只给能直接套用的行动框架。零壹
  • 03
    政务AI产品如何落地？从业务场景设计到智能体权限与责任治理
    从AI自动分办12345工单，到辅助审核政务材料、识别执法风险，政务智能体正在从信息辅助走向业务执行。但政务工作有一条不能逾越的边界：AI可以参与流程，却不能模糊行政责任。材料核验、政策匹配、工单流转等场景适合优先落地，而身份绑定、操作留痕、人工复核和责任追溯，将决定政务智能体能否真正进入核心业务。未来有杂音
  • 04
    场景卡七格法，把“想要”变成“能检验”的需求
    50多家企业问“能不能上个Agent”，往下聊三句就卡住——因为“想用AI”和“能立项”之间隔着七格：一句话需求、痛点场景、频次、现在怎么干、时间多久、数据在哪、错了会怎样。七格填完，拿回去的不是PPT，是直接就能开工的现场证据。这是把“AI冲动”变成可验收需求的最短路径。AI产品经理老猫
  • 05
    远程会诊产品设计复盘：音视频架构拆解与四大避坑
    远程会诊看似是"视频会议+医疗"，实际产品复杂度远高于普通会议产品。本文作者从产品经理视角，复盘远程会诊产品的能力架构、模块设计与落地踩坑，供做医疗音视频方向的同行参考。amycr
  • 06
    一文看懂：集团司库全景
    几十家子公司、多套 ERP、与多家银行合作，总部看得到余额，资金会上却仍说不清下个月缺多少钱。集团司库要先把管理边界、决策权限、数据贯通和交易核实定下来，再谈系统怎么建。敏尔说
  • 07
    搜“企业开办”都找不到，政务AI搜索该怎么做？
    用户在政务平台搜企业开办却搜不到对应事项，问题不在关键词表。真正的缺口是那句我想开个公司：系统只认业务语言，不认用户目标。文中给出三步改法，第一步是把搜索日志重新看一遍。柳星聊产品
  • 08
    京东BBCC模式业财融合设计：仓配很先进，账不好对
    相宜本草接入 BBCC 半年，库存周转从 86 天降到 29 天。物流效率之外，真正的难题在账上：货权在 B 仓与 C 仓之间分两段交割，一条链路被拆成两个世界，收入确认与税义务都跟着变。业财老曾
  • 09
    双11预售开始了，定金、尾款和退款怎么管？
    双11预售里，一笔订单客户付900元、退200元，商家银行账户最终只收到680元。把每笔钱放回对应的订单和交易阶段，才能判断定金、尾款、退款各走到哪一步，差额该不该追。敏尔说
  • 10
    在武装押运行业做产品：一个没有竞品可抄的B端复盘
    当互联网产品方法论撞上武装押运行业，竞品、报告、访谈全部失灵。作者从通读法规、跟车拆解流程到重构五种终端，用324个菜单的教训换回一条铁律：B端产品比的不是功能多，而是入口少。本文复盘了那些撞墙后才想明白的事，告诉你数字化如何让对账、扯皮和客服电话都变少。产品经理Mike
  • 11
    从业务数据到财务结果：结算系统 0-1 的产品设计过程
    月底关账，业务和财务对表吵翻天？订单、服务费、佣金散落多表，人工核对7天还漏洞百出。A公司CID财务结算0-1项目如何破局？从乱账手工到线上清晰结算，关账缩短至3天，应收准确率99%。本文拆解业务链路与功能蓝图，分享结算口径、应收应付分离等关键取舍，带你理解业财一体化的产品设计逻辑。硬核老麻花
  • 12
    AI 时代下，需求文档的黄金模式：Spec
    一位不懂代码的产品经理，用175天独立搭建起覆盖Web端、运营后台、数据采集、自动写作、短视频与支付会员的完整系统。他复盘了从失败到成功的需求开发模式，提出Spec三份文档（需求、设计、任务）缺一不可，并强调强制力必须落在机器上。本文深度拆解AI时代需求可判定性的核心瓶颈与Agent工具链的实战经验。臻龙
今日全部12条查看完整榜单
今日全部174条查看完整榜单
今日全部84条查看完整榜单
今日全部59条查看完整榜单
  • 01
    从“拍段子”到“扛剧集”：博主的下一站，为什么是短剧？
    八十六集的短剧让短视频里的王妈杀进热播榜首，零资本的《ENEMY》拿下八十亿播放。博主跨界短剧已经不是个例，平台也在用分账机制奖励做长的人。这条路上其实有两本账：一条新收入曲线，和一个更长的故事容器。克劳锐
  • 02
    一家公司，为什么会有5个利润数字？
    同一家公司、同一年度，报表上却躺着毛利润 35 亿、营业利润 15 亿、净利润 12 亿、归母净利润 10 亿、扣非归母 8 亿五个数字。想知道这家企业到底赚了多少钱，得先弄清这五个口径各自在回答什么问题。敏尔说
  • 03
    闲鱼，中国最早的“闲置车位服务商”？
    闲鱼上悄然兴起的车位分时租赁，揭示了停车市场最核心的矛盾：车位在错误的时间空着。从C2C合租到平台化月卡销售，这门生意正从个人撮合演变为标准化SKU。本文拆解闲置车位如何从闲鱼萌芽，走向专业平台的主舞台，并探讨其背后的时间切片逻辑与商业机会。蜗牛
  • 04
    短剧重回小程序：绿泡泡的社交打法，改写了谁的赚钱公式？
    10月，短剧小程序入口被绿泡泡全面接替，聚合多方剧场资源，8月月活1.43亿，十月首周周活比九月涨了四成四。本文拆解这套社交分发怎么改写赚钱公式，也记下用户对 AI 剧与真人剧的两极体验。锌刻度
  • 05
    远程评标系统落地复盘：别把评标系统等同于视频会议
    电子化招投标已是大势，不少B端产品在搭建远程招标能力时，很容易踩一个大坑：直接复用通用视频会议承载远程评标业务。本文站在产品经理视角，复盘远程评标系统的业务逻辑、评估维度、落地步骤以及常见误区，给政企招采类产品的设计和集成工作提供可复用思路。amycr
  • 06
    产品经理怎么做运营：B端G端从0到1的7个关键步骤
    产品上线只是开始，真正的挑战在于让用户用起来。本文深入剖析B端和G端运营的核心难题：如何定义“真正使用”、如何找到关键推动者、如何从第一笔业务跑通闭环。作者结合实战经验，拆解运营与产品的边界，给出可落地的推进策略，帮你避开“开通率很高、使用率很低”的陷阱。简谙
  • 07
    中国顶流博主，横扫海外社交媒体
    一条 23 分钟的英文评测，把 iPhone Duo 折了一万次、冻了一千次，播放超过五千七百万，粉丝从零涨到三百万。何同学更早布局，中国博主正带着成熟的内容能力走向海外。寻空
  • 08
    【全球视野篇05】北美 CPSC 与 UL 抽检风暴：防护类与硬件产品的安全风控“最高机密”
    北美市场安规风险远比欧洲更致命，一封亚马逊合规邮件就可能让店铺永久封停。本文以便携锂电角磨机为例，拆解从电芯认证、机械防护到警示标签与实验室选择的四道安规防线，帮助产品经理在研发阶段就焊死风险，避免下架与诉讼。骞说跨境
  • 09
    满意度在 AI 产品的适用性探索
