[U] Update channel content

This commit is contained in:
github-actions
2025-11-07 10:20:09 +00:00
parent 599a381a7a
commit 0aca64da85
4 changed files with 8 additions and 8 deletions
+5 -5
View File
@@ -72136,7 +72136,7 @@
"id": 5223,
"date": "2025-04-16T14:31:35",
"text": "互联网真是巨大草台\n\n听说昨天 4chan 被黑了就去查了一下,是真的拿到了 root shell,而且居然不是靠社工\n\n方法是上传了一份文件名是 .pdf 实际上是 postscript 的文件,然后服务器没有校验,用生成预览图的时候会执行的 ghostscript 的漏洞拿到了 shell... 🌚\n\n我<a href=\"https://aza.moe/blog?post=2023-11-18-CyberSci-Canada-Writeup\">上次 CyberSci 2023</a> 的时候解出来的一道防御题就是文件内容没有检查的漏洞,.pdf 后缀但是实际上是 php 脚本... 没想到居然大论坛的生产环境里也能看到这么基础的漏洞 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>",
"views": 5705,
"views": 5706,
"forwards": 85,
"media_group_id": 13958511164945181,
"images": [
@@ -73066,7 +73066,7 @@
"id": 5288,
"date": "2025-04-28T20:26:59",
"text": "后续:clash verge rev 的开发者给 macOS <a href=\"https://github.com/clash-verge-rev/clash-verge-service/commit/06b522d2ccf37bdbc00e59687cc701c946166afe\">添加了可执行程序签名验证</a>,然而这个签名验证并没有用(笑)\n\n因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串,所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\nPoC 原图放这里了: <a href=\"https://github.com/clash-verge-rev/clash-verge-service/issues/9\">clash-verge-service#9</a>\n\n安全检查能写成这样也太草台了,而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件",
"views": 6300,
"views": 6301,
"forwards": 148,
"media_group_id": 13966976157341773,
"images": [
@@ -80210,7 +80210,7 @@
"id": 5852,
"date": "2025-07-09T14:03:32",
"text": "<a href=\"##伊豆\">#伊豆</a> 继续整理照片 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\n在伊豆的倒数第二站<del>不是 Windows XP 壁纸</del> 是大室山!到那里的时候离关门只剩 15 分钟了,所以赶快做缆车上去拍了照片,并没有沿着山走一圈就下来了 qwq(感觉恐高在逐渐被治好)\n\n整座巨大的山都是整整齐齐的一片绿草,没有树也没有突出的石头感觉好反常,从天上看像抹茶布丁一样\n\n不过也因为时间比较晚看到了一些奇妙事情,比如纪念写真相机被裹起来像是要被拐走一样,还有用缆车送下山的空玻璃瓶和纸箱",
"views": 184,
"views": 185,
"forwards": 2,
"media_group_id": 14016558496186205,
"images": [
@@ -86746,7 +86746,7 @@
"id": 6359,
"date": "2025-08-26T03:18:07",
"text": "出题人有没有想过 favicon 是会变的 <i class=\"custom-emoji\" emoji-src=\"emoji/5327839194758783219.webm\">🔥</i><i class=\"custom-emoji\" emoji-src=\"emoji/5327839194758783219.webm\">🔥</i><i class=\"custom-emoji\" emoji-src=\"emoji/5327839194758783219.webm\">🔥</i>",
"views": 449,
"views": 450,
"forwards": 7,
"images": [
{
@@ -92844,7 +92844,7 @@
"id": 6869,
"date": "2025-10-06T05:39:34",
"text": "<a href=\"https://t.me/ShuChann/3099\">https://t.me/ShuChann/3099</a>",
"views": 304,
"views": 306,
"forwards": 2
},
{