[U] Update channel content

This commit is contained in:
github-actions
2025-05-17 10:14:48 +00:00
parent d5d3cb66b4
commit 3cec3a45e6
4 changed files with 26 additions and 26 deletions
+1 -1
View File
@@ -2,7 +2,7 @@
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="zh-cn"> <feed xmlns="http://www.w3.org/2005/Atom" xml:lang="zh-cn">
<id>https://aza.moe/life</id> <id>https://aza.moe/life</id>
<title>小桂桂的回忆录 📒</title> <title>小桂桂的回忆录 📒</title>
<updated>2025-05-17T08:11:40.173948+00:00</updated> <updated>2025-05-17T10:14:43.745553+00:00</updated>
<link href="https://aza.moe/life" rel="alternate"/> <link href="https://aza.moe/life" rel="alternate"/>
<generator uri="https://lkiesow.github.io/python-feedgen" version="0.9.0">python-feedgen</generator> <generator uri="https://lkiesow.github.io/python-feedgen" version="0.9.0">python-feedgen</generator>
<logo>https://aza.moe/meru_256px.png</logo> <logo>https://aza.moe/meru_256px.png</logo>
File diff suppressed because one or more lines are too long
+23 -23
View File
@@ -72136,7 +72136,7 @@
"id": 5223, "id": 5223,
"date": "2025-04-16T14:31:35", "date": "2025-04-16T14:31:35",
"text": "互联网真是巨大草台\n\n听说昨天 4chan 被黑了就去查了一下,是真的拿到了 root shell,而且居然不是靠社工\n\n方法是上传了一份文件名是 .pdf 实际上是 postscript 的文件,然后服务器没有校验,用生成预览图的时候会执行的 ghostscript 的漏洞拿到了 shell... 🌚\n\n我<a href=\"https://aza.moe/blog?post=2023-11-18-CyberSci-Canada-Writeup\">上次 CyberSci 2023</a> 的时候解出来的一道防御题就是文件内容没有检查的漏洞,.pdf 后缀但是实际上是 php 脚本... 没想到居然大论坛的生产环境里也能看到这么基础的漏洞 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>", "text": "互联网真是巨大草台\n\n听说昨天 4chan 被黑了就去查了一下,是真的拿到了 root shell,而且居然不是靠社工\n\n方法是上传了一份文件名是 .pdf 实际上是 postscript 的文件,然后服务器没有校验,用生成预览图的时候会执行的 ghostscript 的漏洞拿到了 shell... 🌚\n\n我<a href=\"https://aza.moe/blog?post=2023-11-18-CyberSci-Canada-Writeup\">上次 CyberSci 2023</a> 的时候解出来的一道防御题就是文件内容没有检查的漏洞,.pdf 后缀但是实际上是 php 脚本... 没想到居然大论坛的生产环境里也能看到这么基础的漏洞 <i class=\"custom-emoji\" emoji-src=\"emoji/6170424195260877091.webm\">🤗</i>",
"views": 5067, "views": 5068,
"forwards": 85, "forwards": 85,
"media_group_id": 13958511164945181, "media_group_id": 13958511164945181,
"images": [ "images": [
@@ -73066,7 +73066,7 @@
"id": 5288, "id": 5288,
"date": "2025-04-28T20:26:59", "date": "2025-04-28T20:26:59",
"text": "后续:clash verge rev 的开发者给 macOS <a href=\"https://github.com/clash-verge-rev/clash-verge-service/commit/06b522d2ccf37bdbc00e59687cc701c946166afe\">添加了可执行程序签名验证</a>,然而这个签名验证并没有用(笑)\n\n因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串,所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\nPoC 原图放这里了: <a href=\"https://github.com/clash-verge-rev/clash-verge-service/issues/9\">clash-verge-service#9</a>\n\n安全检查能写成这样也太草台了,而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件", "text": "后续:clash verge rev 的开发者给 macOS <a href=\"https://github.com/clash-verge-rev/clash-verge-service/commit/06b522d2ccf37bdbc00e59687cc701c946166afe\">添加了可执行程序签名验证</a>,然而这个签名验证并没有用(笑)\n\n因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串,所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170075684434610033.webm\">⌨</i>\n\nPoC 原图放这里了: <a href=\"https://github.com/clash-verge-rev/clash-verge-service/issues/9\">clash-verge-service#9</a>\n\n安全检查能写成这样也太草台了,而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件",
