2025年6月12日
【CVE-2025-32711】首个AI“0 点击”漏洞揭秘–如何利用微软 365 Copilot 泄露敏感信息
背景介绍 据国外 Aim Security 称 ，微软修补了其 Microsoft 365 Copilot 检索增强生成 （RAG） 工具中的一个“零点击”漏洞，该漏洞会导致用户敏感数据泄露。 漏洞编...
AI
2025年4月8日
让AI帮你快速完成逆向分析工作–GhidraMCP初体验
什么是MCP 一图胜千言： 通俗来讲，MCP 就是以更标准的方式让 LLMs 可以使用各种不同工具，更简单的可视化如下图所示： GhidraMCP GhidraMCP是一款让LLMs自主逆向工程应用程...
2025年3月3日
Cursor平替：Cline+DeepSeek保姆级教程
前言 最近AI编程工具大火，但动辄每月$20的订阅费劝退了不少开发者。 今天我们用开源组合Cline + DeepSeek，零成本打造比Cursor更懂中文的AI编程助手！实测代码生成速度快3倍，关键...
2025年2月8日
【防忽悠】DeepSeek很简单，没你想象的那么复杂！
认准唯一官网 Deepseek唯一官方网址：https://www.deepseek.com 手机使用 手机上使用DeepSeek的两种方式 公众号 关注DeepSeek公众号，左下角选择“网页对话”...
2024年12月23日
【优秀开源推荐】一款基于AI的PDF文档翻译神器！
前段时间有朋友问我，有没有免费的PDF翻译平台或本地化部署工具，今天被骨哥找到了！这是一款超过10K+ Star的开源项目—PDFMathTranslate 工具介绍 概述 PDFMath...
2024年3月19日
无需高额订阅费，一站式享用所有流行AI大模型！
背景介绍 随着人工智能技术的飞速发展，AI模型应用被广泛使用在各个领域，然而，不少AI模型都需要不同的订阅费用，每个月20美元的订阅费对于多数人来说还是一笔不小的开销。那么有没有一个平台只需要支付一点...
2024年3月13日
效率倍增！让你从“运动员”变“裁判员”的强大VS插件～
背景介绍 近期，骨哥体验了一款 Visual Studio Code（VS Code）的插件，感觉非常实用。尽管骨哥并非专业的程序员，但深刻感受到这款插件的强大。它能够让我们从代码的编写者转变为“监督...
2024年3月8日
免费！一键复刻目标网站的开源神器
背景介绍 只需要一张简单的截图，直接复刻一模一样的网站，把制作网站的门槛降到最低。短短几个月就在Github上斩获43.5k Star的开源神器–Screenshot to Code，轻松...
2024年2月7日
2024打工人常备的6款AI神器
一秒抠图，秒变抠图达人 一键秒抠图，秒变抠图达人，精准捕捉轮廓，细腻呈现毛发。Clipdrop，让抠图变得异常简单！ https://clipdrop.co/ 在线文字转语音 TTSMaker是一个免...
2023年9月4日
Prompt Injection Primer for Engineers- 提示注入入门指南
背景介绍 随着 AI 大语言模型的火爆，其安全性也受到了安全人员的关注。最近国外一位安全研究人员将目前 AI Prompt 可能存在的安全风险进行了梳理，并贴心的整理成了 PDF，让我们一起来看看文档...