    满意度是体验研究的常用指标，但在 AI 产品中，用户预期因缺乏经验、宣传夸大和个体差异而变得不稳定且偏差大，导致满意度分数不再能直接等同于产品表现。本文深入剖析 AI 产品用户预期的三大特点，揭示其对满意度诊断功能的潜在误导，并引入失验与产品表现两个指标，提供一套拆分问题根源的实用思路，帮助研究者更准确地定位优化方向。晚风
  • 10
    拼多多推广技巧和方法：新手也能落地，低成本撬动流量、稳定出单
    拼多多推广并非单纯砸钱，而是内功、免费流量与付费工具的协同作战。本文从标题、主图、定价等基础优化讲起，系统拆解搜索、场景、全站等付费工具的使用时机，并给出新店冷启动到爆款稳定的分阶段实操方案，助你避开盲目烧钱的坑。Quanliji
  • 11
    业财产品实战-对账中心0-1产品设计
    对账不只是算钱，更是交易双方围绕业务记录展开的核对与确认。本文从制造业OMS项目出发，拆解对账单的流转过程与设计要点，厘清对账与结算的边界，帮助产品经理构建清晰、可落地的对账中心方案。硬核老麻花
  • 12
    SOP直接抄：从0到1海外社媒运营
    想做海外社媒，却不知道从哪里开始？账号注册完就闲置，发内容没人看，涨粉全靠碰运气。从0到1的启动关键在于找对方向、踩准节奏，这里有一份可直接照搬的Instagram运营指南。外贸小巨熊
今日全部12条查看完整榜单
今日全部79条查看完整榜单
今日全部60条查看完整榜单
  • 01
    OpenSSH/musl 密码认证绕过漏洞复现与分析（CVE-2026-123158）
    一、漏洞说明 CVE官方链接： https://www.cve.org/CVERecord?id=CVE-2026-123158 Linux 平台上，版本早于 10.6p2 的 OpenSSH 中的 sshd 服务：在使用 musl libc、且未启用 PAM 的环境下，缺少针对密码认证绕过漏洞的修复逻辑（问题根源是程序错误判断一段字符串是否为密码哈希值）。在满足特定账号配置的情况下，长度介于 256～1024 字符之间的任意密码都能认证通过。使用 musl libc 并且不开启 PAM 的典型系统：Alpine Linux。 该漏洞源于muslibc的crypt()函数在失败时返回单字符“（而非POSIX规定的NULL），而OpenSSH在未启用PAM的认证路径中，对密码字段为的账户借用其他账户的真实盐值执行cryptO校验。当攻击者提交257~1024字节的超长密码时，musl的cry
  • 02
    一个 * 和 257 个 A：SSHhole 全链分析
    漏洞描述 openssh在2026年11月06日发布更新，在security更新中称修复了一个密码身份验证绕过漏洞 CVE编号为CVE-2026-123158，在NVD中漏洞描述为 在 Linux 系统上，OpenSSH 10.6p2 之前的版本中，当使用 musl libc 库且未启用 PAM 时，sshd 服务缺少针对密码认证绕过漏洞的变通方案（该漏洞源于对字符串是否为密码哈希的错误识别）。对于某些账户配置，任何长度在 256 到 1024 个字符之间的密码都能成功验证。Alpine Linux 就是一个使用 musl libc 库且未启用 PAM 的平台示例。 环境搭建 检查docker版本 本文使用的docker为29.1.3版本 docker --version docker ps >/dev/null && echo docker-ok 创建工作目录 下载源码 分别下载open
  • 03
    被高估的 RCE 与被低估的物理控制：JimuReport 攻防复盘与源码证伪
    在最近的一次 SRC 项目里，笔者遇到了一个基于若依（RuoYi）二次开发的高校能源管控平台。通过 JimuReport 组件的未授权配置漏洞，我们不仅获取了核心业务数据，顺藤摸瓜获得了数据库访问权限，还发现了一个能直接下发物理设备指令的未授权接口。 在复盘该漏洞时，笔者遇到了一个技术分歧：目前业界有较多文章声称该模块存在参数注入漏洞，可导致远程代码执行（RCE）。然而，在实战评估中，准确界定漏洞的真实危害边界比盲目相信网传 PoC 更为重要。本文将分为两部分：第一部分记录真实靶标上的业务级降维打击；第二部分则是笔者针对底层字节码的逆向分析，还原那个被高估的“RCE 幻象”被拦截的真实原因。 第一部分：真实靶标的降维打击（未授权与业务沦陷） 一、突破：被 Shiro 放行的报表引擎 目标系统的 /prod-api/ 路径下暴露了大量积木报表（JimuReport）的接口。按若依常见的配置，
  • 04
    CVE-2026-114583：CPython tarfile 空名符号链接绕过解包目录
    解包一个看起来完全正常的 tar，解完之后目标目录本身变成了一条指向别处的符号链接，归档里那个普普通通的 txt 文件落在了目录之外，把外部同名文件覆盖掉。全程没有报错， extractall() 正常返回。 凑齐这条链只需要两样东西：一条 名字是空串 的符号链接，加一个普通文件成员。 CPython 的 tarfile 从 3.12 起提供三档过滤器， fully_trusted 什么都不查， tar 查结构性越界， data 在 tar 之上再剥掉危险元数据，3.14.0 起默认走 data 。CVE-2026-114583 打穿的就是这道阀，而且穿得极不对称：3.13.12 和 3.13.13 四档全失，3.13.14 起 data 能挡但 tar 漏，3.13.18 把 tar 补上了而默认档照旧中招，3.14.9 反过来默认安全、显式写 tar 仍然漏。 CVE-2026-114
  • 05
    Mercury 最新RCE审计：一个逗号如何清空访问控制层
    0x01 公告事实核对 下表是公告陈述与核对结果的对照。转述类稿子最常见的毛病是把公告没写的东西当成公告里写了的，技术上的计算错误反而是少数，所以这一节全部按"能否在原始数据里找到"来判定。 项目 公告 / 转述稿 核到的原始值 判定 GHSA 编号 — GHSA-f8c7-rwf9-fmgm ， type=reviewed ，GitHub 已审阅 A CVE 编号 CVE-2026-111057 identifiers 里确有该 CVE；但 nvd_published_at = null A（NVD 侧尚无记录） 标题 未认证 RCE Mercury: Unauthenticated Remote Code Execution in /api/terminals - access control bypass A 严重性 critical severity = critical A CV
  • 06