"views": 5437, "views": 5438,
"forwards": 144, "forwards": 144,
"media_group_id": 13966976157341773, "media_group_id": 13966976157341773,
"images": [ "images": [
@@ -73648,7 +73648,7 @@
"id": 5327, "id": 5327,
"date": "2025-05-09T09:22:23", "date": "2025-05-09T09:22:23",
"text": "日本に来ました!", "text": "日本に来ました!",
"views": 263, "views": 264,
"forwards": 3, "forwards": 3,
"media_group_id": 13974260346591509, "media_group_id": 13974260346591509,
"images": [ "images": [
@@ -73770,7 +73770,7 @@
"id": 5335, "id": 5335,
"date": "2025-05-10T08:27:33", "date": "2025-05-10T08:27:33",
"text": "<a href=\"##ガルクラ\">#ガルクラ</a> 圣地巡礼", "text": "<a href=\"##ガルクラ\">#ガルクラ</a> 圣地巡礼",
"views": 210, "views": 211,
"forwards": 0, "forwards": 0,
"media_group_id": 13974925231723077, "media_group_id": 13974925231723077,
"images": [ "images": [
@@ -73870,7 +73870,7 @@
"id": 5344, "id": 5344,
"date": "2025-05-10T08:59:30", "date": "2025-05-10T08:59:30",
"text": "在 gbc 里最初 nina 和 mmk 见面的地方遇到了新的偶像团!<i class=\"custom-emoji\" emoji-src=\"emoji/6170373931258611261.webm\">✌</i>\n\n有被他们的活力打动,结束之后去买了一张 CD", "text": "在 gbc 里最初 nina 和 mmk 见面的地方遇到了新的偶像团!<i class=\"custom-emoji\" emoji-src=\"emoji/6170373931258611261.webm\">✌</i>\n\n有被他们的活力打动,结束之后去买了一张 CD",
"views": 231, "views": 232,
"forwards": 2, "forwards": 2,
"media_group_id": 13974940560178397, "media_group_id": 13974940560178397,
"images": [ "images": [
@@ -73920,7 +73920,7 @@
"id": 5348, "id": 5348,
"date": "2025-05-10T12:25:56", "date": "2025-05-10T12:25:56",
"text": "好像买 CD 的时候不小心用了加拿大银行给我的超稀有两千元钞", "text": "好像买 CD 的时候不小心用了加拿大银行给我的超稀有两千元钞",
"views": 240, "views": 241,
"forwards": 6, "forwards": 6,
"forwarded_from": { "forwarded_from": {
"name": "Azalea", "name": "Azalea",
@@ -73954,7 +73954,7 @@
"id": 5350, "id": 5350,
"date": "2025-05-11T05:13:36", "date": "2025-05-11T05:13:36",
"text": "好耶 一天过去我现在已经可以不看地图走到地铁站了!", "text": "好耶 一天过去我现在已经可以不看地图走到地铁站了!",
"views": 228, "views": 229,
"forwards": 1, "forwards": 1,
"reply": { "reply": {
"id": 5334 "id": 5334
@@ -73964,7 +73964,7 @@
"id": 5351, "id": 5351,
"date": "2025-05-11T13:57:48", "date": "2025-05-11T13:57:48",
