[U] Update channel content

exports/hykilp/atom.xml

@@ -2,7 +2,7 @@
 <feed xmlns="http://www.w3.org/2005/Atom" xml:lang="zh-cn">
   <id>https://aza.moe/life</id>
   <title>小桂桂的回忆录 📒</title>
-  <updated>2025-05-18T16:11:54.996491+00:00</updated>
+  <updated>2025-05-18T18:13:05.004869+00:00</updated>
   <link href="https://aza.moe/life" rel="alternate"/>
   <generator uri="https://lkiesow.github.io/python-feedgen" version="0.9.0">python-feedgen</generator>
   <logo>https://aza.moe/meru_256px.png</logo>

exports/hykilp/posts.json

@@ -70680,7 +70680,7 @@
   {
     "id": 5112,
     "date": "2025-04-01T15:47:46",
-    "views": 2384,
+    "views": 2386,
     "forwards": 29,
     "images": [
       {
@@ -72136,7 +72136,7 @@
     "id": 5223,
     "date": "2025-04-16T14:31:35",
     "text": "互联网真是巨大草台\n\n听说昨天 4chan 被黑了就去查了一下，是真的拿到了 root shell，而且居然不是靠社工\n\n方法是上传了一份文件名是 .pdf 实际上是 postscript 的文件，然后服务器没有校验，用生成预览图的时候会执行的 ghostscript 的漏洞拿到了 shell... 🌚\n\n我<a href=\"https://aza.moe/blog?post=2023-11-18-CyberSci-Canada-Writeup\">上次 CyberSci 2023</a> 的时候解出来的一道防御题就是文件内容没有检查的漏洞，.pdf 后缀但是实际上是 php 脚本... 没想到居然大论坛的生产环境里也能看到这么基础的漏洞 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>",
-    "views": 5082,
+    "views": 5085,
     "forwards": 85,
     "media_group_id": 13958511164945181,
     "images": [
@@ -73066,7 +73066,7 @@
     "id": 5288,
     "date": "2025-04-28T20:26:59",
     "text": "后续：clash verge rev 的开发者给 macOS <a href=\"https://github.com/clash-verge-rev/clash-verge-service/commit/06b522d2ccf37bdbc00e59687cc701c946166afe\">添加了可执行程序签名验证</a>，然而这个签名验证并没有用（笑）\n\n因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串，所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\n（PoC 原图放这里了: <a href=\"https://github.com/clash-verge-rev/clash-verge-service/issues/9\">clash-verge-service#9</a>）\n\n安全检查能写成这样也太草台了，而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件",
-    "views": 5483,
+    "views": 5487,
     "forwards": 144,
     "media_group_id": 13966976157341773,
     "images": [
@@ -74247,7 +74247,7 @@
   {
     "id": 5374,
     "date": "2025-05-14T13:16:50",
-    "views": 213,
+    "views": 214,
     "forwards": 2,
     "files": [
       {
@@ -74408,7 +74408,7 @@
     "id": 5385,
     "date": "2025-05-15T14:37:13",
     "text": "今天拍的更多可爱鱼鱼，好喜欢水族馆\n\n以及买了一个ニシキアナゴ抱き枕，小小只还会探头出来好可爱！",
-    "views": 160,
+    "views": 161,
     "forwards": 0,
     "media_group_id": 13978558671159965,
     "images": [
@@ -74513,7 +74513,7 @@
     "id": 5394,
     "date": "2025-05-17T00:05:52",
     "text": "昨晚回家路上的夜景\n\n感觉每天都在公司待到凌晨回家是不是不太好（xx）",
-    "views": 154,
+    "views": 155,
     "forwards": 1,
     "media_group_id": 13979522818187429,
     "images": [
