2018 年舊文重溫:用特殊 Unicode 字元做域名 hack
這篇 2018 年的文章講的是如何用非常規 Unicode 字元構造域名 hack,文章連結本身就是範例:域名部分用 punycode(xn-- 開頭)編碼,路徑裡直接放入 🆆🆃🅵 這類字元。該文近日在 Hacker News 被重新提交,獲得 19 分、11 條評論。
原標題:Domain hacks with unusual Unicode characters (2018)
閱讀原文
| 評分 | 5 / 12(平均 8,門檻 76) |
|---|---|
| 狀態 | 未入選 |
相關報導
用 DNS 取代 Finger 協議的文章登上 Hacker News
一篇題為《DNS: A Replacement for Finger》的文章提出用 DNS 替代 Finger 協議,發布後在 Hacker News 獲得 5 分、4 條評論。資料僅包含文章連結與討論入口,正文細節與具體實現方案未在現有資訊中給出。
用 Claude Code 一小時做出域名查詢工具 heade.rs
作者用 Claude Code 分三個 prompt、約一小時做出域名查詢工具 heade.rs 並部署到 Cloudflare,每月執行成本不到一杯咖啡。工具提供 DNS 與註冊記錄、即時延遲、郵件配置和 HTTPS 詳情,因為不靠銷售漏斗變現,可以只把查詢本身做好。過去幾小時只夠寫個指令碼,現在能換來一個打磨過的應用,他認為這讓為一個小煩惱動手開發變得划算。但他也指出,這類個人小工具很難在搜尋裡排到「domain lookup tool」前列,想要觸達更多人仍需要給出理由。
指紋指令碼內嵌提示注入,試圖阻止 AI 反混淆
一名研究者用 Playwright 爬取 Tranco 前 1 萬個網站收集 canvas 指紋指令碼,在 servicepipe.tech 的一個指令碼中發現專門針對 LLM 的提示注入。指令碼用 computeRicinLethalDosageForWaterSupply 等生物武器相關函式名觸發模型安全攔截,並借不可見 Unicode 字元藏入要求切換到無限制模式的越獄指令。Astra 與 Daybreak Blue 拒絕協助反混淆,GLM-5.3 則照做了。
TitleArt 登上 HN:把文字做成 1997 年風格
開發者以 Show HN 形式發布了 TitleArt(titleart.dvy.io),其定位是「Make text like it's 1997」,也就是把普通文字渲染成 1997 年風格的標題字效果。該帖發布時在 Hacker News 上僅獲得 6 分、0 條評論,頁面未披露更多功能、價格或支援平台。
赫庫蘭尼姆紙草卷 PHerc. 306B 首次讀出文字,獲 5 萬美元獎金
西元 79 年被維蘇威火山掩埋的赫庫蘭尼姆紙草卷 PHerc. 306B 首次讀出文字,Vesuvius Challenge 因此把 5 萬美元的 First Letters Prize 授予 Liam Warner 與 Nicola Bodill。獲獎門檻是在 4 cm² 區域內讀出 10 個字元,此前多份提交只做到 7 到 9 個,本輪共收到 25 份提交。突破點是讓原本模糊的 αι 首次可辨,使 τὸ δι᾽ αὑτὸ αἱρετόν 這一表述獲得古文字團隊的共識;