    从盲注到完美外带：CVE-2025-4949 Eclipse JGit XXE漏洞源码级剖析与实战复现
    前言 在当今的软件开发生态与 CI/CD 流水线中，开源基础组件扮演着至关重要的角色。它们如同构建高楼大厦的钢筋水泥，被广泛集成在各类上层应用之中。然而，由于基础组件往往处于底层，其隐藏的安全漏洞具备极强的隐蔽性和破坏力。 Eclipse JGit 是 Java 生态中用于操作 Git 仓库的核心开源库。它允许开发者在 Java 代码中无缝实现 clone、commit、push 等 Git 操作。得益于其便捷性，许多知名企业级应用（如 Jenkins、各类 DevOps 平台、低代码平台的代码拉取模块）都在底层直接或间接地集成了 JGit。 2025 年，官方披露了 JGit 存在一个严重的 XML 外部实体注入（XXE）漏洞，编号为 CVE-2025-4949。该漏洞影响 JGit 的 ManifestParser 以及 AmazonS3 transport 模块。 本文将基于 JDK
  • 07
    红队实战复盘：四档探针测 EDR 水位，非 SYSTEM 取 SAM
    01 前言 去年底的一次红队演练，入口机是台 linux webshell，从配置文件翻到了一个服务账号的明文口令信息，巧合的是可以通过 3389 远连到几台一样的 win 主机，均隶属于管理员组但非 system 权限，这个被加进本地组不是镜像带来的而是人手动做的，推测管理员凭据都是一样但我没明文，在主机的 SAM 里。主机不在域内，进程里有个杂牌的 EDR ，其规则对落地文件和读 SAM 都会有覆盖。当前 EDR 环境下，你是否能做到不依赖 mimikatz、secretsdump、不调用任何现成的 SAM 解析库、不碰活注册表、不硬要提权 NTsystem 来拿 NTLM 。 02 当前场景 1、多台win主机，镜像部署，服务账号凭据，均隶属于管理员组但非 system 权限，无域环境 2、防护为杂牌 EDR 3、可通的网段有多个 4、可访问的端口、服务、文件，未发现可进一步利用的
  • 08
    Chrome V8 UnwindAndFindHandler 物化对象残留漏洞利用分析
    TL;DR 近期作者在学习 Chrome V8 漏洞利用相关技术，看了一下 Starlabs的师傅分享的一篇文章 ，从中学习了 V8 漏洞分析与利用的思路。顺着这套研究范式，作者选择了一个 V8CTF 里的漏洞开展实践 —— 该漏洞暂无 CVE 编号，暂无公开利用信息，正好适合练手 本文记录了对该漏洞的根因分析、POC 构造、调试踩坑以及利用思路的完整实践过程 简介 受影响产品 Google Chrome 及其他产品内置的 V8 JS 引擎 Bug ID crbug-516833326 补丁链接 https://chromium-review.googlesource.com/c/v8/v8/+/7876872 翻阅补丁后可以确定，漏洞位于 V8 的 UnwindAndFindHandler 栈展开逻辑，和 Fast API 异常展开过程中 MaterializedObjectStore
  • 09
    PE Code Cave 检测原理与攻防边界：从文件字节到控制流验证
    基于 339 个 Windows PE 样本的复测与误报分析 项目地址： https://github.com/mrxiaofaker/PE_CodeCave 当前分析版本： 0727f0d 这个项目最早不是为了做“漏洞扫描器”。 我一开始只是想用 C 写一个自己的 PE 分析工具。那时候我在学节表、RVA、文件偏移这些东西，觉得只看资料记不住，干脆把“找代码洞”做成一个能运行的程序。输入 PE，解析节区，扫描连续的 0x00 、 0x90 、 0xCC ，再把结果输出成 HTML 和 JSON。 我一开始觉得逻辑挺直观：可执行节里有连续空白字节，大小超过阈值，那就是 Code Cave。 我拿本地一个 Windows 应用目录跑了一批样本。339 个 PE，最后 339 个都有“代码洞”，其中 333 个直接顶到单文件 150 条上限。那一刻我第一反应不是“发现了什么”，而是这套判断标准
  • 10
    【实战审计】CVE-2026-77939：Flextype CMS 表达式注入与沙箱逃逸及条件性 RCE 深度剖析
    第一章：引言与漏洞概述 在当今的 Web 生态中，轻量级、无数据库的 Flat-File CMS（如 Grav、Flextype、Kirby 等）因其部署简单、性能优异而受到大量中小型站点的青睐。然而，摆脱了关系型数据库的束缚，并不意味着摆脱了传统 Web 漏洞的阴影。相反，由于高度依赖文件系统进行数据存储与解析，此类系统在输入处理、模板渲染及数据反序列化层面的安全设计往往面临更为严峻的考验。 近期披露的 CVE-2026-77939 正是一个典型的架构级安全缺陷。该漏洞存在于 Flextype CMS 的 API 查询模块中，由于其未能对用户输入进行有效的边界隔离，直接将外部数据交由 Symfony ExpressionLanguage 引擎进行求值（Evaluate）。更为致命的是，底层框架在初始化引擎时，打破了 Symfony 原生的沙箱限制，向求值作用域（Context）内暴露了包
  • 11
    从 Prompt 越狱到底层权限失守：AstrBot 子代理（Handoff）越权 0day 挖掘与 RCE 武器化实战
    前言 随着大语言模型（LLM）的爆发，AI Agent（智能体）已经从简单的“对话机器人”演进为能够调用外部工具、执行复杂任务的系统级应用。在多代理（Multi-Agent）架构中，“子代理编排（Subagent Orchestration）”或“交接（Handoff）”机制被广泛采用，以解决单次对话上下文过长、单点任务过于复杂的问题。 然而，当安全研究员将视线从 LLM 的“幻觉”与“提示注入（Prompt Injection）”转移到框架底层的业务逻辑时，往往能发现更致命的系统级漏洞。 本文基于开源 AI 机器人框架 AstrBot (v4.25.5)，深度剖析一个由于子代理交接机制未进行安全边界隔离，导致的底层权限绕过，并最终实现远程命令执行（RCE）的 0day 级漏洞。文章将从源码审计、靶场搭建、LLM 社工绕过，直至自动化 Exp 的武器化编写，完整复现这条 AI 框架攻击链。
  • 12
    分析某CMS鉴权绕过到RCE
