[U] Update channel content

2025-04-26 18:13:45 +00:00
parent d5338eface
commit 22c18ad4d3
4 changed files with 78 additions and 54 deletions
@@ -2,11 +2,18 @@
 <feed xmlns="http://www.w3.org/2005/Atom" xml:lang="zh-cn">
  <id>https://aza.moe/life</id>
  <title>小桂桂的回忆录 📒</title>
-  <updated>2025-04-26T16:13:14.312798+00:00</updated>
+  <updated>2025-04-26T18:13:40.856315+00:00</updated>
  <link href="https://aza.moe/life" rel="alternate"/>
  <generator uri="https://lkiesow.github.io/python-feedgen" version="0.9.0">python-feedgen</generator>
  <logo>https://aza.moe/meru_256px.png</logo>
  <subtitle>「我们所经历的每个平凡的日常，也许就是连续发生的奇迹」</subtitle>
+  <entry>
+    <id>5278</id>
+    <title>小桂桂的回忆录 📒 #5278</title>
+    <updated>2025-04-26T16:48:46+00:00</updated>
+    <content>&lt;p&gt;溯源一下发现这个漏洞是在 clash-verge-service 代码中出现的，从那个删库的原作者 zzzgydi 2022 年的&lt;a href="https://github.com/zzzgydi/clash-verge-service/blob/42b42d47c82469f1a5d37c463dd89aaf41ac911c/src/service/web.rs#L58"&gt;第一个提交&lt;/a&gt;开始到现在都一直存在...&lt;/p&gt;</content>
+    <link href="https://aza.moe/life?post=5278" rel="alternate"/>
+  </entry>
  <entry>
    <id>5277</id>
    <title>小桂桂的回忆录 📒 #5277</title>
@@ -548,7 +548,7 @@
    "id": 49,
    "date": "2021-09-15T21:23:51",
    "text": "完了... 咕咕到现在已经忘了他姨母对他说了什么然后他是怎样和无归属感和解了...\n\n以后影评绝对不能咕咕w",
-    "views": 54,
+    "views": 55,
    "forwards": 0,
    "images": [
      {
@@ -38340,7 +38340,7 @@
    "id": 2858,
    "date": "2023-11-09T02:16:50",
    "text": "发现 UCB CS188 从 2016 到 2023 加了好多新东西... 原来这些课程内容真的会跟着学术界发展 evolve\n\n<a href=\"https://inst.eecs.berkeley.edu/~cs188/sp23/\">https://inst.eecs.berkeley.edu/~cs188/sp23/</a>",
-    "views": 88,
+    "views": 89,
    "forwards": 2,
    "reply": {
      "id": 2718,
@@ -63355,7 +63355,7 @@
    "id": 4621,
    "date": "2024-11-04T16:30:23",
    "text": "草...\n\n发生了这样的事情：原本需要 11:00 开会，然后 11:00 上线发现别人告诉我会已经开完了... 怎么回事呢？\n\n因为计划开会时间的时候对方没把夏令时考虑进来，给了一个当时的转过时区的时间，然后前几天夏令时开始了这个时间就错了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>\n\n唉真的感觉夏令时会 mess up 好多事情，什么时候能取消夏令时啊",
-    "views": 112,
+    "views": 113,
    "forwards": 1,
    "images": [
      {
@@ -63484,7 +63484,7 @@
    "id": 4631,
    "date": "2024-11-06T04:15:06",
    "text": "好可爱的猪猪 <i class=\"custom-emoji\" emoji-src=\"emoji/6170139473288890346.webm\">🤩</i>\n\n什么时候我才能做出这么好看的蛋糕...",
-    "views": 158,
+    "views": 162,
    "forwards": 0,
    "images": [
      {
@@ -63503,7 +63503,7 @@
    "id": 4632,
    "date": "2024-11-06T16:53:52",
    "text": "今天又犯蠢，想要解压一个压缩包的时候打了 7z d，然后没有提示就把压缩包里所有东西删掉了...\n\n为了防止以后犯同样的蠢在 zshrc 里面加了一条禁止 7z d <i class=\"custom-emoji\" emoji-src=\"emoji/6323582802050680516.webp\">🛌</i>",
