周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：随便点开其中一个，赫然就是一个大大的phpmyadmin后台管理页面，无需任何认证与登录。当然，随后各种神图神事也都刷爆了社交网络，作为一个冷静安全研究者
......
本文由站长之家合作伙伴自媒体作者“代码审计公众号”授权发布于站长之家平台，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完全的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请查看原文，获取内容详情。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
下周二下班就是五一假期了，最近很多网友在购买回家、出行的车票，但很多车票都是秒没”，大批网友没能抢到票。国铁集团客运部负责人表示，五一”假期旅客出行高度集中，运力和需求的矛盾十分突出，造成局部地区和时段车票紧张。因为一般车票行程越长，放票的比例越大，相较于多花点钱，也好过没车坐。
昨晚发布的智己L6共推出了Max标准版、Max超强性能版和Max光年版三款车型，预售价区间为23-33万元。智己方面声称，预售价不超过29.99万元的Max超强性能版在多项配置和新技术方面全面领先小米SU7Max版。智己CEO刘涛曾质疑小米三年内如何造出车小米创始人雷军则回应称，新势力造车之所以快，与其组织效率、决策流程等密切相关。
小米计划在今年上半年推出旗下首款小型折叠屏手机MIXFlip。MIXFlip将采用后置双摄系统，主摄像头采用了光影猎人800传感器，这是RedmiK70Pro所采用的图像传感器。在核心配置方面，MIXFlip搭载了高通骁龙8Gen3移动平台，这是目前市场上最强悍的小型折叠屏手机之一，也是首款搭载骁龙8Gen3的小型折叠屏手机，同时支持67W有线闪充技术。
RedmiTurbo3已经在京东自营店上架并接受预约，新品将于4月10日正式发布。这款全新的中端系列产品首批搭载第三代骁龙8s处理器，采用了143的CPU架构。Redmi王腾表示，品牌始终将用户体验置于首位，坚持使用相同的软件版本进行测试，不采取阴阳”调校，也不设立两套标准。
今天，Redmi总经理王腾收到了卢伟冰赠送的礼物，一副象征Redmi战斗精神的拳套”。这份礼物代表着Redmi敢KO，不服就干”的精神，是对Redmi团队不畏艰难、勇往直前的精神的肯定和鼓励。Redmi新系列产品将重塑中端性能格局，让大家拭目以待。
除了RedmiTurbo3哈利波特版之外，这次双方还合作打造了RedmiPadPro定制版，是全球首款哈利波特平板。与RedmiTurbo3一样，背壳上拥有精致的霍格沃茨院徽，同时官方还配备了入学通知书”造型的Pad保护包，以及魔法课本”造型的Pad保护壳，细节十足。支持33W的快充，同时还支持反向充电，化身成10000mAh的充电宝为手机等设备应急补电。
去年11月，Redmi推出了RedmiK70E、RedmiK70和RedmiK70Pro三款机型，并且即将推出一款定位超大杯的至尊版。Redmi品牌总经理王腾与网友互动时透露，RedmiK70至尊版正在稳步推进中，并且非常强。全新的RedmiK70至尊版将配备一块分辨率达到1.5K的屏幕，并采用了8TLTPO新基材，同时在亮度和调光方案上更加激进，这也是K70系列中唯一一款支持LTPO技术的旗舰机型。
4月23日晚，微软在官网开源了小参数的大语言模型——Phi-3-mini。Phi-3-mini是微软Phi家族的第4代，有预训练和指令微调多种模型，参数只有38亿训练数据却高达3.3Ttokens，比很多数百亿参数的模型训练数据都要多，这也是其性能超强的主要原因之一。Phi-3-medium的性能可媲美Mixtral8x7B和GPT-3.5，资源消耗却更少。
备受期待的AI电影制作平台MorphStudio开始向候补用户开放访问权限。这一消息一出，立即引发了广大用户的热烈反响。这种社区对于其他竞争对手来说很难被替代，这也是MorphStudio能够在激烈的市场竞争中脱颖出的重要原因。
4月10日，小米科技正式推出了全新的平板电脑——RedmiPadPro。这款新品在多个方面实现了Pro级别的升级，定价仅为1499元起，预售已全面开启，将于4月15日10点正式开售。预售已全面开启，将于4月15日10点正式开售，感兴趣的用户不妨关注一下。
SvectorDB是一个面向无服务器的向量数据库，旨在最大程度地提高敏捷性并降低成本。它解决了数据库的痛点，让您能够专注于将产品从1个向量扩展到100万个向量。
详细介绍产品的功能、技术和重要性
Studygenie是通过结合神经科学和人工智能，帮助您以10倍的速度准备考试的学习工具。它可以生成AI生成的测验，解释错误答案，并跟踪您对材料的保留情况。
