如果你用 Telegram, 以防你不知道有人已经索引了所有人在公开群组和频道的发言记录了.
打开机器人 https://t.me/Funstatgrtbot 选择语言后发送 /me 命令查询, 选择菜单里的 Groups 或者 Channels 就能看到喽.
『升级推新』“无痕测试,基准系统,一键导出”,NodeQuality测试脚本发布
新脚本是原NodeBench脚本和粘贴板的升级项目,实现了一些关键特性升级:
- 全面拥抱 xy 脚本方案,补充其他测试信息,减少重复测试
- 切换到一个专用的临时准系统内测试,测完自动清理,极致的干净,做到无痕测试
- 支持对运行结果自动导出统一的markdown格式,IpQuality和NetQuality结果自动截图
立即使用:
bash <(curl -sL https://run.NodeQuality.com)Github: https://github.com/LloydAsp/NodeQuality
原文地址:https://www.nodeseek.com/post-297125-1
危害程度9.1/10,知名开源类库 Next.js 爆出中间件鉴权漏洞
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流:通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
【全网首发】参考级测评脚本——网络质量体检脚本 bash <(curl -Ls Net.Check.Place)
我是一个完美主义强迫症患者,在技术可及原则允许的范围内,事情一定要做到最完美,这对于做脚本来说简直就是灾难。因为完善的功能、美观的输出、高度的鲁棒性往往和Shell这种极端古老的语言(甚至不能叫语言,而是一种命令行解释器)互斥,外加我对于脚本自身“清洁”的高度执着,比如(除依赖外)严禁读写硬盘、尽量只使用包管理器、第三方应用只使用具有良好口碑的如speedtest官方cli,这一切都导致编写过程极度痛苦,持续的加班熬夜是日常现象。举个例子,在做三网延迟的部分,因为检测结果不完美、检测时间过长等原因,先后写了ping/hping3/nping/mtr四个方案,每次都是完全写好了,只因为很小的问题,彻底推倒重写,这对于做公益事情来讲是难以想象的。说心里话,要不是出于自身兴趣,以及对开源社区的回馈,即便给我20w也不会去做这么辛苦麻烦的事情。在无数个辛苦爆肝的日夜之后,网络体检脚本和各位见面了,脚本不以其他任何脚本作为竞争目标,只是单纯出于对于社区的回馈,做参考级网络测评脚本,希望各位能够喜欢。
省流简介
- 努力做市面最好的网络质量检测类脚本
- 中英文双语言支持
- 支持IPv4/IPv6双栈查询
- 精美排版,直观显示,多终端单屏优化展示
- 支持json输出便于大数据分析
- BGP信息、本地策略、接入信息、三网TCP大包延迟、三网回程路由、国内测速、国际互连七大模块
- 支持延迟模式、低数据模式、跳过任意章节,多种测试方式可根据需求弹性选择
原文地址:https://www.nodeseek.com/post-287967-1