-    "views": 167,
+    "views": 172,
    "forwards": 0,
    "media_group_id": 13847296262786181,
    "images": [
@@ -63533,7 +63533,7 @@
    "id": 4634,
    "date": "2024-11-08T04:28:32",
    "text": "<a href=\"##戴上耳机\">#戴上耳机</a>\n发现写作业的时候 c418 的麦块氛围音乐很适合用来给猫脑降温 <i class=\"custom-emoji\" emoji-src=\"emoji/5442781809614004995.tgs\">🥺</i>",
-    "views": 148,
+    "views": 153,
    "forwards": 3,
    "files": [
      {
@@ -63555,7 +63555,7 @@
    "id": 4635,
    "date": "2024-11-08T06:20:26",
    "text": "发现有人做了 <a href=\"https://github.com/ouch-org/ouch\">ouch</a>，是一个跨格式压缩工具，有了它就不再需要记每个压缩格式的指令怎么用了 qwq",
-    "views": 142,
+    "views": 146,
    "forwards": 0,
    "reply": {
      "id": 4632,
@@ -63567,7 +63567,7 @@
    "id": 4636,
    "date": "2024-11-08T08:25:31",
    "text": "今天想要在新的环境里复制 cookie 的时候发现 EditThisCookie 插件也在 chrome store 下架了...\n\n之前是 Get Cookies.txt 插件因为有病毒下架，这次是 ETC，但是不知道是为什么。ETC 是纯 js 写的，GitHub 上也有<a href=\"https://github.com/ETCExtensions/Edit-This-Cookie\">很久没人维护的源码</a>，看一眼发现我旧系统上安装的 1.6.3 版本似乎比开源的 1.5.0 新。Diff 一下发现也并没有改什么东西，似乎只是重构了一下 i18n，加了一个万圣节彩蛋... 不懂为什么下架了\n\n然后找了一下 chrome store 上有没有别的平替，发现有一个叫 EditThisCookie<b>s</b> 的插件看上去是一样的，下载下来看一眼发现这个插件的代码混淆了，而且会给奇怪的 URL 发请求... 明明就是木马吧\n\n唉 看来还是要从 Github 源码安装。感觉越来越不敢信任浏览器插件了，这种一般没人会仔细研究、还没法关掉自动更新的东西真的感觉到处都是后门...",
-    "views": 165,
+    "views": 167,
    "forwards": 0,
    "media_group_id": 13848434648552213,
    "images": [
@@ -63646,14 +63646,14 @@
    "id": 4641,
    "date": "2024-11-09T13:37:22",
    "text": "感冒了，但是因为有作业 overdue 被迫通宵... <i class=\"custom-emoji\" emoji-src=\"emoji/6323582802050680516.webp\">🛌</i>",
-    "views": 163,
+    "views": 165,
    "forwards": 0
  },
  {
    "id": 4642,
    "date": "2024-11-11T00:39:52",
    "text": "每月去 JLC 白嫖打一套板子 (1/2)",
-    "views": 140,
+    "views": 143,
    "forwards": 0,
    "images": [
      {
@@ -63672,14 +63672,14 @@
    "id": 4643,
    "date": "2024-11-11T01:36:15",
    "text": "呜呜 昨天和 syama 例常打 facetime 电话，然后今天被派出所找上门了... 不知道是怎么检测的，可能需要抓包把 facetime 域名加到代理规则里",
-    "views": 155,
+    "views": 159,
    "forwards": 4
  },
  {
    "id": 4645,
    "date": "2024-11-11T20:20:14",
    "text": "支持一下 typst\n\n<del>为什么 Overleaf $8/mo 就觉得好贵还是自搭吧，typst $8/mo 反而觉得很情愿，明明都是开源软件</del> 可能是因为 typst 这边真的在 actively 加新功能",
-    "views": 147,
+    "views": 150,
    "forwards": 0,
    "reply": {
      "id": 4640,
@@ -68660,7 +68660,7 @@
    "id": 4971,
    "date": "2025-03-01T03:12:36",
    "text": "一个月没出门摸草了，今天出门去和光量子和珂朵莉约了饭 qwq 还有 daylily 和琉璃来远程拼桌（？）\n\n果然出门就开心很多，以后还是要多出门摸摸草 <i class=\"custom-emoji\" emoji-src=\"emoji/6170419595350903248.webm\">✨</i>",
