0 PHP 白嫖 ChatGPT Plus — 跨区定价混淆攻击的完整技术拆解
深度拆解最近在群里疯传的 ChatGPT Plus 0 PHP 开通方法：日区注册 → 美区提 Token → 第三方工具生成 Checkout → 菲律宾 BIN 完成支付。跨区信号碎片化制造歧义，第三方工具利用异常路径注入零元参数。三种假说的完整技术分析。
焚决 Claude — 一个油猴脚本如何撬开 Anthropic 的支付大门
深入拆解传说中的「焚决」——通过 Tampermonkey 油猴脚本劫持 checkout_capabilities API 响应，前端注入 cassia 支付流，配合随机德国 IBAN 实现 Claude Max/Pro 零元订阅。完整技术分析：Fetch/XHR 双通道拦截、SEPA CORE 直接借记清算机制、MOD 97-10 校验算法局限性、客户端信任边界漏洞的通用攻击框架与防御方案。
Google Play 内购 CC Max 漏洞深度拆解 — 一个 Bundle.putInt 就能白嫖 $250/月的 Claude Max
深度拆解 Google Play 内购订阅升级的 prorationMode 漏洞：攻击者如何用 Frida 把一个 putInt 的参数从 1 改成 3，就拿到了价值 $250/月的 Claude Max 订阅。已修复，但同类攻击面仍在。
GPT Plus 订阅转移全解析 - 从 Google Play Token 到一键开通的完整技术链路
深度剖析 GPT Plus Android 订阅架构：Google Play purchase token 如何通过 RevenueCat 中间层实现跨账号转移，从原理到 ADB 提取、MITM 拦截、API 调用的完整实战指南。
pedit COW：一场在页面缓存里悄无声息的 root 政变
CVE-2026-46331 深度分析：act_pedit 越界写入如何绕过 CoW，投毒 /bin/su 页面缓存实现本地提权。附完整攻防推演、检测方案与加固实操。
一次 Nginx Lua 木马应急响应实录：从移动端跳转博彩站到 root 级入侵溯源
某电商站点移动端用户反馈访问时被重定向到博彩风格页面，排查后发现这是一起已落证的服务器侧入侵事件——攻击者通过 root SSH 植入 Nginx Lua 恶意模块，配合服务脚本持久化和日志清洗，形成完整的持久化攻击链。本文完整记录从用户报障到根因定位、证据固定、恶意代码清理、认证面收敛的全流程应急响应过程。
哪吒监控路径穿越漏洞分析：一个 `/dashboard..` 拿下全站 JWT 密钥
Nezha Dashboard v2.0.13 以下存在未授权路径穿越（CVE-2026-53519，CVSS 9.1），通过构造 /dashboard../data/config.yaml 即可越权读取配置文件，获取 JWT 签名密钥，进而伪造任意用户令牌拿下面板控制权。
aBaiAutoplus 深度拆解：当「注册机」进化成 AI 账号工厂
从协议层到浏览器层，从 PayPal 到 GoPay，从邮箱轮换到代理池——完整解析这款 300+ Star 的 AI 账号自动注册系统的技术架构，并与同类工具横向对比。