"text": "今天下午约天文姐姐和 <a href=\"https://t.me/ArakawaHideki\">@ArakawaHideki</a> 和 <a href=\"https://t.me/petergu8022\">@petergu8022</a> 去逛了秋葉原,那里在举行两年一度的神田祭,超热闹!\n\n还一起逛了电子零件市场,感觉小学的回忆里中关村电子城衰落之前最繁华的时候就是这样的...好怀念。\n\n也理解了动画里那些天才工程师小孩子都不是夸大,有这些店在这里的话确实能很方便搓出想要的东西。比如如果我想买微动做街机手台的话,比起淘宝下单等三天送到再退,直接来店里摸实物确认手感真的方便太多太多\n\n然后看到了超大 fufu 合了影,进去买了一只 mafufu(面无表情的表情超可爱!!!\n\n晚上约了谦谦和 <a href=\"https://t.me/MizukiAmakawa\">@MizukiAmakawa</a> 和 <a href=\"https://t.me/Dimensionlez\">@Dimensionlez</a> 也一起过来吃自助烧鸟,听他们六个人聊了一晚上学术和工作的事情感觉日本好可怕 <i class=\"custom-emoji\" emoji-src=\"emoji/6169958075345144164.webm\">🫣</i>\n\n(与此同时有一只完熟芒果因为不自量力地喝了鸡尾酒头晕去旁边躺躺了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170358057059485759.webm\">😪</i> <span class=\"spoiler\"><span>小桂桂只有面 <3 个人的时候不会变成完熟芒果</span></span>", "text": "今天下午约天文姐姐和 <a href=\"https://t.me/ArakawaHideki\">@ArakawaHideki</a> 和 <a href=\"https://t.me/petergu8022\">@petergu8022</a> 去逛了秋葉原,那里在举行两年一度的神田祭,超热闹!\n\n还一起逛了电子零件市场,感觉小学的回忆里中关村电子城衰落之前最繁华的时候就是这样的...好怀念。\n\n也理解了动画里那些天才工程师小孩子都不是夸大,有这些店在这里的话确实能很方便搓出想要的东西。比如如果我想买微动做街机手台的话,比起淘宝下单等三天送到再退,直接来店里摸实物确认手感真的方便太多太多\n\n然后看到了超大 fufu 合了影,进去买了一只 mafufu(面无表情的表情超可爱!!!\n\n晚上约了谦谦和 <a href=\"https://t.me/MizukiAmakawa\">@MizukiAmakawa</a> 和 <a href=\"https://t.me/Dimensionlez\">@Dimensionlez</a> 也一起过来吃自助烧鸟,听他们六个人聊了一晚上学术和工作的事情感觉日本好可怕 <i class=\"custom-emoji\" emoji-src=\"emoji/6169958075345144164.webm\">🫣</i>\n\n(与此同时有一只完熟芒果因为不自量力地喝了鸡尾酒头晕去旁边躺躺了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170358057059485759.webm\">😪</i> <span class=\"spoiler\"><span>小桂桂只有面 <3 个人的时候不会变成完熟芒果</span></span>",
"views": 226, "views": 227,
"forwards": 12, "forwards": 12,
"media_group_id": 13975774948467493, "media_group_id": 13975774948467493,
"images": [ "images": [
@@ -74074,7 +74074,7 @@
"id": 5361, "id": 5361,
"date": "2025-05-12T10:29:34", "date": "2025-05-12T10:29:34",
"text": "来日本的前一天还在担心觉得自己会孤单没有朋友,结果没过一周就认识了好多朋友!从完熟芒果箱中毕业了", "text": "来日本的前一天还在担心觉得自己会孤单没有朋友,结果没过一周就认识了好多朋友!从完熟芒果箱中毕业了",
"views": 222, "views": 223,
"forwards": 1, "forwards": 1,
"reply": { "reply": {
"id": 5351, "id": 5351,
@@ -74086,13 +74086,13 @@
"id": 5362, "id": 5362,
"date": "2025-05-12T10:44:01", "date": "2025-05-12T10:44:01",
"text": "呜呜 实习第一天就被灵车创了\n\n拿到公司电脑 setup 好之后,想要像自己的电脑一样用 yubikey 解锁,安装了 yubikey login 软件,安装完重启之后登录不进去了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170358057059485759.webm\">😪</i>\n\n进安全模式或者重置都需要 bitlocker 恢复码,获得恢复码需要在另一个设备上登录,但是公司的 AD 设置不让在个人设备上登录...\n\n和 IT 说了,IT 说也不知道怎么找 bitlocker 恢复码需要 escalate... 寄 <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i>", "text": "呜呜 实习第一天就被灵车创了\n\n拿到公司电脑 setup 好之后,想要像自己的电脑一样用 yubikey 解锁,安装了 yubikey login 软件,安装完重启之后登录不进去了 <i class=\"custom-emoji\" emoji-src=\"emoji/6170358057059485759.webm\">😪</i>\n\n进安全模式或者重置都需要 bitlocker 恢复码,获得恢复码需要在另一个设备上登录,但是公司的 AD 设置不让在个人设备上登录...\n\n和 IT 说了,IT 说也不知道怎么找 bitlocker 恢复码需要 escalate... 寄 <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i>",
"views": 218, "views": 219,
"forwards": 0 "forwards": 0
}, },
{ {
"id": 5363, "id": 5363,
"date": "2025-05-12T11:37:58", "date": "2025-05-12T11:37:58",
"views": 227, "views": 228,
"forwards": 1, "forwards": 1,
"images": [ "images": [
{ {
@@ -74111,7 +74111,7 @@
"id": 5364, "id": 5364,