-    "views": 356,
+    "views": 357,
    "forwards": 6,
    "media_group_id": 13926390054616325,
    "images": [
@@ -70523,7 +70523,7 @@
    "id": 5102,
    "date": "2025-03-30T04:58:48",
    "text": "今天被朋友邀请去看了多伦多大 Allegro 中文合唱团的年度音乐会，好棒好棒！大家都好厉害\n\n之后和他一起去吃了烤串，聊了好多，开心开心 <i class=\"custom-emoji\" emoji-src=\"emoji/6323564771777972671.webp\">🤤</i>\n\n这个朋友是高中的同学，也是当时很好的朋友。记得高中的时候总是和他一起拿学校的 iPad 打音游（当时在玩 Arcaea 和 Cytus 2）还有放学偷偷去学校教堂弹那里的钢琴，好怀念。当时他钢琴弹得超厉害，相比我就只能弹一些安静的简单的曲子 quq\n\n他也是我唯一一个那个时候在现实中认识并且现在还有联系的朋友... 那时候我超社恐 > < 结果现在我不社恐了但是看他还像以前一样社恐<span class=\"spoiler\"><span>，今天邀请我来居然是真的在大学里没交到几个其他朋友 </span></span><span class=\"spoiler\"><span><i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</span></span></i><span class=\"spoiler\"><span> 太可怜了</span></span>",
-    "views": 260,
+    "views": 261,
    "forwards": 0,
    "files": [
      {
@@ -70546,7 +70546,7 @@
    "id": 5103,
    "date": "2025-03-30T16:12:20",
    "text": "补上一些昨天的照片 qwq\n1. 门票设计很棒\n2-3. Knox College 建筑好好看\n4. 肉肉\n5. 回家的路上看到树枝冻上了一层冰",
-    "views": 199,
+    "views": 200,
    "forwards": 0,
    "media_group_id": 13946809124733261,
    "images": [
@@ -70606,7 +70606,7 @@
    "id": 5108,
    "date": "2025-03-30T17:50:28",
    "text": "朋友们，跨性别现身日快乐！\n愿今后的每一天，都是我们的现身日！",
-    "views": 154,
+    "views": 155,
    "forwards": 0,
    "forwarded_from": {
      "name": "One Channel! 跨儿骄傲联合广播"
@@ -70680,7 +70680,7 @@
  {
    "id": 5112,
    "date": "2025-04-01T15:47:46",
-    "views": 2085,
+    "views": 2086,
    "forwards": 28,
    "images": [
      {
@@ -71139,14 +71139,14 @@
    "id": 5144,
    "date": "2025-04-07T06:53:42",
    "text": "聊聊：所以刚才你说对不起是对不起什么？\n我：诶我有说嘛？（忘了）\n聊聊：有啊\n我：思考... 那就是对不起床的猫猫说晚安 <i class=\"custom-emoji\" emoji-src=\"emoji/6170126012861384520.webm\">😴</i>",
-    "views": 176,
+    "views": 178,
    "forwards": 0
  },
  {
    "id": 5145,
    "date": "2025-04-07T15:02:37",
    "text": "驾考考完啦，过了！（差一点点就没过 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>\n\n考场前面一条超宽敞大路上面写了一个限速 30kmh 就好莫名其妙\n\n然后考官：“虽然这里写了 30 但是你还是开 40 吧, keep up with local traffic” 🌚",
-    "views": 171,
+    "views": 173,
    "forwards": 1,
    "media_group_id": 13952305263086333,
    "images": [
@@ -71176,7 +71176,7 @@
    "id": 5147,
    "date": "2025-04-07T18:38:56",
    "text": "考完看离还车的时间还有三小时，就绕远去了一趟 Cosmo，原本想去敲敲鼓，但是发现 Cosmo 这么大的店居然一套架好的鼓都没有，和两年前来这里相比像是要倒闭了一样...\n\n还是绕回来去 Just Drums 了，感谢店员让我乱敲 quq\n\n（然后敲爽了忘了看时间，还车晚了半小时 <i class=\"custom-emoji\" emoji-src=\"emoji/6323267916523374069.webp\">🥺</i> 还好租车店的店员好心没多扣钱",
-    "views": 161,
+    "views": 164,
    "forwards": 0,
    "media_group_id": 13952409091788829,
