四处走走，随手记录，喜欢看真实的人间烟火，喜欢互关交友。 技术常新，热爱不老，分享实用工具与互联网经验。
路上
Joined October 2025
- Tweets473
- Following7.2K
- Followers9.2K
- Likes7.1K
恋爱高手的实用进阶指南
从恋爱思路到聊天技巧，再到真实案例，这份指南把追人、相处和拉近距离的方法讲得明明白白
少一点盲目试错，多一些真诚又有效的表达，让心动不再只靠运气
hezhongpan.com/quark/9tojvdu…
🚨 PHP 预身份验证 RCE 研究公开：两个 CVSS 9.2 级核心漏洞可能让攻击者直接拿下服务器
CVE-2026-109618 + CVE-2026-109619 影响 PHP 5.4.0 至 8.5.11，漏洞存在于 `session.upload_progress` 处理流程中
攻击者可通过会话文件注入、堆使用后释放和处理程序不匹配反序列化等方式进行链式利用，在特定应用条件下实现远程代码执行
PoC 已公开，仓库包含会话注入验证、UAF 验证、反序列化验证，以及可直接复现的 Docker 实验室和技术分析
🔗 github.com/ikow/php2shell-po…
修复版本：PHP 8.2.35、8.3.36、8.4.27、8.5.12
如果你的环境仍在运行受影响版本，建议立即排查并升级
一本书读懂改命原理
命运并非只能被动接受
这本奇书试图从原理与方法入手，带你重新认识人生选择，探索改变命运的可能
hezhongpan.com/quark/is9vuxz…
旧 Fire TV Stick 也能拥有 Apple TV 般的清爽体验📺
很多启动器都要求较新的 Android 版本，但这款 GlassLauncher 从 Android 7 就能运行，专为老设备准备
APK 仅 1.77MB，轻量快速，不占空间，旧 Fire TV Stick 也能焕发新生
想试试的话，APK 和项目地址在这里
github.com/tlfares/GlassLaun…
一部读懂相命术数的古籍合集
想了解相命、术数与堪舆文化，这部古籍合集值得一看
内容涵盖相命、术数、堪舆、奇门等传统领域，适合对国学与玄学感兴趣的读者
hezhongpan.com/quark/p6quxop…
AI 编程代理不只是帮你写代码了，它现在还能像专业安全团队一样审计代码
Cloudflare 开源了一个 security-audit skill，让 Coding Agent 自动完成架构侦察、漏洞挖掘、候选验证、独立复核和结构化报告
它不会把所有可疑点都直接当成漏洞，而是区分 confirmed、needs_validation 和 rejected，尽可能减少误报
更关键的是，发现漏洞的 Agent 不负责验证漏洞，所有关键结论都要经过独立复核
想让你的 AI 编程代理具备安全审计能力，可以直接查看这个项目
github.com/cloudflare/securi…
一键语音转字幕，快准还省心
还在为语音整理成字幕发愁吗
这款工具转写速度很快，准确度也很高
支持中、日、韩、英等多种语言，还会自动优化字幕排版
整体体验很顺手，有需要的话可以试试看
hezhongpan.com/quark/g71xars…
Telegram 用户先收藏这个宝藏项目，别等要找资源时才想起来！
频道、机器人、工具、API、社区，一站式整理好了。常用 Telegram 的人，发现新资源就靠它
github.com/ebertti/awesome-t…
国家地理136年珍藏合集
一套跨越136年的视觉与知识宝库
收录美国版《国家地理》1888年至2024年的珍贵内容，带你重温世界变迁，探索自然、人文与历史的精彩瞬间
hezhongpan.com/quark/vqf7czi…
别让你的团队成为“最快发布漏洞”的团队
工程团队在加速交付，安全团队却未必跟得上
这 3 个开源仓库，建议在下一个漏洞溜进生产环境前加入技术栈
1. Cloudflare Security Audit
github.com/cloudflare/securi…
审查代码，在问题上线前发现潜在安全隐患
2. NVIDIA Skill Inspector
github.com/NVIDIA/SkillSpect…
检查 AI 技能与代理工具，识别高风险行为和安全问题
3. Strix
github.com/usestrix/strix
使用 AI 代理对你的应用执行渗透测试，主动挖掘攻击路径
发布更快当然是优势
但比竞争对手更快发布漏洞，绝对不是赢家姿势
历史权谋短视频创作课
想做历史类短视频，却总是不知道从哪里开始
这套课程带你系统掌握历史权谋解说的创作流程，从内容策划到视频表达一步步拆解
还有机会了解伙伴计划与精选收益玩法，让历史内容创作更有方向感
hezhongpan.com/quark/oga9fpx…
🚀 Cyanide 1.10.0 重磅更新来了
更强的清理能力、更自由的工具解锁、更加便捷的文件分享，一次更新带来多项实用升级
🧹 缓存清理器
从应用缓存和临时文件中释放空间，让设备保持轻快
🔓 漏洞利用按钮
无需调整应用，即可快速解锁工具
📁 文件浏览器分享
直接从文件浏览器分享文件，支持 AirDrop
🛠️ Daemon Manager
完成清理优化，并带来更加清晰的图标调整大小体验
立即查看 Cyanide 1.10.0
github.com/kolbicz/Cyanide/r…
一款看遍全球直播的电视神器
想看电视直播、追4K大片，却总被平台限制？
Player V6.1.8汇聚全球卫视直播频道，覆盖丰富，同时支持全网4K影视资源点播
直播与点播一站满足，打开电视就能轻松享受更丰富的视听内容
hezhongpan.com/quark/tgqtskp…
你以为 AI 写代码已经无所不能了？先看看这个案例
这个项目目前只在 DeepSeek 上运行，却已经足够让人直观看到：当模型一本正经地犯错时，结果到底有多离谱
这是我征得朋友许可后整理的展示案例，仅用于说明这些模型有多不靠谱
不要随便拿去某个网站尝试，出现的一切后果由你自己负责
项目链接：github.com/lordon1a/agents.m…
闲鱼从0到1出单攻略
想在闲鱼少走弯路，先把关键环节摸透
这份实战攻略从账号起步讲起，涵盖标题打造、图片优化、流量获取、成交沟通和售后避坑
无论是刚入行的新手，还是迟迟没有出单的人，都能找到更清晰的运营思路
把常见坑提前避开，让闲鱼出单变得更简单
hezhongpan.com/quark/2g98ywx…