Wondershare UniConverter（原名Video Converter Ultimate）是您的完整视频工具箱，可批量转换、压缩、编辑视频，刻录DVD等。它具有超高速的转换和压缩功能，适用于处理4K/8K HDR文件。Wondershare UniConverter提供了简单易用的界面，同时支持各种常见视频格式和设备。
Promptmatic是一个免费的Google Chrome扩展程序，旨在帮助用户书签、保存和组织ChatGPT提示模板和GPT，并通过点击即可立即访问。它简化了ChatGPT的使用和管理，提高了工作效率。
AI课程创建器是一个充分利用人工智能的前沿工具，简化和增强在线课程创建过程。它帮助教育者和企业设计、构建和部署符合受众需求的课程，使课程开发更快捷、高效且高度个性化。其主要优点包括节省时间和精力、提供与目标相适应的课程内容、易于定制生成的课程大纲等。
HitPaw Edimakor是一款功能强大的高级AI视频编辑器，旨在帮助您以简单创意的方式编辑视频。它提供了无限轨道的时间轴上轻松编辑工具，包括贴纸、转场、滤镜、文字等，可以轻松创建令人惊艳的视频。它还具有AI驱动的功能，如语音转文本、AI脚本生成、AI音频编辑等。HitPaw Edimakor适用于创意专业人士和想要将多个视频片段制作成令人难忘的蒙太奇的个人用户。
Dub AI是一款AI驱动的语音克隆和翻译工具，可以帮助您轻松为视频添加翻译和配音，扩大全球观众。
The Fastest.ai是一个提供可靠的性能测量数据的网站，用于评估流行模型的性能。它通过测量模型的响应时间、每秒生成的token数量以及从请求到最终token生成的总时间来提供准确的性能数据。该网站旨在帮助用户选择最快的AI模型，并提供其他模型的性能比较。它对模型的性能进行日常更新，用户可以根据自己的需求选择合适的模型。
SecBrain是一款利用人工智能提升工作效率的语音备忘录应用。它可以记录你的语音、视频、文字等内容，并自动生成标题、摘要和标签，保存在云端。通过OpenAI技术，SecBrain能帮助你搜索、合并、转换想法，并轻松将简单的笔记转化为全面的任务列表。它的主要优点包括易于使用、自动化生成、多种任务管理功能、智能搜索、想法组合等。SecBrain适用于各行各业的人士，可以帮助他们提高工作效率，保存和管理各种信息。
Brandblast.ai是一款基于人工智能的平台，为小型企业创建社交媒体内容，节省他们的时间和金钱。只需提供您的URL，我们的AI将学习您的品牌并开始生成内容。连接您的社交媒体账户，Brandblast甚至可以为您发布内容。
OmniOps是一个通过人工智能增强的Azure DevOps工具，它提供实时响应、增强的生产力和更简化的DevOps任务。OmniOps可以帮助您监控、调整和部署云资源，提供操作知识和团队协作工具，帮助您优化云管理。
Snorkell.ai是一个自动化生成文档的工具，它可以在每次合并拉取请求时自动生成和更新GitHub项目的文档，确保文档始终与代码库保持一致。它支持Python、Java、TypeScript、JavaScript和Kotlin等编程语言，生成人类可读且易理解的文档。
Nexonauts是一个面向开发者的平台，旨在帮助您创建令人惊叹的数字产品和服务。它提供了完整的工具和资源，优先考虑开发者，让您可以无限制地实验、合作和创造。它提供AI驱动的解决方案和经过验证的经典工具，让您轻松进行开发。
一体化平台是一个统一的开发者平台，旨在提高开发人员的生产力。它提供了多个工具和功能，包括聊天、API、看板、CI/CD和分析等，帮助开发团队简化项目管理，加快项目交付速度，提高代码质量，并转化数据为可操作的洞察。
SysDesigna提供了一个视觉和交互式的共同设计平台，帮助您从抽象的需求转变为用户可以理解的具体产品。它可以帮助您轻松创建应用程序的原型，生成设计和测试文档，并避免由于不清晰的需求、差劲的规格或业务方向的重大变化而导致的长时间的重复工作和压力。
Web and Cow是一家专业的网站开发公司，致力于根据客户的需求和挑战，设计和开发定制的网站和移动应用程序。我们提供数据管理和分析工具，帮助客户优化运营并做出明智的决策。
Xpolyglot是一款使用人工智能技术帮助本地化Xcode项目的应用。它能够帮助开发者轻松导入Xcode项目，自动翻译字符串目录，管理全球元数据，快速更新应用版本，并提供节省成本的翻译服务。Xpolyglot通过提供准确的翻译和全球化支持，帮助开发者将应用推向全球市场。
IndieTeamz是一个连接志同道合的人的平台，帮助他们设计、开发和推广独特的产品。该平台提供了各种角色和专业技能的人才，以便团队可以完善地合作开发项目。IndieTeamz的主要优点是它提供了一个方便的方式来寻找和连接独立团队成员，并且可以加速项目的开发进程。无论是初创公司还是个人开发者，IndieTeamz都可以帮助他们找到合适的合作伙伴。
Pangea.ai是一个通过其世界顶级的软件代理机构获取最好的技术人才的平台。它可以为您提供全球一流的工程师、产品经理、设计师和数据科学家，完全满足您的需求。无论您需要团队扩充、全面管理的团队还是产品探索，Pangea.ai都是找到世界上最好的人才的最简单方式。