    鉴权分析 与鉴权有关的类如下： SecurityConfig WebMvcConfigurer public(.*?)Interceptor { public(.*?)filter { server-admin路由， # 不参与权限判断的接口 common: apis: /user/userInfo,/user/password/change,/permAssignment/stationGroupList,/logout,/user/password/check SecurityConfig白名单， WebMvcConfig白名单， 各种过滤器，com.某cms.web.inteceptor.*，其中也存在白名单， server-front路由， ServerFrontWebMvcConfig白名单， 存在两个拦截器， service-gateway中的白名单， 看了白名单路由没啥用，过
  • 13
    【AI安全】生成式 UI 沙箱的宿主权限越界分析
    本文内容仅供技术学习与交流使用，严禁用于任何非法用途。请遵守《中华人民共和国网络安全法》等相关法律法规，因违规使用产生的一切后果，由使用者自行承担，与作者无关。 一、引言 随着 AI Agent 逐渐具备代码生成与工具执行能力，越来越多的应用开始采用生成式 UI（Generative UI）技术，由大模型动态生成 Python 代码，并通过沙箱执行后构建交互界面。这种方式提高了应用的灵活性，同时也对不可信代码的执行隔离提出了更高要求。 目前，WebAssembly（WASM）已被应用于部分 AI 代码执行场景，通过独立运行环境和虚拟文件系统限制代码对宿主资源的访问。但 当沙箱内部的代码能够通过跨语言接口调用宿主运行时 API 时，原有的权限隔离可能失效 ，本文以 Prefab UI 为研究对象，结合实际执行链、漏洞复现和源码分析， 还原从 Pyodide 沙箱到 Deno 宿主文件系统的权
  • 14
    【勒索预警】关于“Sorry”勒索病毒，你想知道的都在这里
    前言 最近几天，“Sorry”勒索病毒的关注度明显有所提升。各大媒体平台陆续发布了相关的防范文章和科普视频，也有不少读者与客户向我们留言，问什么的都有：它是不是一个新家族、是不是只针对某一类操作系统、中了之后还能不能恢复。 防范知识的集中普及，对整个行业来说始终是好事。不过我们也注意到，这一轮讨论中有不少结论，与我们在一线处置中掌握的情况存在一些出入。有些出入不影响防护建议本身，有些则可能导致误判，比如把防护重心放错了方向。 从今年 3 月到现在，Solar 应急响应团队对这一威胁保持了持续跟踪，先后发布了首期预警、攻击路径复盘、零设备环境下的极限溯源拆解，以及管家婆 0day 攻击链分析等多篇文章，也处置了相当数量的真实案例。基于此，我们整理了近期最常被问到的七个问题，做一次集中解答。文中所有结论均来自我们的实战处置记录与样本分析，观点仅供大家参考，也欢迎同行交流指正。 TellYouT
  • 15
    CVE-2026-26216：Crawl4AI 的 hooks 参数与一个不该留在白名单里的 import
    CVSS 10.0 / 无认证 RCE / 影响 < 0.8.0 / 修复 0.8.0 GHSA-5882-5rx9-xgxp Crawl4AI 是当下最流行的开源 LLM 爬虫框架之一，官方 Docker 镜像默认把 API 暴露在 11235 端口，POST /crawl 端点默认不启用 JWT 认证。这个端点接受一个 hooks 参数，允许调用方注入 Python 代码，在爬取生命周期的各个事件点执行。代码在 exec() 里跑，外面套了一层"沙箱"——一个手写的 builtins 白名单。 问题出在白名单里多了一项： import 。 0x00 漏洞信息 项 值 CVE CVE-2026-26216 GHSA GHSA-5882-5rx9-xgxp CVSS 10.0 类型 未认证远程代码执行 影响版本 crawl4ai < 0.8.0 修复版本 0.8.0 攻击向量 POST /
  • 16
    双倍积分和稿费的活动通知
    新社区上线，积分、稿费翻倍啦！
  • 17
    【勒索预警】某ERP曝0day漏洞致Weax勒索病毒在国内爆发，波及资产近4万台（合并修订版）
    写在前面 先向各位读者说明一件事：上周，我们先后发布了两篇关于某国产 ERP 系统漏洞的分析文章。发布后，出于内容严谨性与合规表达的考虑，我们主动对文章做了下架处理，并就相关内容与相关方完成了沟通。目前问题已妥善处理，现将两篇文章合并修订后重新发布：漏洞结论与防护建议保持不变，部分内容做了进一步脱敏。给本周等待更新的读者说一声抱歉，也感谢大家的理解。 回到正题。六月底，我们发布了 Weaxor 与 TellYouThePass 两大家族借管家婆软件攻击国内中小企业的全链路复盘；七月的 JADEPUFFER 复盘中，我们又跟踪了全球首个 AI 自主完成的勒索攻击。两篇文章留下过同一个判断： 勒索组织的漏洞武器化速度正在发生质变，0day 正在取代 Nday 成为主攻方向。 这个判断的第三次验证，来得比我们预想的更快。 7 月底至今，Solar 应急响应团队接连处置了多起 .weax 勒索事件
  • 18
    【实战案例】因第三方运维私开测试端口，致某企业被LockBit勒索
    写在前面 先说明为什么写这篇案例。 做应急响应数百起，我们处置过大量勒索事件，其中不乏手法精密的攻击：0day 漏洞、无文件落地、内存加载。但这起案件不一样， 它的攻击技术难度并不高，真正难的从来不是技术，而是人。 攻击者没有用任何高深的手法，入口只是一次"图省事"的端口映射：第三方运维人员私自将内网服务器的 3389 远程桌面映射到公网，事后又不愿承认。我们在应急响应中遇到过太多次类似场景：运维私开测试端口、用 frp 做内网穿透、在路由器上随手做一条映射，方便是方便了，门也敞开了。而事后追问时，第一反应往往是否认。 这篇文章，完整还原我们从"日志被清空、线索近乎中断"的现场，用逆向思维反推出入口、再用证据链坐实全过程的思路。 为保护受害单位信息，文中内容已做脱敏处理，仅分享溯源思路与防范建议，供同行参考。 文中涉及两台 Windows 服务器，为便于阅读，统一标注为： A 主机 ：最先
  • 19
    CVE-2026-42345 深度剖析：FastGPT 默认配置下的 SSRF 绕过与防御范式反思
    前言 在 AI 大模型与 Agent 蓬勃发展的今天，像 FastGPT 这样允许用户自定义工作流（Workflow）的平台，不可避免地引入了大量出站网络请求。为了防御 SSRF（服务端请求伪造），开发者通常会采用黑名单机制。 然而，在 FastGPT v4.14.11 及更早版本中，存在一个 CVSS 评分高达 7.7 的 SSRF 漏洞（CVE-2026-42345）。令人深思的是：代码中明明存在 isInternalAddress 这样的防御函数，甚至硬编码了各大云厂商的元数据地址，为何防线依然被轻易击穿？ 本文将从代码审计切入，结合动态复现，揭示这场由“字符串信任危机”与“默认配置失效”共同导致的防御崩塌。 一、 代码审计：寻找防线 系统在处理用户输入的 HTTP 请求时，会调用 packages/service/common/system/utils.ts 中的 isIntern