    "images": [
@@ -71246,7 +71246,7 @@
    "id": 5153,
    "date": "2025-04-07T19:07:28",
    "text": "补一下昨天的照片 qwq\n\n「练车旅行」第三天和书书、豆腐、猫猫球去 Rattlesnake Point 登了山，感觉是大型猫爬架（？）天气很晴很温和，像是某种春天体验卡\n\n之后去旁边的 Crawford Lake 沿着湖边散散步，吃了野餐（是路上买的打包 subway 三明治）\n\n一月份手术之后第一次爬这么远的路，居然走下来了，看来体力已经完全恢复啦（虽然第二天例常腿酸 <i class=\"custom-emoji\" emoji-src=\"emoji/5445059765778521446.tgs\">📦</i>",
-    "views": 171,
+    "views": 173,
    "forwards": 1,
    "media_group_id": 13952422784275821,
    "images": [
@@ -71820,7 +71820,7 @@
    "id": 5199,
    "date": "2025-04-14T09:02:07",
    "text": "记得之前朋友和我说ta是靠唱歌学的日语（是麻薯还是蓝夏来着忘记了）所以我打算也试试 qwq\n\n...写写歌词发现果然不会写的中文汉字更多一点 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i> 因为有十年没用纸笔写中文了，需要用中文的地方也只有打字和说话\n\n（不过正好中文也一起炼了",
-    "views": 204,
+    "views": 205,
    "forwards": 2,
    "images": [
      {
@@ -71839,7 +71839,7 @@
    "id": 5200,
    "date": "2025-04-14T10:37:13",
    "text": "...呜 结果不知不觉就又看到日出了还没睡，作息又坏掉了 <i class=\"custom-emoji\" emoji-src=\"emoji/5445342095453725432.tgs\">😴</i>\n\n不过今天日出好好看",
-    "views": 207,
+    "views": 209,
    "forwards": 0,
    "images": [
      {
@@ -71858,14 +71858,14 @@
    "id": 5202,
    "date": "2025-04-15T02:39:32",
    "text": "这条消息里藏着一道谜题 谁先解出来有蛋糕哦 qwq󠀁󠀵󠁚󠁏󠁱󠀶󠁙󠁥󠁍󠀵󠁌󠁩󠁎󠀵󠁡󠀫󠀵󠀷󠀷󠁹󠁦󠁃󠁶󠁏󠁧󠁧󠁉󠁈󠁺󠁯󠁉󠁇󠁄󠀸󠀶󠁃󠁂󠁲󠀯󠁏󠁧󠁧󠁡󠀷󠁺󠁯󠁉󠁇󠁮󠀸󠀶󠁃󠁂󠁳󠁶󠁏󠁧󠁧󠁡󠁈󠁺󠁯󠁉󠁇󠀰󠀸󠀶󠁃󠁂󠁳󠀯󠁏󠁧󠁧󠁋󠁈󠁺󠁯󠁉󠁃󠁧󠀸󠀶󠁃󠁂󠁭󠁦󠁏󠁧󠁧󠁡󠀯󠁺󠁯󠁉󠁇󠀱󠀸󠀶󠁃󠁁󠁯󠁐󠁏󠁧󠁧󠁡󠁢󠁺󠁯󠁉󠁇󠁶󠀸󠀶󠁃󠁂󠁴󠁦󠁏󠁧󠁧󠁡󠀷󠁺󠁯󠁉󠁇󠁫󠀸󠀶󠁃󠁁󠁯󠁐󠁏󠁧󠁧󠁢󠁔󠁺󠁯󠁉󠁇󠁯󠀸󠀶󠁃󠁂󠁰󠁦󠁏󠁧󠁧󠁋󠁄󠁺󠁯󠁉󠁇󠁯󠀸󠀶󠁃󠁂󠁱󠁦󠁏󠁧󠁧󠁡󠁔󠁺󠁯󠁉󠁇󠁫󠀸󠀶󠁃󠁂󠁰󠁦󠁏󠁧󠁧󠁡󠀷󠁺󠁯󠁉󠁃󠁧󠀸󠀶󠁃󠁂󠁲󠁦󠁏󠁧󠁧󠁡󠁘󠁺󠁯󠁉󠁇󠁺󠀸󠀶󠁃󠁂󠁳󠀯󠁏󠁧󠁧󠁡󠁈󠁺󠁯󠁉󠁇󠁮󠀸󠀶󠁃󠁂󠁰󠁦󠁏󠁧󠁧󠁋󠁄󠁺󠁯󠁉󠁃󠀶󠀸󠀶󠁃󠁁󠁳󠀯󠁏󠁧󠁧󠁙󠁪󠁺󠁯󠁉󠁇󠁨󠀸󠀶󠁃󠁂󠁴󠁶󠁏󠁧󠁧󠁡󠁘󠁺󠁯󠁉󠁃󠁧󠀸󠀶󠁃󠁂󠁳󠀯󠁏󠁧󠁧󠁡󠀯󠁺󠁯󠁉󠁇󠁴󠀸󠀶󠁃󠁂󠁰󠁦󠁏󠁧󠁧󠁋󠁄󠁺󠁯󠁉󠁇󠁪󠀸󠀶󠁃󠁂󠁯󠁦󠁏󠁧󠁧󠁡󠁶󠁺󠁯󠁉󠁇󠁬󠀸󠀶󠁃󠁁󠁯󠁦󠁏󠁧󠁧󠁋󠁄󠁺󠁯󠁉󠁇󠁯󠀸󠀶󠁃󠁂󠁴󠁐󠁏󠁧󠁧󠁢󠁔󠁺󠁯󠁉󠁇󠁷󠀸󠀶󠁃󠁂󠁳󠀯󠁏󠁧󠁧󠁌󠁲󠁺󠁯󠁉󠁃󠁶󠀸󠀶󠁃󠁁󠁲󠀯󠁏󠁧󠁧󠁢󠁔󠁺󠁯󠁉󠁃󠁵󠀸󠀶󠁃󠁂󠁲󠁦󠁏󠁧󠁧󠁡󠁘󠁺󠁯󠁉󠁃󠁶󠀸󠀶󠁃󠁁󠁱󠀯󠁏󠁧󠁧󠁡󠁢󠁺󠁯󠁉󠁇󠁒󠀸󠀶󠁃󠁂󠁰󠁦󠁏󠁧󠁧󠁡󠁪󠁺󠁯󠁉󠁇󠁪󠀸󠀶󠁃󠁂󠁭󠁦󠁏󠁧󠁧󠁡󠁮󠁺󠁯󠁉󠁇󠁉󠀸󠀶󠁃󠁂󠁪󠀯󠁏󠁧󠁧󠁚󠁪󠁺󠁯󠁉󠁇󠁶󠀸󠀶󠁃󠁂󠁵󠁶󠁏󠁧󠁧󠁚󠁮󠁺󠁯󠁉󠁇󠁕󠀸󠀶󠁃󠁂󠁬󠁶󠁏󠁧󠁧󠁡󠁺󠁺󠁯󠁉󠁇󠀯󠁿\n\n(提示: UTF-8",
-    "views": 240,
+    "views": 242,
    "forwards": 6
  },
  {
    "id": 5203,
    "date": "2025-04-15T04:06:03",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n发现牛肉面里面加上辣椒油味道好棒 qwq\n\n（然后把自己辣到了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>",
-    "views": 225,
+    "views": 227,
    "forwards": 1,
    "images": [
      {
@@ -71884,7 +71884,7 @@
    "id": 5204,
    "date": "2025-04-15T06:12:37",
    "text": "真 · 悬空打印\n\n(<a href=\"##AIGC\">#AIGC</a>)",
-    "views": 221,
+    "views": 222,
    "forwards": 0,
    "images": [
      {
@@ -71903,7 +71903,7 @@
    "id": 5206,
    "date": "2025-04-15T18:56:18",
    "text": "因为要离开学校了，去办了一张新的学生卡更新一下照片 qwq\n\n和刚入学的时候的照片对比的话变化好大 > <",
-    "views": 210,
+    "views": 212,
    "forwards": 2,
    "media_group_id": 13957947024461093,
    "images": [
@@ -71933,7 +71933,7 @@
    "id": 5208,
