1 935
Subscribers
No data24 hours
-47 days
-1630 days
Posts Archive
1 935
🚀用 AI 写了一个随机八股文生成器
https://devinterview.org/
🤖 使用 AI 生成高质量的编码题和技术问题
⚙️ 内置 Monaco 编辑器(同 VS Code 一样的体验)
📊 AI 评分反馈,分析代码正确性、效率和可读性
使用 V0 做的页面原型,然后就是 Cursor 一路 Tab 出来的。
不过大家可以点一点右上角的 pr 按钮,多丰富一下八股文题库,AI 生成的题目还是有点脱离实际了。
有任何建议或想法欢迎讨论!欢迎提出任何建议或想法进行讨论!
1 935
Repost from LoopDNS资讯播报
疑似B站员工利用内部权限推送前端代码,擅自引入跨域脚本对指定用户进行恶意攻击
事件起源于B站up主“老变态了了了”在1月12日发送的一个标题为“为什么我建议别用B站网页端了(攻击指定b站账号”的视频。视频中显示,某位用户点击进任何视频后,页面会被替换为空白页并弹出“你的账号已被封禁”。
以上情况只会在Web端进行复现。攻击原理为此“员工”利用自己权限推送代码,在页面跨域加入自己私人站点的js脚本。所有使用Web端用户都会加载这个代码,而攻击者读取用户信息对指定用户进行攻击。
事情起因猜测为此人和其他B站用户站内对喷,心生怨恨,因而意谋通过职权便利报复他人。后经他自爆外加网友挖掘,发现此人名为倪袁成,毕业于华东师范大学软件工程专业,负责了Web端DanmakuX弹幕引擎的开发和后续优化。据他本人简历介绍,此项目被使用到的场景:点播,直播,大会员,课堂,漫画,星辰等部门。攻击范围也和他负责的业务对应。
目前B站应该已经将此问题修复,相关视频也被限流无法直接显示在搜索列表中。如有不放心的,可以清除浏览器中bilibili站点的所有缓存和cookie。
倪袁成的个人blog存档