  • 20
    先知社区新版本升级公告
    【升级通知】2026 年 11 月 1 日 00:00 至 06:00 先知社区新版本迭代升级，期间社区暂停访问。
  • 21
    【AI安全】Repeat-After-Me：Agent结构化工具调用的绕过与防护实践
    如果模型明确回复“不能执行”，我们通常会认为这次操作已经被成功拦截。但模型说了“不能执行”，就意味着底层工具一定没有被调用吗？
  • 22
    我写了一个假的 6335，Qdrant 把向量数据推了进去
    Qdrant 分布式集群的 6335 内部端口，从 1.19.1 到 1.20.0 连修两轮：先堵只读 key 调 AddPeerToKnown，再把 enforce_internal_auth 默认打开。但不配 api_key 的集群仍然全裸——匿名能加 peer、往 collection 写数据、读 telemetry。我写了个假 6335，集群真把向量数据推了过去。
  • 23
    【勒索预警】用友 BIP 高级版疑似0day已被rox勒索病毒利用（附IOC）
    自今年6月以来，我们持续跟进weax勒索病毒在国内的多起攻击事件。近期，该家族已将加密文件后缀改为 `.rox`。在此前发布的畅捷通T+案例中，我们已对这一变化作出预警。 围绕tellyouthepass（sorry勒索病毒）、weaxor等相关勒索家族，我们也持续发布过溯源分析。建议结合往期文章阅读，了解其攻击手法的延续与变化。
  • 24
    Pyjail沙箱逃逸总结
    在此之前接触过不少pyjail沙箱逃逸题目，玩法颇多，这里总结一下Pyjail基础解法最简单的Python沙箱把 __builtins__ 换成了一个白名单字典，没有所谓的危险方法。pyjail的基础解法就是利用Python 里任何对象都能顺着类继承链爬到 object遍历所有子类，从而执行open、eval等危险函数。基础payload获取os模块恢复 __builtins__其中warning
  • 25
    fastjson 1.2.83 远程代码执行漏洞分析（CVE-2026-16723）
    CVE-2026-16723漏洞复现、代码分析及漏洞修复（附漏洞环境与poc）
  • 26
    artex二开系列：流程优化思路分享及落地
    artex流程优化思路分享及落地
  • 27
    华为 HG532 UPnP /ctrlt/DeviceUpgrade_1 命令注入分析（CVE-2017-17215）
    针对华为 HG532 系列路由器 upnp 守护进程（监听 37215）做静态审计，定位 /ctrlt/ DeviceUpgrade_1 的 Upgrade action 处理函数：其从 SOAP XML 取 NewDownloadURL 与 NewStatusURL 两个字段后，未经任何过滤直接 snprintf 拼入 upg 命令模板并交给 system()， 且该服务以 root 权限运行。
  • 28
    CVE-2025-63888 深度剖析：ThinkPHP 5.0.24 模板文件包含致 RCE 代码审计与复现
    CVE-2025-63888（CVSS 9.8）是ThinkPHP 5.0.24模板文件包含漏洞。业务层将用户可控参数直接传入view()函数，底层模板驱动路径校验缺失，攻击者可传入绝对路径/穿越路径包含恶意文件，利用TP模板 {php} 标签编译执行PHP代码，达成RCE。本文完整完成代码审计与漏洞复现，分析数据流与攻击链路并给出修复方案。
  • 29
    Mercury 匿名内核执行的三次修复
    Mercury 3.2.3 的 BLOCKED_PATTERNS 里少了一个逗号，Python 把两条正则拼成一条，/lab 和 /api/terminals 同时失守——匿名 POST 换个终端就拿到 shell。3.2.4 补了逗号只关一半，/api/kernels 仍能建内核执行任意代码，/api/contents 还能匿名写文件。补丁与公告隔了两个月。4 版本实测 + mercury-au
  • 30
    把托管平台当成回传信道Gheist无C2窃密的本地复现与检测工程
    本文在自建Gitea与gitea-runner上复现Gheist的「投递工作流—读取密钥—编码入日志—经平台API取回」无C2外带链路，测绘脱敏引擎的匹配规则与载荷尺度效应，回答载荷为何选base32，并给出以金丝雀变换指纹为核心的检测点与防御优先级。
  • 31
    深挖 CVE-2025-6101：AI Agent 框架 Letta 的沙箱逃逸与补丁绕过机制逆向
    本文逆向分析了 CVE-2025-6101 的官方修复补丁，发现其在沙箱底层硬编码了 allow_unsafe_eval=True，导致针对 ast_parsers.py 的 AST 绕过依然可以触发未授权 RCE。文章完整还原了从 interface.py 到 ast_parsers.py 的双阶段攻击链路，并提供了详细的 PoC 与底层源码分析。
  • 32
    【AI安全】隔离沙箱中的共享状态信道风险研究
    两个互不相通的容器，竟然能利用内部 Artifactory 的对象属性交换数据，甚至进一步影响其他会话。原本只是用来缓存依赖的服务，没想到还能成为数据传递的通道。
  • 33
    长安杯 计算机部分 writeup
    长安杯 计算机部分 writeup
  • 34
    一条QUIC连接拉垮HTTP/3服务器——QPACK手风琴内存放大攻击实战复现与检测
    FoxIO于2026年10月20日披露Header Accordions攻击，QPACK解码器成为HTTP/3服务端的新型内存放大器。本文复现三条利用路径，实测Bun 1.4.3以588.7 KB流量放大4045倍触发OOM，并验证两个新版补丁的有效性。
  • 35
    羊城杯wp
    羊城杯wp
  • 36
    CVE-2025-41242 代码审计与复现：利用“幽灵比特”突破 Spring 路径穿越防线
    CVE-2025-41242是Spring Framework高危路径穿越漏洞，利用Java字符高位截断（幽灵比特）特性，构造特殊Unicode字符生成畸形 %uXXXX 编码，实现跨组件解析不一致绕过，突破Spring路径黑名单校验，在Jetty底层还原出目录穿越符号读取敏感文件。本文从代码审计、漏洞复现到补丁验证完整复盘该漏洞，分析利用链并给出安全防御方案。