    "date": "2025-04-15T20:19:42",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\nこれが．．．ぎゅう、どん！\n\n这居然确实无疑是<del>牛顿</del>",
-    "views": 205,
+    "views": 208,
    "forwards": 0,
    "media_group_id": 13957987062717005,
    "images": [
@@ -71973,7 +71973,7 @@
    "id": 5211,
    "date": "2025-04-16T01:08:26",
    "text": "感觉是时候解开谜底了 qwq\n\n<span class=\"spoiler\"><span>是 UTF-8 隐藏字符！󠀁󠁙󠁯󠁵󠀠󠁦󠁯󠁵󠁮󠁤󠀠󠁭󠁥󠀠󠀾󠀠󠀼󠁿\n\nU+E0000~E007F 是一个特定的 \"Tag\" 编码块，对应的是 128 个一般英文 ASCII 字符的隐藏版本，原本的用途是用来给文字加上不显示的标签</span></span>\n\n<span class=\"spoiler\"><span>右键上面那条消息点击复制，然后粘贴进文件里就会发现，即使消息里只有几个字符，实际大小却有 2.1KB\n\n在 ipython 里面读取这个文件或者直接转发给 </span></span><a href=\"https://t.me/RawDataBot\"><span class=\"spoiler\"><span>@RawDataBot</a></span></span><span class=\"spoiler\"><span> 都可以看到隐藏字符。把隐藏字符单独取出来、每个字符减去 0xE0000 转换为普通 ASCII、再去掉开头结尾的垫片就可以看到这串隐藏的 base64 消息啦\n\n解码 base64 之后是同样，显示的只有「哪里不对？」，但是 base64 这么长不可能只有这些。\n\n其实这两段谜题的解法是完全一样的，只不过一般的在线 base64 解码器不会显示隐藏字符，而且这次隐藏字符在结尾换行的后面不在消息中间，复制粘贴很容易忽略掉，所以看很多解出第一步的人卡在这里了 quq （其实只要用一个可以保存输出的 base64 解码工具就可以</span></span> <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\n总共有四个人解出来恭喜喵！不过当然很多人也猜到了，<span class=\"spoiler\"><span>the cake is a lie </span></span><span class=\"spoiler\"><span><i class=\"custom-emoji\" emoji-src=\"emoji/6213122269036680377.webm\">😊</span></span></i>",
-    "views": 221,
+    "views": 222,
    "forwards": 2,
    "media_group_id": 13958125648289765,
    "images": [
@@ -72136,7 +72136,7 @@
    "id": 5223,
    "date": "2025-04-16T14:31:35",
    "text": "互联网真是巨大草台\n\n听说昨天 4chan 被黑了就去查了一下，是真的拿到了 root shell，而且居然不是靠社工\n\n方法是上传了一份文件名是 .pdf 实际上是 postscript 的文件，然后服务器没有校验，用生成预览图的时候会执行的 ghostscript 的漏洞拿到了 shell... 🌚\n\n我<a href=\"https://aza.moe/blog?post=2023-11-18-CyberSci-Canada-Writeup\">上次 CyberSci 2023</a> 的时候解出来的一道防御题就是文件内容没有检查的漏洞，.pdf 后缀但是实际上是 php 脚本... 没想到居然大论坛的生产环境里也能看到这么基础的漏洞 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>",
-    "views": 4497,
+    "views": 4502,
    "forwards": 83,
    "media_group_id": 13958511164945181,
    "images": [
@@ -72166,7 +72166,7 @@
    "id": 5225,
    "date": "2025-04-17T05:48:36",
    "text": "电车起火居然真的发生在我这个公寓里了 <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i>",
-    "views": 297,
+    "views": 298,
    "forwards": 0,
    "media_group_id": 13958951330103757,
    "images": [
@@ -72206,7 +72206,7 @@
    "id": 5228,
    "date": "2025-04-18T10:31:40",
    "text": "昨天看了电影《駒田蒸馏所へようこそ》，好喜欢这部电影对理想的呈现\n\n写了感想在<a href=\"https://aza.moe/blog?post=2025-04-18-Komada-Whiskey-Family\">这里</a>（剧透警告",
-    "views": 212,
+    "views": 213,
    "forwards": 2,
    "media_group_id": 13959778407339541,
    "images": [