"date": "2025-05-12T16:25:17", "date": "2025-05-12T16:25:17",
"text": "刚刚回家 这是凌晨零点我的工位(因为想借用公司的显示器写研究生申请所以待到了凌晨 <i class=\"custom-emoji\" emoji-src=\"emoji/5445342095453725432.tgs\">😴</i>\n\n(因为不能真的发工位照片所以让 CyberRealistic img2img 了一下\n\n回来的时候骑了共享电滑板... 好爽!这是上次自己买的电滑板被偷走之后第一次骑电滑板 <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i> 想以后就电滑板上下班吧", "text": "刚刚回家 这是凌晨零点我的工位(因为想借用公司的显示器写研究生申请所以待到了凌晨 <i class=\"custom-emoji\" emoji-src=\"emoji/5445342095453725432.tgs\">😴</i>\n\n(因为不能真的发工位照片所以让 CyberRealistic img2img 了一下\n\n回来的时候骑了共享电滑板... 好爽!这是上次自己买的电滑板被偷走之后第一次骑电滑板 <i class=\"custom-emoji\" emoji-src=\"emoji/6323556186138346934.webp\">😢</i> 想以后就电滑板上下班吧",
"views": 210, "views": 211,
"forwards": 2, "forwards": 2,
"media_group_id": 13976536938894741, "media_group_id": 13976536938894741,
"images": [ "images": [
@@ -74151,7 +74151,7 @@
"id": 5367, "id": 5367,
"date": "2025-05-13T00:50:21", "date": "2025-05-13T00:50:21",
"text": "之前在多伦多不喜欢用共享电车赶路,因为共享电车车位是固定的并且有限,经常会在赶到了之后发现没有地方停还要绕远\n\n我发现这边 luup 完美解决了这个问题:在出发之前选好目的地,选要停哪里然后它会预留出停车空间", "text": "之前在多伦多不喜欢用共享电车赶路,因为共享电车车位是固定的并且有限,经常会在赶到了之后发现没有地方停还要绕远\n\n我发现这边 luup 完美解决了这个问题:在出发之前选好目的地,选要停哪里然后它会预留出停车空间",
"views": 217, "views": 219,
"forwards": 0, "forwards": 0,
"reply": { "reply": {
"id": 5364, "id": 5364,
@@ -74163,21 +74163,21 @@
"id": 5368, "id": 5368,
"date": "2025-05-13T07:01:41", "date": "2025-05-13T07:01:41",
"text": "我乳糖不耐受的程度:早上从咖啡厅拿了九块奶香小饼干吃,然后拉肚子一整天", "text": "我乳糖不耐受的程度:早上从咖啡厅拿了九块奶香小饼干吃,然后拉肚子一整天",
"views": 211, "views": 213,
"forwards": 0 "forwards": 0
}, },
{ {
"id": 5369, "id": 5369,
"date": "2025-05-13T11:39:03", "date": "2025-05-13T11:39:03",
"text": "按下发送按钮怎么这么难\n按下发送按钮怎么这么难\n按下发送按钮怎么这么难", "text": "按下发送按钮怎么这么难\n按下发送按钮怎么这么难\n按下发送按钮怎么这么难",
"views": 219, "views": 221,
"forwards": 1 "forwards": 1
}, },
{ {
"id": 5370, "id": 5370,
"date": "2025-05-13T15:48:31", "date": "2025-05-13T15:48:31",
"text": "<a href=\"##戴上耳机\">#戴上耳机</a>\n深夜回家骑着车不知不觉开始哼歌,但是想不起来叫什么,回家找了找发现是苹果女王的「丸の内サディスティック」<i class=\"custom-emoji\" emoji-src=\"emoji/5445226814236533679.tgs\">🧐</i>\n\n<del>还好不记得歌词</del>", "text": "<a href=\"##戴上耳机\">#戴上耳机</a>\n深夜回家骑着车不知不觉开始哼歌,但是想不起来叫什么,回家找了找发现是苹果女王的「丸の内サディスティック」<i class=\"custom-emoji\" emoji-src=\"emoji/5445226814236533679.tgs\">🧐</i>\n\n<del>还好不记得歌词</del>",
"views": 207, "views": 209,
"forwards": 1, "forwards": 1,
"files": [ "files": [
{ {
@@ -74199,7 +74199,7 @@
"id": 5371, "id": 5371,
"date": "2025-05-14T08:42:00", "date": "2025-05-14T08:42:00",
"text": "不太聪明喵", "text": "不太聪明喵",
"views": 193, "views": 195,
"forwards": 0, "forwards": 0,
"images": [ "images": [
{ {
@@ -74218,7 +74218,7 @@
"id": 5372, "id": 5372,
"date": "2025-05-14T12:36:57", "date": "2025-05-14T12:36:57",
"text": "发现野生的 Azalea (1/1) ✅", "text": "发现野生的 Azalea (1/1) ✅",
"views": 181, "views": 183,
"forwards": 0, "forwards": 0,
"media_group_id": 13977809737130773, "media_group_id": 13977809737130773,
"images": [ "images": [
