沉于思考，默默学习！

摘要： 家里好几口人，每个人用 AI 的习惯不一样。张三喜欢用 Hermes 写代码、做视频处理，李四更习惯 OpenClaw 的轻便快捷，王五想用 Claude 做深度分析——能不能一家人各自用自己喜欢的 AI Agent，互不干扰？ 今天继续聊 MotoAgent 的一个非常实用的功能：多员工管理 + 阅读全文

摘要： 之前我们聊过 MotoAgent 支持多个微信同时登录、多员工多 Agent 切换。今天要说的功能，个人觉得是日常使用中最方便的一个——内置 36 个专业助手，在微信、QQ 里直接 @助手 就能获得专业解答，不用切换应用、不用打开网页。 一、36 个内置助手，覆盖常见场景 在 MotoAgent 的 阅读全文

摘要： 最近一直在研究各种 AI Agent 工具，从 OpenClaw 到 Codex 再到 Claude Code，每个都有自己的特色。但是问题也来了——家里好几口人，每个人都想用，每个人的微信号、QQ号都不一样，用的 Agent 也不一样，这该怎么管理？ 直到接触到了 MotoAgent，发现它正好解 阅读全文

摘要： 很久没有写东西了，一直要开始，一直没有动手，在线工具24mail推出有尽8个年头了，chacuo.net工具更新很少，期间经常收到一些朋友询问与咨询，对站点一些工具给与肯定，本身作为码农的我，线上很多工具都是来自于工作需求，想想码农的我需要使用，大家肯定也需要的。啰嗦了，今天介绍一款 最新工具 24log.chacuo.net 在线dump http request raw工具。先说说使用场景把，... 阅读全文

摘要： Base64编码，是我们程序开发中经常使用到的编码方法。它是一种基于用64个可打印字符来表示二进制数据的表示方法。它通常用作存储、传输一些二进制数据编码方法！也是MIME（多用途互联网邮件扩展，主要用作电子邮件标准）中一种可打印字符表示二进制数据的常见编码方法！它其实只是定义用可打印字符传输内容一... 阅读全文

摘要： 做web开发，我们经常会做代码走查，很多时候，我们都会抽查一些核心功能，或者常会出现漏洞的逻辑。随着技术团队的壮大，组员技术日益成熟。 常见傻瓜型SQL注入漏洞、以及XSS漏洞。会越来越少，但是我们也会发现一些新兴的隐蔽性漏洞偶尔会出现。这些漏洞更多来自开发人员，对一个函数、常见模块功能设计不足，遗留下的问题。以前我们能够完成一些功能模块，现在要求是要安全正确方法完成模块才行。 接下来，我会分享一些常见功能模块，由于设计原因导致漏洞出现。下面，我们先看下，读取文件型功能漏洞。 我们先看下下面一段代码，通过用户输入不同目录，包含不同文件<?php///读取模块名称$mod = isset( 阅读全文

摘要： 看我上两篇，我们知道，上存漏洞常见有，文件名检测漏洞，还有就是文件格式检查漏洞。 另外还有个一个，就是保存文件存在漏洞。这类漏洞，主要是可以读取用户传入路径名称，采用不正确的过滤方法，导致恶意用户，将文件上存到非预期的地方，带来安全隐患。其实，我们抓住几个地方即可，我们先来分析下，既然用户要上存文件，而且文件将是多种多样格式；可能有的文件内容与用户传入格式不一致，有的文件内容还夹杂木马代码。 那么，我们让用户上存文件，跟站点文件做一个分别授权，做隔离。让保存上存目录独立开来，目录权限只读不能执行这一步从系统设计加以授权，无论你上次什么文件，都不可能执行到。就算我不做任何检测，你的文件都上存到这 阅读全文

摘要： 通过上一篇文章，我们知道wed上存漏洞，最常见一种是文件名检测漏洞，接下来，我们看看另外一种漏洞，上存文件类型漏洞，这也是一种较为容易出现问题。我当时就想，既然我知道我需要允许上存什么样的文件，那么，我就只允许你上存该文件。只要我文件类型判断准确了，你想上存能够执行的代码。我都给阻止掉，不就行了吗？ 这确实，是个好的方法，但是我们再做的时候，往往会出现下面一些问题。这里我们看下常见实现的php代码。 这里，常见两个问题是：1.读取文件type,直接做文件类型判断2.通过工具分析文件格式，以此来确认文件类型问题一：读取文件type，判断文件类型if(isset($_FILES['img& 阅读全文

摘要： 我们通过前篇：web上存漏洞及原理分析、防范方法学习，已经知道后端获取服务器变量，很多来自客户端传入的。跟普通的get,post没有什么不同。下面我们看看，常见出现漏洞代码。1、检测文件类型，并且用用户上存文件名保存if(isset($_FILES['img'])){ $file = save_file($_FILES['img']); if($file===false) exit('上存失败！'); echo "上存成功！",$file;}function check_file($img){ ///读取文件 if($img[ 阅读全文

摘要： 通过上一篇，获取用户Ip地址通用方法常见安全隐患(HTTP_X_FORWARDED_FOR)，我们已经意 识到直接从http_x_forwarded_for中读取用户IP，跟我们直接从一个get,post值中读取其实没有两样。web参数检测里面一个基本原则：“一切输入都是有害的”，因此，只要是输入我们就需要进行过滤。安全过滤后的getIP函数 function getIP() { $realip = ''; //设置默认值 if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $realip = $_SERVER[' 阅读全文