Dropbox 2025年Hack Week以“保持简单”为主题，开发团队探索创新项目。其中，液体冷却CPU/GPU硬件项目获得Learn Fast奖，设计了定制液体冷却系统，显著降低温度和噪音，满足AI工作负载需求。团队计划在多个数据中心扩展测试，以应对未来高性能服务器的能耗和散热挑战。

上个月，Modular生态系统发布了25.4版本，与AMD建立了合作关系，支持AMD和NVIDIA硬件。新版本在BF16工作负载上提升了53%的吞吐量。全球开发者参与了Modular Hack Weekend，创造了量子模拟器和生物信息学库等项目。此外，推出了Mammoth系统，支持跨GPU的GenAI推理，Mojo内核可直接集成到Python工作流中。

LUKSO的“Hack the Grid”黑客马拉松进入最后阶段，开发者需在两周内提交基于智能合约的迷你dApp，奖金总额为150,000美元。主题包括链上社交工具和DAO管理等，机会难得。

本文介绍了如何利用SQL注入漏洞绕过Hack The Box的Appointment应用程序身份验证并获取标志。通过nmap扫描、gobuster目录暴力破解、构造SQLi有效载荷，并使用Bash脚本自动化整个过程。强调了未处理输入的风险，建议使用参数化查询和输入验证。

参加HACK FRONTEND挑战，展示前端技能，争夺2000美元大奖。提交截止日期为2025年4月30日，主题包括互动数据仪表板、电商产品定制、协作白板工具和沉浸式媒体播放器。欢迎所有前端开发者参与！

我和我的团队参加了名为“Hack to Crack 2.0”的黑客马拉松，尽管面临考试压力，我们仍然努力参赛。在医疗领域获得了冠军，虽然未能赢得总冠军，但这次经历让我们深刻体会到团队合作和冒险的重要性。

Dog是Hack the Box第七季的一台简单机器，利用Backdrop CMS和sudo权限漏洞进行攻击。通过whatweb和dirsearch工具发现了CMS和git仓库，获取settings.php文件后找到数据库密码。使用tiffany@dog.htb的凭证登录CMS，并利用RCE漏洞获取web shell，最终通过johncusack用户执行命令获取root.txt文件。

Cicada是一台简单的Windows机器，通过Nmap侦察发现其为域控制器，存在多个开放端口和服务。通过枚举SMB共享和LDAP，获取默认密码和用户信息，最终利用提取的NTLM哈希成功获得管理员权限。

本文介绍了对目标IP 10.10.11.16的nmap扫描，发现多个开放端口及其服务。通过访问HTTP服务和SMB共享获取用户凭证，利用漏洞执行反向shell，最终从用户文件中获取标志。

这个项目是在2017年hack.init()创客马拉松上制作的，用于乡村偏远地区的路灯照明系统。创新点包括太阳能供电、去线缆化、智能算法和云平台统一控制。通过使用GSM主控，实现批量远程调试。代码实现了自动开灯和调节亮度的功能。比赛锻炼了能力，认识了很多人。

2019年上交大举办了智能家居套件和让弱势群体享受科技乐趣的创客马拉松比赛。参赛团队开发了一款名为AIO-Care的智慧助老平台，利用主动学习模型和传感器联动，为老年人提供更舒适的居家养老体验。团队成员负责硬件实现、算法和PPT制作等不同方面。他们从优秀团队中吸取经验，完善商业模型和盈利模式。比赛中，人文关怀和产品的渲染与包装比技术的高级程度更重要。团队希望明年能取得更好的成绩。

该项目是基于云平台的太阳能照明系统，用于乡村路灯照明，具有智能算法和远程控制功能。该项目在2017年hack.init()创客马拉松中制作。