@@ -74543,7 +74543,7 @@
     "id": 5396,
     "date": "2025-05-17T13:57:50",
     "text": "按投票结果今天去了鎌倉和江の島！\n\n因为是下雨天，首先去了報国寺，感觉竹林和庭院在雨天的气氛反而超治愈！\n\n在休息亭喝了一杯抹茶，原来不加糖的抹茶这么苦... 还是更喜欢甜的抹茶拿铁，早知道带上糖和豆奶了。\n\n接下来去了鶴岡八幡宮反而觉得比较无聊，就是一个很大的神殿而已，感觉比起这种很威严庄重的建筑更喜欢休闲随意的风格",
-    "views": 115,
+    "views": 117,
     "forwards": 0,
     "media_group_id": 13979922163569973,
     "images": [
@@ -74656,7 +74656,7 @@
     "id": 5406,
     "date": "2025-05-17T14:29:02",
     "text": "接下来去了两个位置很近的神社\n\n一个是銭洗弁財天，入口是一个山洞还有点可怕的，不过进去之后风景很不错！我也学着投了硬币摇了铃铛。以及发现这个神社的图标是塞尔达三角力量的图标诶，创始人一定很喜欢塞尔达吧（雾）\n\n另一个是<span class=\"spoiler\"><span>佐助</span></span>稲荷神社，除了数不胜数的鳥居以外还有数不胜数的稲荷小狐狸雕像！每个雕像都是由一个不同的人捐的，大家齐心协力一个个小狐狸加起来就形成了眼前的狐狸大军... <span class=\"spoiler\"><span>人类能够达成分布式共识的时候真好呀</span></span>\n\n虽然之前在摄影模拟器那个游戏里赛博参观过伏見稲荷大社了，但是真的在眼前的时候规模给我的感受还是好不一样",
-    "views": 114,
+    "views": 117,
     "forwards": 0,
     "media_group_id": 13979937141215781,
     "images": [
@@ -74766,7 +74766,7 @@
     "id": 5416,
     "date": "2025-05-17T14:46:48",
     "text": "一些彩蛋\n\n1. 赛钱「请不要赛人民币」\n2. 鳥(tori)屹立于鳥居(torii)之上\n3. 给三角力量奉献一束香\n4. 大狐狸 看着被打翻的小狐狸满脸生气\n5. 1000 million Dollars\n6. 天冷了，铁鸟鸟也要穿衣服\n7. 超小蜂巢",
-    "views": 120,
+    "views": 123,
     "forwards": 0,
     "media_group_id": 13979945664986901,
     "images": [
@@ -74846,14 +74846,14 @@
     "id": 5423,
     "date": "2025-05-18T00:43:22",
     "text": "如果我的头发是触手就好了\n\n我的意思是，如果人类头发有进化出像水母触手那样会自动防打结的功能就好了。昨天在江の島風有 40km/h 吹得头发全都打结了 <i class=\"custom-emoji\" emoji-src=\"emoji/5444876709977398781.tgs\">😸</i>",
-    "views": 151,
+    "views": 157,
     "forwards": 2
   },
   {
     "id": 5424,
     "date": "2025-05-18T14:09:36",
     "text": "今天和 <a href=\"https://t.me/magicxqq\">@magicxqq</a> 和 Lufthafen 去了箱根那边的「彫刻の森美術館」，遇到了超有新意的限时展览「<a href=\"https://www.hakone-oam.or.jp/specials/2025/mukiryokubakuhatsu/\">無気力爆発～絵と題名の世界～</a>」\n\n作品本身普普通通，既没有很好看的作画，记录的也是很平凡的事情... 但是它给作品的题名真的好独特好有趣，把乱涂乱画升华到了也许是某种人类观察日志\n\n「觉得这箱子说不定能派上用场而把它收起来的青年」\n「总觉得自己被乌鸦骂“笨蛋、笨蛋”的青年」\n「可能实际上真的在笑的女人」\n「一生中最喜欢的两个场面是“平凡中的不平凡”和“不平凡中的平凡”的青年」\n「瞒着恋人踏上旅程的女人和假装没察觉的春月」哇这个真是太浪漫了\n\n以及キンシオ的旅行相册也好有趣，在每张照片上用画笔画入自己真的太可爱了。\n\n总之很喜欢题名世界的艺术！偶然遇到了好开心。\n\n相比反而这个美术馆里的「其他的毕加索」展区是我觉得最无聊的，抽象得太刻板以至于可以拟合出抽象画应该是什么样就没意思了。",
-    "views": 64,
+    "views": 73,
     "forwards": 0,
     "media_group_id": 13980619012379157,
     "images": [

exports/hykilp/rss.xml

@@ -12,7 +12,7 @@
       <link>https://aza.moe/life</link>
     </image>
     <language>zh-cn</language>
-    <lastBuildDate>Sun, 18 May 2025 16:11:54 +0000</lastBuildDate>
+    <lastBuildDate>Sun, 18 May 2025 18:13:05 +0000</lastBuildDate>
     <item>
       <title>小桂桂的回忆录 📒 #5424</title>
       <link>https://aza.moe/life?post=5424</link>