  • 37
    基于 nRF Sniffer 的 BLE 智能灯泡协议逆向与重放攻击
    本文详细记录了对某智能灯泡的低功耗蓝牙（BLE）安全测试全过程。文章从 Wireshark 与 nRF52832 抓包环境的搭建切入，直击物联网设备通信痛点，演示了如何捕获设备指令、逆向分析 GATT 读写 Payload，并成功利用 nRF Connect 实施重放攻击接管设备。文末针对实测漏洞，提出了引入随机数、挑战-应答机制及链路层加密等安全防护建议。
  • 38
    羊城杯2026wp
    题目质量很高
  • 39
    深度复现 CVE-2026-23918：Apache HTTP/2 拒绝服务与 RCE 利用链探究
    CVE-2026-23918 是 **Apache HTTP Server 2.4.66** 版本中 `mod_http2` 模块存在的高危内存破坏漏洞。
  • 40
    【勒索预警】警惕！Weax勒索病毒改用国内IP发起0day攻击，某地产ERP遭加密，完整溯源复盘（附IOC）
    近期，公安部网安局在护网专项工作中发布提醒文章，文中明确点名Sorry、Weax两个勒索家族近期攻击十分活跃，制造、商贸、医疗、教育、科技等行业的企业接连中招。作为长期奋战在一线的应急响应团队，我们对这个提醒的感受比大多数人都要直接，因为我们就身处这些案例的现场。
  • 41
    CVE-2026-109618 (PHP2Shell) 漏洞深度复现与修复验证
    本文复现 CVE-2026-109618 PHP2Shell OOM 堆破坏 RCE 漏洞，基于 Docker 靶场验证绕过 ASLR 的完整利用链，并对照官方补丁验证修复效果，总结复现坑点与安全加固方案。
  • 42
    Mercury 框架未授权远程代码执行漏洞 (RCE) 深度剖析
    Mercury 是一个基于 Python 的框架，主要用于将 Jupyter Notebook 快速转换为交互式的 Web 应用程序。在早期的版本中，其内核管理接口存在严重的访问控制缺陷。
  • 43
    非首发-Whitechain 跨链桥漏洞挖掘复盘：从源码分析到 PoC 复现，以及被判定 N/A 的反思
    (本文首发于个人博客：https://23w-8h.github.io/2026/10/20/Whitechain-%E8%B7%A8%E9%93%BE%E6%A1%A5%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E5%A4%8D%E7%9B%98%EF%BC%9A%E4%BB%8E%E6%BA%90%E7%A0%81%E5%88%86%E6%9E%90%E5%88%
  • 44
    【勒索预警】快转发给身边同事，Sorry勒索病毒再度来袭，改名ths（附防护建议）
    这是一篇快报，长话短说。 近日我们收到一起企业应急求助，上机排查后发现，受害服务器上的文件被批量加密，扩展名被追加为一个此前从未见过的新后缀 .ths，每个目录下均留有名为hello.txt 的勒索信。经过比对分析，我们确认这不是新家族，而是我们长期跟踪的 Sorry 勒索病毒（TellYouThePass 勒索家族）卷土重来，换了一个新名字继续作案。 考虑到该家族惯用 0day 发起攻击，传播速
  • 45
    【勒索预警】首发，weax勒索病毒针对用友畅捷通T+应用0day攻击溯源全流程（附IOC）
    自weax勒索病毒开始使用0day攻击国内应用系统以来，我们一直在持续跟进。
  • 46
    精武杯计算机取证
    vmx，vc，vhd，挂载方式考察的挺全面的
  • 47
    一串合法数字，musl 把 0 写到了 x[-1]
    编译器不告警，静态分析不出声，valgrind 零错误——这 4 个字节只能自己去读。
  • 48
    第四届"数信杯"数据安全大赛 · AI 安全团队综合赛 WriteUp
    覆盖 11 个分类。Web 方向的主线是解析器差异——三个幽灵的 Java char 截断、Auto-3 的 requestURI 与 Tomcat 归一化不一致、推推字母的零参函数返回值通道，攻击成立的共同前提是程序里存在两个观察同一输入的代码位置而它们看到的字节序列不同。Crypto 方向集中在素数生成环节：Pell 数列的代数关联、p−1 的光滑结构、高位信息的部分泄露、平方根歧义被接口消解
  • 49
    第四届"数信杯"数据安全大赛 · 数据安全个人赛（初赛）WriteUp
    本文是10月16日比的数信杯数据安全大赛 数据安全个人赛的解题报告，比赛体量很大，主要包含了数据安全领域的WEB安全，AI安全 ，工控安全，量子安全，无人机安全，Reverse，Misc。
  • 50
    一个从未"到达"的请求:CVE-2026-76169,Fastify 畸形 URL 绕过封装 404 处理器认证
    漏洞编号 CVE-2026-76169,GitHub 安全通告编号 GHSA-p68q-wchp-6fh7。一句话描述:fastify 在 >= 4.0.0, < 5.12.2 版本中,内部 404 路由器处理畸形 URL 时,通过一个跨插件共享的 handler 指针,直接调用"最后注册"的封装 404 处理器——插件前缀被完全忽略,该处理器声明的 preHandler 等全部生命周期钩子也一并
  • 51
    CVE-2026-102268:PyJWT 非对称 PEM 检测绕过——变异公钥如何作为 HMAC 密钥通过验证
    一句话:PyJWT ≤ 2.13.0 用一个严格结构正则来判断"这段字节是不是非对称公钥",而底层 cryptography 库的 PEM 加载器接受比它宽松得多的格式。两者接受范围的差集,使公开公钥可以被当作 HMAC 对称密钥使用——只要验证端的算法允许列表混用了 HMAC 与非对称算法,知道公钥的任何人就能伪造通过验证的令牌。
今日全部100条查看完整榜单
  • 01
    DeepSeek Harness产品分析：从「一切皆插件」到 Agent 运行时
    DeepSeek Harness 以 154 万日活和 3.49 万插件证明：Agent 竞争已从模型能力转向运行时生态。本文对比 Codex 与 WorkBuddy，拆解其“免费编排、付费推理”的商业模式，并指出 94.7% 插件存在高危权限暴露——开放度领先，安全治理的账还没开始还。拆个产品
  • 02
