Joysin Leung
30 posts
fastjson2_2.0.62_rce,安全研究员视角，聚焦「漏洞披露 / 防御意识 / 复现成果」
Fastjson2 ≤2.0.62，RCE 0day，我复现了。
默认配置不开 AutoType、不进 SafeMode，一条多态字段通道直接打穿。
无 CVE 编号、无官方补丁，唯一缓解：SafeMode=true。
#fastjson #rce #漏洞浮现 #安全研究 #fastjson2
中文
Vidu S1 | Your Personal Game Commentator
This video was generated by ViduS1 using AI.
With Vidu S1, imagined conversations can become real-time interactions—with pets, original characters, and more, using expressive voices and natural dialogue.
Try it free with invite code「VIDUS1F」：
• On the Vidu website, click “Vidu S1” in the top-right corner.
• Or download the latest Vidu AI Pro app, then tap “Vidu S1” to get started.
English
交作业，Heygen+minimax 做数字人太夸张了，我刚才让 codex 参考skill做了一条视频，不过我的minimax复刻的声音好机械呀！
Rachel🥥@Zesee
数字人口播制作skill已开源 github.com/Jingyi-Wu-Rich…
中文
死磕了几个小时，终于完美复现 fastjson2.0.62 RCE 0day 漏洞，
独立重建 PoC、本地 + Docker 双验证跑通。
中文
我的提示词：
请围绕“Codex 5.6 的视频制作能力”创作并渲染一条中文横屏短片。
这条视频不要只罗列工具名称，而要让观众直观看到 Codex 如何借助4个 Skill 完成不同的视频任务：
HyperFrames 负责创意策划、动态设计、画面合成和最终渲染；
Remotion 负责通过 React 精确控制画面并批量生成视频；
video-use 负责整理、识别和剪辑已有的真人素材；
Seedance Prompt Skill 负责把创意转换成包含镜头运动、人物动作、对白和声音设计的电影感提示词。
视觉采用明亮的白紫配色，画面干净、清晰、有广告片质感。可以使用斜向移动的电影画面、打字动画、流程节点和动态界面，让整条视频始终保持运动感。
4个 Skill 使用统一但不完全重复的视觉结构：左侧说明名称和核心能力，右侧展示对应结果。HyperFrames 和Remotion 使用真实案例；video-use 与 Seedance 使用重新设计的动态流程演示。
我提供的历史视频只用于帮助你理解我的审美偏好，不要复刻其中的文案、镜头、排版或动画。请重新设计画面表
达，保证最终作品具有独立的视觉创意。
完成后检查文字是否清楚、图片是否锐利、布局是否拥挤、画面是否重复、动画是否流畅，以及模拟内容是否被正确标注。确认无误后输出高清 MP4。
中文
Codex 5.6 真的要让剪辑师失业了！
它现在的视频制作能力提升了不止一个档次，直接一句话生成视频！
重度实测一周，筛选出这 4 个Skill，直接实现全流程闭环：
1️⃣ HyperFrames （内置插件）
负责整片策划、动效生成、画面合成与最终渲染。它能把文字构思直接转化为高水准的动态视频框架，实现全流程闭环交付。
2️⃣ Remotion （内置插件）
基于 React 模板的视频生成工具。支持通过代码批量生产高质感视频，尤其适合数字人+动效结合的自媒体内容，实现真正的工业化生产。
3️⃣ video-use
专门处理真人素材的剪辑工具。能自动识别镜头、精准卡点并完成后期剪辑，让 AI 具备了职业级的剪辑逻辑。
地址：github.com/browser-use/vi…
4️⃣ Seedance
针对顶级视频大模型的提示词工具。专门生成电影级运镜和实拍感指令，补齐了 AI 视频在审美和镜头质感上的短板。
地址：github.com/songguoxs/seed…
现在用 Codex 5.6 + 这4个Skill，从脚本→动效→剪辑→渲染，全程AI闭环。
爱丽丝呀！@BTCqzy1
Codex 5.6 确实牛！ 重度使用了几天，筛选出这几个最值得装的插件，生产力直接起飞： 1️⃣Browser ：自动化 QA，写完交互直接让它点、测、验收，比手动快太多 2️⃣GitHub ：实时 PR/Issue，Issue 一丢它直接写代码，开发流程瞬间闭环 3️⃣Codex Security：自动扫漏洞+密钥泄露，还给修复建议 4️⃣Build Web Apps：全栈工厂。打通了从构思到架构生成的全路径。从设计、开发到浏览器测试一套跑完 5️⃣Figma ：像素级还原，设计稿丢进去，几分钟出响应式代码 6️⃣Sentry：线上报错自动定位+推修复代码 王炸功能：Sites —— 做完直接预览、发布、分享，还能绑自定义域名！ 这套装完，你的codex能力会更上一层楼～
中文
Joysin Leung retweetledi
HyperFrames -> Video Agent
Our HTML motion graphics framework, now inside HeyGen
Prompt what you want, our agent builds the entire video
Avatar, graphics, captions, music
Infinitely customizable, just ask
Comment + RT "prompt" for a free month of HeyGen (must follow)
English
翻遍各处群和推文，基于这套提示词，终于把NotebookLM的生成中文播客搞到了 60 分钟，《人工智能简史》第一版。可以回复听友们了！
这两天，总共尝试了不下十种，都没突破 10 分钟，提示词放评论区，收藏吧，这套从乔木老师的过往转发推友的里面翻出来，改造成功的！
M.@wlzh
搞一期 AI 听书播客，给听友们尝尝鲜， 通过NotebookLM ，安排！！！ 从人工智能简史开始，看看效果！
中文