@@ -72238,7 +72238,7 @@
    "id": 5230,
    "date": "2025-04-19T03:30:25",
    "text": "今天 Jun 来这里玩，穿了她的摩卡 kigurumi，超级可爱！！！ > <\n\n给她换装换上了我之前的女仆衣服，用她的相机拍了些照片（等待返图中）\n\n我也戴上试了一下头套，戴上的时候不太能看到外面感觉怪怪的（因为发穿着别人的脸的照片好像不太好所以打一下码）\n\n以及研究了一下 kig 头套的结构，比想象中要简单好多，我也好想试试 3D 打印一个",
-    "views": 203,
+    "views": 204,
    "forwards": 3,
    "images": [
      {
@@ -72411,7 +72411,7 @@
    "id": 5243,
    "date": "2025-04-21T05:37:43",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n<del>芒果寿司</del> 🍣\n\n感谢 Jamie 送了蛋糕，发现这次中超的蛋糕甜味正好呢，北美超市的蛋糕都太甜了",
-    "views": 154,
+    "views": 155,
    "forwards": 0,
    "media_group_id": 13961710904473125,
    "images": [
@@ -72441,7 +72441,7 @@
    "id": 5245,
    "date": "2025-04-21T06:35:30",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\n炒饭！\n\n原本打算做午餐肉炒卷心菜 + 米饭，但是热锅烧油炒葱炒肉之后发现菜发霉了，不过正好这些食材也可以用来做炒饭所以就做了炒饭 qwq",
-    "views": 159,
+    "views": 161,
    "forwards": 0,
    "images": [
      {
@@ -72460,7 +72460,7 @@
    "id": 5246,
    "date": "2025-04-22T01:29:22",
    "text": "<a href=\"##桂桂今天吃什么\">#桂桂今天吃什么</a>\nfish and... chips?",
-    "views": 158,
+    "views": 159,
    "forwards": 1,
    "images": [
      {
@@ -72479,7 +72479,7 @@
    "id": 5247,
    "date": "2025-04-22T19:40:35",
    "text": "和聊聊拼了迷你咖啡厅 qwq <i class=\"custom-emoji\" emoji-src=\"emoji/5442995162114434162.tgs\">☕</i>\n\n看上去好 cozy，好想在现实中开这样的咖啡厅呀（可惜我只会做速溶咖啡 <i class=\"custom-emoji\" emoji-src=\"emoji/5444876709977398781.tgs\">😸</i>",
-    "views": 155,
+    "views": 156,
    "forwards": 1,
    "media_group_id": 13962806685581797,
    "images": [
@@ -72559,7 +72559,7 @@
    "id": 5254,
    "date": "2025-04-23T08:26:35",
    "text": "看来并不是所有光猫都这么容易破解...\n\n刚才在尝试用同样的方法破解 Bell GigaHub，拆开了机器、用示波器找到了 TTL 引脚的焊盘、焊上了线、打开了 UART 终端，然后发现虽然可以从这里看到它系统的输出，但是没办法输入指令，在 UBoot 阶段尝试中断也没有用... <i class=\"custom-emoji\" emoji-src=\"emoji/6169953432485496291.webm\">😶</i>\n\n因为家里跑的服务全都依赖这个路由器所以暂时放弃接回去了，下次买一台二手试试直接读写闪存好了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>",
-    "views": 132,
+    "views": 133,
    "forwards": 0,
    "media_group_id": 13963174362310541,
    "images": [
@@ -72634,14 +72634,14 @@
    "id": 5260,
    "date": "2025-04-23T20:04:00",
    "text": "发现日元和加拿大元转换只需要去掉两个零，好方便 <i class=\"custom-emoji\" emoji-src=\"emoji/6170139473288890346.webm\">🤩</i>",
-    "views": 132,
+    "views": 133,
    "forwards": 0
  },
  {
    "id": 5261,
    "date": "2025-04-23T23:24:17",
    "text": "今天进城本来只是买东西交一下货，但是天气很好不太想回去，就在城里慢悠悠转来转去 qwq\n\n转进了一家批发商，似乎可以买到中餐馆常用的大面碗和打包盒，好奇妙，如果不是马上要离开了的话大概会买两个很好看的面碗回去",
-    "views": 126,
+    "views": 127,
    "forwards": 0,
    "media_group_id": 13963605258959221,
