Emby /Connect/Exchange 越权令牌签发漏洞分析：一个空参数如何把普通用户送进管理员
Emby Server 4.1.1.0 至 4.11.0.6 的 Emby Connect 交换接口存在授权校验缺陷：ConnectUserId 缺失时不拒绝、目标用户靠隐式查询决定、交换凭证与用户无绑定校验，普通用户可能直接换出管理员会话。本文拆解三段式根因，给出代码级修复、Nginx 应急阻断与回归验收清单。
RSS 订阅
RSS 订阅
通过 RSS 订阅，第一时间获取最新文章和动态
RSS 链接
复制链接到你的 RSS 阅读器
https://ld.ac.cn/rss.xml
最新文章
Claude Code 保姆级教程：安装登录、CLAUDE.md、Subagents、Hooks、Skills 到后台 Agent 全解
2026 年 Claude Code 最全中文教程：本机实测 v2.1.283 安装登录流程，讲透 CLAUDE.md 四级记忆体系、Subagents 与 Agent Teams 的区别、Hooks 生命周期自动化、Skills、MCP 接入、后台会话与 -p 无头模式，附权限模型和安全建议。
vibe-coding-cn 仓库导读：一套中文 Vibe Coding 的"道法术器"工程体系
tradecatlabs/vibe-coding-cn 是 16.7k star 的中文 Vibe Coding 从入门到精通教程。本文不抄内容，只做导读：拆解它的六条核心命题、道法术器框架、拼好码方法论、仓库结构和新手路线，帮你判断这套体系值不值得跟。
Codex 桌面客户端最全使用教程：从安装登录到 Worktree、Skills、自动化与 Computer Use
2026 年最值得上手的 AI 编程客户端。本文覆盖 Codex App（现已并入 ChatGPT 桌面端）的下载安装、账号与计费、界面布局、项目与线程、权限沙箱、Git 工作树、代码审查提交、Skills、定时任务、插件与内置浏览器、Computer Use、文档生成、手机远程指挥和常见坑，一篇讲透。
看懂 AS 号与国际线路：从 CN2、9929、CMI 到 NTT/GTT，选 VPS 前必须补的一堂网络课
什么是 AS 号？Tier 1 运营商和精品网是怎么回事？本文用真实 BGP 数据与 traceroute 实测，系统讲透 163、CN2 GT/GIA、联通 9929、移动 CMI/CMIN2 以及 NTT、GTT、Cogent 等国际线路的区别与选购方法。
Claude 防封号与稳定订阅全指南：环境搭建、支付闭环与避坑心法
深度融合两篇一线出海大佬踩坑经验，系统拆解 Claude 封号的底层风控信号，从本地设备残留清理、时区与分流规则、纯净 IP 判定，到外区 Apple ID + 礼品卡官方订阅闭环，打造零代充、零黑卡的最稳使用方案。
什么是 RSS？
RSS（Really Simple Syndication）是一种用于发布经常更新内容的标准格式。通过 RSS，你可以：
- 及时获取网站最新内容，无需手动访问
- 在一个地方管理多个网站的订阅
- 避免错过重要更新和文章
- 享受无广告的纯净阅读体验
推荐使用 Feedly、Inoreader 或其他 RSS 阅读器来订阅本站。
欢迎来到我的博客！这是一则示例公告。
音乐
暂未播放
0:00 0:00
13
7
69
42,233
0 天
0 天前