    实测 Claude Fable 5.2：78 分钟捏了个操作系统
    用 Fable 5.2 在 78 分钟里做出一个能跑的简版操作系统，还让它自己剪了演示视频。四个 case、三个日常任务的耗时与额度消耗都被记了下来，用法建议也很具体：日常先用 Opus 5.5，顶不住了再换。赛博禅心
  • 03
    腾讯云ADP产品分析：企业级 Service Agent 平台—从「搭 Agent」到「管 Agent」
    企业级智能体平台竞争已从「搭 Agent」转向「管 Agent」。腾讯云 ADP 以 AgentOps 串联构建、评测、治理与优化，在私有化市场位居第二，传媒与医疗子市场居首。本文深度拆解其产品定位、竞争格局与商业化挑战，揭示企业级 Agent 平台「工程+交付」的真正壁垒。拆个产品
  • 04
    四家主流体检预约平台实测：从首页到预约，需要经过哪些步骤？从产品视角看各平台预约流程的侧重维度
    四家体检预约平台实测对比，从首页分流到订单核对，拆解卫蓝鲸鱼、禾连健康、中康体检网、康康体检网的产品设计差异。谁把履约标签前置？谁在支付前缺失地址？谁用会员卡干扰主流程？本文用统一医院套餐实测，还原用户完成预约任务的真实体验。严谨的消费者
  • 05
    真人视频社交赛道深度测评：桃夭、玩洽、知聊、果尤的产品逻辑与差异化路径
    陌生人社交的痛点已从“找不到人”变成“找不到真人”。本文横向测评桃夭、玩洽、知聊、果尤四款视频社交产品，从定位、功能、风控到场景适配逐一拆解，揭示它们如何以差异化路线破解照骗、冷场与社交压力，为从业者提供赛道生存逻辑的参考。前男友
  • 06
    豆包工作产品分析：组织级 Agent 的产品拆解
    豆包工作独立发布，背后是字节将TRAE执行栈、扣子编排生态与飞书企业上下文整合的组织级Agent发行版。本文对比腾讯WorkBuddy、阿里千问办公、百度搭子，从行业规模、竞争格局与商业化数据切入，拆解办公智能体从「模型能力」转向「上下文+工作流+交付质量」的竞争逻辑，并指出入口规模与成本工程才是下一阶段胜负手。拆个产品
  • 07
    Apple智能国区实测：两年前的饼今天终于吃上了，味正常
    等了两年，国行Apple智能终于在iOS 27.3上开测，背后的模型是阿里的千问。作者用iPhone 16 Pro实测了菜谱生成、邮件摘要、实时翻译和消除，也发现WWDC上最重磅的那个Siri AI并没有来。知危
  • 08
    团餐产品体验笔记：如何理解企业团餐行业各个角色的需求与痛点？（2）
    团餐 SaaS 的复杂性不在功能数量，而在于它连接了甲方、运营商、食堂经理、财务和消费者等多重角色。本文从角色关系切入，剖析每个角色的核心诉求与协作断点，并引入服务蓝图方法，为设计跨角色流程提供新视角。廖尔摩斯丨设计大侦探
  • 09
    5天实测，拆解Muse的中国化答案：灵光和Today AI，谁才是中国版Muse？
    同样是个人智能体，五天实测下来差别很大。Today AI 像 Muse 的复刻版，靠翻本地文件给你画像、主动推送；蚂蚁灵光更克制，靠支付宝的调用权限做生活管家。谁更接近中国版 Muse，要看它们在真实任务里能不能把事情办完。光锥智能
  • 10
    团餐产品体验笔记：如何快速理解企业团餐这个行业？（1）
    团餐市场超2.7万亿，但行业数字化程度远低于社餐。本文作者首次主导500+企业客户的团餐SaaS产品UX升级，从行业认知、业务模式到日常运营，系统复盘产品重构中的关键思考。无论你是刚接触B端还是想理解复杂系统设计，这份笔记都能带来启发。廖尔摩斯丨设计大侦探
  • 11
    Codex产品分析：从写代码的助手，到别人产品里的一个零件
    Codex 2026年的真正变革不是模型升级，而是将工作单位从「补代码」升级为「派任务」，并铺开五类入口。但增长背后藏着合并指标、切断渠道的隐忧，在中国市场更被WorkBuddy和Coze以不同方式卡位。本文深度拆解三家的委托单位、计价逻辑与安全路径，看清Agent竞争的真实格局。拆个产品
  • 12
    Muse产品分析：把 Agent 做成一台云电脑之后
    Meta 的 Muse 首次跑通「AI 替人花钱」的商业闭环：美加 1000 万人设置、25% 日活、客单价超 200 美元。但高增长背后，是 95% 用户来自 Facebook 的分发依赖、单季 349 亿美元资本开支的财务压力，以及亚马逊、摩根大通等交易对手的封禁。本文从行业格局、产品架构与商业模式三个维度，拆解这款消费级 Agent 的突破与天花板。拆个产品
今日全部13条查看完整榜单
  • 0147
    现在这球鞋市场有点搞不懂了
    aj6樱木花道都没人抢了吗[图片]
  • 0220
    求类似 AJ39 的极品鞋楦
    之前一直没意识到自己是宽脚只觉得有时候打脚或者绑护踝之后足弓酸的不行特别是高中穿保罗 9 的时候简直要把脚趾头勒麻了直到穿到 AJ39大家都说他宽 软 防侧翻不好前掌宽似海好爽！自由飞翔的感觉[大哭]甚至前段时间买的狂潮五 pro 我觉得都没有 39 舒适还是感觉有点紧想问问大家
  • 0313
    最给予厚望的耐克球鞋却也最失望！
    [图片][图片][图片][图片][图片][图片][图片][图片][图片]
  • 0420
    今年双十一的球鞋好便宜啊
    101的瞬息3 225的欧文1 240的 buckets 290的利刃5V2 哪个好穿？[图片][图片]
  • 057
    回顾一下伦德伯格上脚的AJ球鞋
    老秀伦德伯格本赛季上脚的全部是AJ，除了最新的正代实战鞋之外，还上脚了不少AJ的经典球 鞋！从夏联开始就一直穿AJ，这小子不会真签约AJ了吧？[图片][图片][图片][图片][图片][图片][图片]
  • 0614
    科4选秀日还是尽量不要实战
    第一双科比正代，没想到不到一个月就裂开了[捂脸]，实战了5场吧，得亏是线下买的[图片][图片][图片]
  • 078
    NBA队魂系列太帅了
    第一眼看到的时候直接爱上了，从20年开始看NBA比赛，同年爱上公牛队，六年过去，有过德罗赞点燃的激情，也有想当长时间的低迷，希望公牛队越来越好[图片]
  • 0811
    Jordan Tatum 5 实战长测小总结
    不过不失，但真的没有很神…优点～上脚舒适，不用磨合，适用性广泛且没有致命短板，配得上团队好鞋的定位；前掌大底弹性恰到好处，确实是一点就起而且午后平稳的投手友好鞋；魔术贴绑带确实有实用意义，不是装饰～缺点～侧墙太软且没做防侧翻，没磨合开或者身体不够兴奋的时候，有点崴脚恐惧；前掌包裹
  • 0910
    95分你自己看看你招不招笑
    rt[图片]
  • 108
