AISpot

2018 年舊文重溫:用特殊 Unicode 字元做域名 hack

Hacker News front page觀點政策與安全

這篇 2018 年的文章講的是如何用非常規 Unicode 字元構造域名 hack,文章連結本身就是範例:域名部分用 punycode(xn-- 開頭)編碼,路徑裡直接放入 🆆🆃🅵 這類字元。該文近日在 Hacker News 被重新提交,獲得 19 分、11 條評論。

原標題:Domain hacks with unusual Unicode characters (2018)
閱讀原文

評分5 / 12(平均 8,門檻 76)
狀態未入選

相關報導

Hacker News front pageAI 評分45

用 Claude Code 一小時做出域名查詢工具 heade.rs

作者用 Claude Code 分三個 prompt、約一小時做出域名查詢工具 heade.rs 並部署到 Cloudflare,每月執行成本不到一杯咖啡。工具提供 DNS 與註冊記錄、即時延遲、郵件配置和 HTTPS 詳情,因為不靠銷售漏斗變現,可以只把查詢本身做好。過去幾小時只夠寫個指令碼,現在能換來一個打磨過的應用,他認為這讓為一個小煩惱動手開發變得划算。但他也指出,這類個人小工具很難在搜尋裡排到「domain lookup tool」前列,想要觸達更多人仍需要給出理由。

Hacker News front pageAI 評分70

指紋指令碼內嵌提示注入,試圖阻止 AI 反混淆

一名研究者用 Playwright 爬取 Tranco 前 1 萬個網站收集 canvas 指紋指令碼,在 servicepipe.tech 的一個指令碼中發現專門針對 LLM 的提示注入。指令碼用 computeRicinLethalDosageForWaterSupply 等生物武器相關函式名觸發模型安全攔截,並借不可見 Unicode 字元藏入要求切換到無限制模式的越獄指令。Astra 與 Daybreak Blue 拒絕協助反混淆,GLM-5.3 則照做了。

Hacker News front pageAI 評分61

赫庫蘭尼姆紙草卷 PHerc. 306B 首次讀出文字,獲 5 萬美元獎金

西元 79 年被維蘇威火山掩埋的赫庫蘭尼姆紙草卷 PHerc. 306B 首次讀出文字,Vesuvius Challenge 因此把 5 萬美元的 First Letters Prize 授予 Liam Warner 與 Nicola Bodill。獲獎門檻是在 4 cm² 區域內讀出 10 個字元,此前多份提交只做到 7 到 9 個,本輪共收到 25 份提交。突破點是讓原本模糊的 αι 首次可辨,使 τὸ δι᾽ αὑτὸ αἱρετόν 這一表述獲得古文字團隊的共識;