无需绑卡即可领取 Claude 额度？用户利用 iOS 订阅页面漏洞实现
近日有用户发现了一种绕过支付验证获取 Claude 免费额度的方法。通常直接领取额度可能会遭遇报错或被要求绑定银行卡。该用户发现的操作路径是：首先点击底部的“Extra usage”选项，在触发 iOS 订阅绑卡提示后点击“Cancel”（...
标签索引
漏洞
这个标签下有 5 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
曝Google年龄验证机制存漏洞：缺少活体检测，视频注入即可绕过
近日，有技术社区曝光了Google年龄验证流程的安全漏洞。据分析，Google采用的第三方验证服务PrivateID在进行人脸识别时，未包含严格的活体检测机制。这使得用户理论上可以通过安卓模拟器配合视频注入技术，使用“自助站点”直接绕过实人...
AI客户端Antigravity曝出漏洞：旧版本可绕过验证实现无限额度使用
据Linux.do社区用户反馈，AI客户端应用Antigravity被曝出一个严重的逻辑漏洞。用户发现，在1.11.17等旧版本中，部分未完成手机号验证的账号并未被拦截，反而能够绕过验证窗口正常使用。更令人惊讶的是，这些账号在使用AI服务时...
LangChain安全漏洞CVE-2025-68664：对象混淆致秘密泄露
LangChain框架曝出严重安全漏洞(CVE-2025-68664)，该漏洞源于对象混淆问题，可在序列化和反序列化过程中导致敏感信息泄露。安全研究人员发现，攻击者可能利用此漏洞获取系统中的秘密信息，甚至在某些情况下实现进一步的权限提升。文...
React2Shell漏洞：严重RCE威胁React应用安全
React2Shell（CVE-2025-55182）是一个影响React Server Components的严重未经身份验证的远程代码执行漏洞。攻击者可通过特制序列化数据注入恶意payload，无需认证即可在服务器上执行任意代码。漏洞原...