    Travis Scott有了自己的签名鞋，然后他造了一双训练鞋
    过去五年，Travis Scott的名字和“倒钩AJ1”绑得太死了。倒钩成了他的注册商标，但也成了一种路径依赖——所有人都在等他下一双AJ1要换什么颜色。Jumpman Jack的出现，本质上是一次“掀桌子”：他不玩改款了，他要一双完全属于自己的鞋。这双鞋的诞生本身就带着一种反常
  • 1114
    淘宝百亿补贴感觉买到假鞋了，咋办？
    1400买了双aj41,到货发现鞋垫没粘，鞋底的开窗是溢胶的，鞋头肿的要死，中底梆硬重心还低，铁假鞋。我问客服，他要求 1.商家承认，2.品牌方出局鉴定或者工商部门的处罚报告。1不太可能，2里，nike也不做鉴定啊，我直接向工商部门举报？关键百亿补贴我也看不到是哪家啊。有类似遭遇
  • 1213
    jb5好穿吗 最好穿的是哪一代巴特勒？
  • 1310
    今年进博会观后感，斯凯奇在展馆里搞了个机场啊
    今年的进博会，刚结束斯凯奇直接把一座 "空港" 搬进展馆 ，参展要在值机柜台领一张专属登机牌，逛展秒从“观众”变 "旅客"，可以说有点东西。[图片]全场 C 位是刚完成中国线下首发的 AERO ELITE"破速"。品牌首款竞技级超级跑鞋，HYPER BURST PRO 超临界发泡
  • 149
    gtcut4耐高43有拼团的吗
    gtcut4耐高，43码，467，有拼团的吗
  • 1548
    全部43的，免费送爱打球的小老弟
    现在带孩子，打球时间不多，整理了几双鞋子。成色如图。有爱打球的小老弟免费送。地址私信免费送[图片]
  • 1611
    实战测评｜Nike KOBE AD 复刻版比元年还好穿！
    [图片]为什么很多人都觉得耐克复刻的球鞋总是差点意思？[图片]要么减配没灵魂，要么鞋型臃肿像鲶鱼。[图片]但这双 KOBE AD Protro 我个人觉得可能是今年复刻最成功的球鞋之一了！[图片]重量方面：我的 45 码依旧维持着 384 克左右的水平，精准控量，把轻量化保持下来
  • 178
    退役快乐，威斯布鲁克职业生涯104件球衣分享
    大威少退役了，很开心在雷霆队官宣退役威少球衣的时候，收全了威少的104件球衣。做个分享吧。图只能发9张，国王队的就单独发吧光线问题，高中，UCLA，国家队，Why Not系列随后拍。[图片][图片][图片][图片][图片][图片][图片][图片][图片]
  • 1834
    求助老哥们平时篮球鞋怎么洗的
    流水冲洗（不泡洗） 会导致开胶吗[图片]
  • 1915
    利拉德10 dame10 体验分享（和Luka2对比）
    170/75，投射后卫，随着投篮区外扩基本上就是中远投和突破上篮抛投结合。看了安择视频，正巧pdd有220的价格，就拿下这双利拉德10。尺码44码（脚长270，本双鞋子对应的脚长也是270），试过43，只要是前掌太压迫了还是选择44，44刚好。随着打法的变化，就我个人而言，我现在
  • 2022
    27岁JR重回篮球场，想买一对实战球鞋，求推荐！
    本人身高172，体重158斤，最近有同事喊我打球，想买一对比较适合我自己的球鞋。现在的球鞋眼花缭乱，根本不知道哪一双比较好。平时打球比较爱突破，偶尔中投，因为体重比以前重了，所以想买一对球鞋比较适合我自己的，有没有哪位JR推荐一双！有赏
  • 2113
    脚趾下方的晶格科技‼️专为射手打造的极致射手鞋
    今天上脚了安踏Type3兴奋版 也是安踏第一双可替换式中底的球鞋鞋垫是脚趾下方的晶格科技加氮90脚感反馈很直接 说实话确实挺适合克莱这样的前脚趾点地射手我平时打法说9投1突 说实话确实很适合我[图片][图片][图片]
  • 2232
    最近入手的球鞋
    最近入手的球鞋少了，还有一双复刻的pg1忘记拍照了，最近转战网球了，刚打一个月，已经买了三个拍子（威尔胜的V5 ultra，百宝力Ps，海德L4h，）网球开销有点大，搞不动了球鞋了。闵行有没有打网球的大佬，带带我[捂脸][图片][图片][图片][图片][图片][图片][图片]
  • 239
    pdd的韦德之道10可以买吗
    得物的太贵，pdd的价格还可以，但是有些描述说是鞋垫不是原配的，有些鞋盒不是原配，还有些要涂码啥的，搞的犹豫不敢买，请问论坛有买过的吗？谢谢
  • 2410
    请教一下虎扑老哥双十一买鞋
    本人身高180，大体重（200左右），需要换一双能保护双足穿着舒适不夹脚的运动鞋，今天逛一天漫展回来脚趾头上四个水泡了，感谢各位老哥，预算大概500以内，真心求一下推荐
  • 257
    300 多的 asics hoop v17和gelburst28 400 多还要什么自行车
    美滋滋[图片][图片]
  • 265
    属于里斯的签名战靴，多款亮眼配色登场
    Nick DePaula 整理了安吉尔·里斯本赛季 Angel 1 的上脚合集。这是里斯第一双个人签名鞋，本赛季陆续释出不少出彩配色。[图片][图片][图片][图片][图片][图片][图片][图片][图片]
  • 275
    篮球鞋求推荐
    本人身高173体重155，养生局以投篮为主。之前穿的aj38连续打几场的话会脚背疼，刚到货的aj40压脚背也很严重。兄弟们有没有好的推荐，价格在700以内[图片]
  • 286
    ［老鞋捡漏新入] 罗斯son of chi 3
    24年刚发售就很喜欢象棋为灵感的鸳鸯配色，但是一直都没有遇到合适的价格，前两天看到自己码150包邮果断入手，也是圆了两年前的愿，上脚就是老阿迪的脚感 硬硬韧韧，前掌稳稳的，又很容易弯折，当个训练鞋吧，开心[图片][图片][图片]
  • 2914
    送鞋
    送两双穿过的实战鞋欧文1和利刃4v2评论区猜尺码抽 学生优先[图片]
  • 3011
    胖宽脚实战篮球鞋有推荐吗xdm
    想买双球鞋，全城跟利刃哪个好
  • 3111
    求大佬鉴定gg7x真假
    这球买的非常便宜，求鉴定真假[图片][图片][图片]
  • 325
    莫兰特4还是Cut4，穿过Cut2感觉很泄力，不知道4怎么样
  • 335
    44🐎绿色的科比4这双咋样
    [图片][图片][图片][图片][图片][图片]
  • 348
    想买双喷泡有推荐吗
    去年买了一双奶泡，鞋面开裂退了，这次想再试试，太适合冬天穿了，现在价钱也回归正常了
  • 357
    求吴优这款T恤货号！
    找了很久没找到，求大神帮忙[图片]
  • 366
    Jb4鞋带问题怎么办？
    有老哥遇到这个问题嘛？这个鞋带孔断了，缝也缝不住，粘也粘不牢！[图片]
今日全部43条查看完整榜单