@@ -74247,7 +74247,7 @@
{ {
"id": 5374, "id": 5374,
"date": "2025-05-14T13:16:50", "date": "2025-05-14T13:16:50",
"views": 181, "views": 183,
"forwards": 2, "forwards": 2,
"files": [ "files": [
{ {
@@ -74288,7 +74288,7 @@
"id": 5375, "id": 5375,
"date": "2025-05-15T12:43:32", "date": "2025-05-15T12:43:32",
"text": "什么时候 chatgpt app 开始要求安卓 strong integrity 了...\n\nchatgpt 又不是什么怕被用户修改的 app 为什么这样啊?过不了认证的手机就直接不能用了,太过分了,相比银行 app 和谷歌钱包都只需要 basic/device integrity... \n\n立即卸载,换 gemini 了", "text": "什么时候 chatgpt app 开始要求安卓 strong integrity 了...\n\nchatgpt 又不是什么怕被用户修改的 app 为什么这样啊?过不了认证的手机就直接不能用了,太过分了,相比银行 app 和谷歌钱包都只需要 basic/device integrity... \n\n立即卸载,换 gemini 了",
"views": 174, "views": 177,
"forwards": 2, "forwards": 2,
"media_group_id": 13978504101065765, "media_group_id": 13978504101065765,
"images": [ "images": [
@@ -74328,7 +74328,7 @@
"id": 5378, "id": 5378,
"date": "2025-05-15T14:13:22", "date": "2025-05-15T14:13:22",
"text": "下班之后和 <a href=\"https://t.me/MamoruIO\">@MamoruIO</a> 去了 <del>MyGO</del> サンシャイン水族館,看到了飞在空中的企鹅!🐧\n\n大概理解为什么高松灯会喜欢这个地方了——听着水流的白噪音、看着企鹅在天上飞,感觉心烦的事情一个个全都被企鹅叼走了 <i class=\"custom-emoji\" emoji-src=\"emoji/6113861254089017243.webm\">🎈</i>\n\n啊啊 超级想买年票,可惜这个地方离我太远了要一个小时才能到", "text": "下班之后和 <a href=\"https://t.me/MamoruIO\">@MamoruIO</a> 去了 <del>MyGO</del> サンシャイン水族館,看到了飞在空中的企鹅!🐧\n\n大概理解为什么高松灯会喜欢这个地方了——听着水流的白噪音、看着企鹅在天上飞,感觉心烦的事情一个个全都被企鹅叼走了 <i class=\"custom-emoji\" emoji-src=\"emoji/6113861254089017243.webm\">🎈</i>\n\n啊啊 超级想买年票,可惜这个地方离我太远了要一个小时才能到",
"views": 133, "views": 136,
"forwards": 1, "forwards": 1,
"media_group_id": 13978547219980445, "media_group_id": 13978547219980445,
"images": [ "images": [
@@ -74408,7 +74408,7 @@
"id": 5385, "id": 5385,
"date": "2025-05-15T14:37:13", "date": "2025-05-15T14:37:13",
"text": "今天拍的更多可爱鱼鱼,好喜欢水族馆\n\n以及买了一个ニシキアナゴ抱き枕,小小只还会探头出来好可爱!", "text": "今天拍的更多可爱鱼鱼,好喜欢水族馆\n\n以及买了一个ニシキアナゴ抱き枕,小小只还会探头出来好可爱!",
"views": 132, "views": 136,
"forwards": 0, "forwards": 0,
"media_group_id": 13978558671159965, "media_group_id": 13978558671159965,
"images": [ "images": [
@@ -74513,7 +74513,7 @@
"id": 5394, "id": 5394,
"date": "2025-05-17T00:05:52", "date": "2025-05-17T00:05:52",
"text": "昨晚回家路上的夜景\n\n感觉每天都在公司待到凌晨回家是不是不太好(xx)", "text": "昨晚回家路上的夜景\n\n感觉每天都在公司待到凌晨回家是不是不太好(xx)",
"views": 98, "views": 105,
"forwards": 1, "forwards": 1,
"media_group_id": 13979522818187429, "media_group_id": 13979522818187429,
"images": [ "images": [
+1 -1
View File
@@ -12,7 +12,7 @@
<link>https://aza.moe/life</link> <link>https://aza.moe/life</link>
</image> </image>
<language>zh-cn</language> <language>zh-cn</language>
<lastBuildDate>Sat, 17 May 2025 08:11:40 +0000</lastBuildDate> <lastBuildDate>Sat, 17 May 2025 10:14:43 +0000</lastBuildDate>
<item> <item>
<title>小桂桂的回忆录 📒 #5394</title> <title>小桂桂的回忆录 📒 #5394</title>
<link>https://aza.moe/life?post=5394</link> <link>https://aza.moe/life?post=5394</link>