    "images": [
@@ -72701,7 +72701,7 @@
    "id": 5266,
    "date": "2025-04-24T00:21:41",
    "text": "然后依然不想回家，正好离 Henry 家比较近就去找他玩，玩了 arcaea 和 osu\n\n从他的 osu 最近游玩里找到了好多当时打太多遍打到过拟合能够背下来的谱，比如 ”(can you) understand me“ 还有 “world.execute(me)”\n\n虽然代码皮肤延迟设备判定都和当初不一样了，但是打到一首熟悉谱面的手感并不会骗人——听着歌、划起笔、敲起键盘，仿佛身边空气的气味和自己的心情一起回到了当时在麻省郊区的小屋，仿佛侧过头还能看到前前任香子兰在左上角围观，像是激活了一张三分钟的时光传送券，带回来了只存在于文字中的回忆...\n\n在回家的地铁上哭了... 好想把这些回忆永远保存下来，可惜每次触发都只会变得越来越模糊，直到完全被现在覆盖 <i class=\"custom-emoji\" emoji-src=\"emoji/5445083289314401705.tgs\">🪟</i>",
-    "views": 133,
+    "views": 136,
    "forwards": 0,
    "media_group_id": 13963632813696037,
    "images": [
@@ -72731,7 +72731,7 @@
    "id": 5268,
    "date": "2025-04-24T05:41:29",
    "text": "发现手术之后对疼痛耐受确实更强了，昨天拆机的时候不小心把食指划出血，但是完全没有感觉到痛\n\n如果是以前的话肯定这一两天都不会用这根手指了... 我握笔姿势的坏习惯最初就是因为某次大拇指受伤了不敢用它所以换了姿势 quq",
-    "views": 138,
+    "views": 140,
    "forwards": 1,
    "reply": {
      "id": 5254,
@@ -72743,7 +72743,7 @@
    "id": 5269,
    "date": "2025-04-25T00:53:42",
    "text": "<a href=\"##戴上耳机\">#戴上耳机</a>\n节拍好奇妙的一首歌 是什么呢？",
-    "views": 125,
+    "views": 128,
    "forwards": 0,
    "files": [
      {
@@ -72765,7 +72765,7 @@
    "id": 5270,
    "date": "2025-04-25T01:48:16",
    "text": "分析了一下，这绝对是我听过的时间签名最复杂的曲子\n\n节拍数从头到尾很稳定 80 bpm，所以分析的时候用 80 对齐了时间轴\n\n开头钢琴段是 7/4 拍，接下来那段原本以为是四个小节的 4/4 但是打着不对劲，仔细看看发现第三小节的开始是在半拍上的... 居然有三小节是 3.5/4 拍\n\n高潮段还比较常规，刚开始是四小节的 8/4 拍，之后是四小节的 4/4 拍...\n\n中间的过渡有 6.5 拍有 3 拍有 5 拍不过都只有一小节，停止思考 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>\n\n这首曲子真的太厉害了",
-    "views": 124,
+    "views": 127,
    "forwards": 0,
    "reply": {
      "id": 5269,
@@ -72788,7 +72788,7 @@
    "id": 5271,
    "date": "2025-04-25T07:42:02",
    "text": "把四年前就特别喜欢的这首《バビロン》的 vocal 谱扒下来了，想要和谁一起唱 <i class=\"custom-emoji\" emoji-src=\"emoji/5442781809614004995.tgs\">🥺</i>\n\n（感觉完全是单词歌 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>\n\n以及不得不说 MuseScore 的排版能力好强，我之前一直在用 flat 还买了会员，但是发现 flat 无论是小节位置还是歌词标注都没办法排出我想要的效果",
-    "views": 134,
+    "views": 137,
    "forwards": 0,
    "reply": {
      "id": 213,
@@ -72811,7 +72811,7 @@
    "id": 5272,
    "date": "2025-04-25T09:43:12",
    "text": "是桐谷遥欢乐日...！",
-    "views": 137,
+    "views": 139,
    "forwards": 0,
    "images": [
      {
@@ -72830,7 +72830,7 @@
    "id": 5273,
    "date": "2025-04-26T03:10:28",
    "text": "“privacy and compliance\"... <i class=\"custom-emoji\" emoji-src=\"emoji/6169953432485496291.webm\">😶</i>",
-    "views": 124,
+    "views": 135,
    "forwards": 0,
    "images": [
      {
@@ -72849,7 +72849,7 @@
    "id": 5274,
    "date": "2025-04-26T07:54:23",
