<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>PoC on Timmoc 的技术小屋</title>
    <link>https://t1mmoc.github.io/tags/poc/</link>
    <description>Recent content in PoC on Timmoc 的技术小屋</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <lastBuildDate>Fri, 16 Oct 2026 19:40:00 +0800</lastBuildDate>
    <atom:link href="https://t1mmoc.github.io/tags/poc/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>【AIGC】一眼认出假 PoC：一段只会 print 的代码，和一个零代码的 GitHub 仓库</title>
      <link>https://t1mmoc.github.io/posts/2026-10-16-fake-poc-tells/</link>
      <pubDate>Fri, 16 Oct 2026 19:40:00 +0800</pubDate>
      <guid>https://t1mmoc.github.io/posts/2026-10-16-fake-poc-tells/</guid>
      <description>归档里一条 350 字节的书签顺出来的东西。展品 A 是一段截图里的 CVE-2025-31200「PoC」：函数名叫 simulate、token 前缀 fake_、payload 是 1MB 空字节、所有战果都是 print 出来的，而 target_ip 填的是字符串 &amp;#34;victim_device_ip&amp;#34;，第一行 connect 就抛。展品 B 是被到处当成「PoC 已放出」转发的 GitHub 仓库：拉下来只有 2 个 markdown、11,920 字节、零代码，并且它自己写的三个十六进制互相减不出来。附一份能复用的判据清单，以及一个反面参照——同一个作者的另一个仓库里代码是真的，但判定方式是循环论证。</description>
    </item>
  </channel>
</rss>