    "text": "想唱歌，有无源麦克风但是没有给麦克风用的功放，找了好久可以用来录音的设备\n\n试了笔记本的耳机孔和台式板载声卡的 mic-in 口，笔记本声音很小，台式声音够大但是底噪也够大。所以试了把音响的功放接到笔记本上，结果声音一会大一会小像 sin 曲线一样\n\n然后试了给手机买的 cx31993 声卡，意外发现能用，声音很大又没有底噪，但问题是它会触发安卓的线控语音助手和音量+... 毕竟线控是在麦克风线上靠阻抗检测的灵车东西，麦克风必须是特定的阻抗才能不被误判\n\n最后把 cx31993 插电脑上，再加上 +25dB 的增益就完成了，底噪最高在 -45dB 感觉还不错",
-    "views": 122,
+    "views": 136,
    "forwards": 0,
    "media_group_id": 13965232503831333,
    "images": [
@@ -72879,7 +72879,7 @@
    "id": 5276,
    "date": "2025-04-26T13:30:44",
    "text": "Cosmo... 居然真的闭店了 <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i> <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i> <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i>",
-    "views": 101,
+    "views": 130,
    "forwards": 0,
    "reply": {
      "id": 5147,
@@ -72903,7 +72903,18 @@
    "id": 5277,
    "date": "2025-04-26T15:39:57",
    "text": "<a href=\"https://t.me/kxxtchannel/962\">https://t.me/kxxtchannel/962</a>\n\nClash Verge 的提权漏洞好抽象... 有一个本地 http 接口用来启动 clash，但是发请求的人可以指定 clash 程序路径，然后它不检查程序签名也不检查请求来源直接跑，还是用 root 权限跑 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n鉴定为后门",
-    "views": 97,
-    "forwards": 6
+    "views": 167,
+    "forwards": 8
+  },
+  {
+    "id": 5278,
+    "date": "2025-04-26T16:48:46",
+    "text": "溯源一下发现这个漏洞是在 clash-verge-service 代码中出现的，从那个删库的原作者 zzzgydi 2022 年的<a href=\"https://github.com/zzzgydi/clash-verge-service/blob/42b42d47c82469f1a5d37c463dd89aaf41ac911c/src/service/web.rs#L58\">第一个提交</a>开始到现在都一直存在...",
+    "views": 80,
+    "forwards": 2,
+    "reply": {
+      "id": 5277,
+      "text": "<a href=\"https://t.me/kxxtchannel/962\">https://t.me/kxxtchannel/962</a>\n\nClash Verge 的提权漏洞好抽象... 有一个本地 http 接口用来启动 clash，但是发请求的人可以指定 clash 程序路径，然后它不检查程序签名也不检查请求来源直接跑，还是用 root 权限跑 <i class=\"custom-emoji\" emoji-src=\"emoji/6320856404055820121.webp\">😨</i>\n\n鉴定为后门"
+    }
  }
 ]
@@ -12,7 +12,13 @@
      <link>https://aza.moe/life</link>
    </image>
    <language>zh-cn</language>
-    <lastBuildDate>Sat, 26 Apr 2025 16:13:14 +0000</lastBuildDate>
+    <lastBuildDate>Sat, 26 Apr 2025 18:13:40 +0000</lastBuildDate>
+    <item>
+      <title>小桂桂的回忆录 📒 #5278</title>
+      <link>https://aza.moe/life?post=5278</link>
+      <description>&lt;p&gt;溯源一下发现这个漏洞是在 clash-verge-service 代码中出现的，从那个删库的原作者 zzzgydi 2022 年的&lt;a href="https://github.com/zzzgydi/clash-verge-service/blob/42b42d47c82469f1a5d37c463dd89aaf41ac911c/src/service/web.rs#L58"&gt;第一个提交&lt;/a&gt;开始到现在都一直存在...&lt;/p&gt;</description>
+      <guid isPermaLink="false">5278</guid>
+    </item>
    <item>
      <title>小桂桂的回忆录 📒 #5277</title>
      <link>https://aza.moe/life?post=5277</link>