diff --git a/exports/hykilp/atom.xml b/exports/hykilp/atom.xml index 9e17db6a5..3c8146f26 100644 --- a/exports/hykilp/atom.xml +++ b/exports/hykilp/atom.xml @@ -2,7 +2,7 @@ https://aza.moe/life 小桂桂的回忆录 📒 - 2025-06-02T06:13:26.709651+00:00 + 2025-06-02T08:14:36.969442+00:00 python-feedgen https://aza.moe/meru_256px.png diff --git a/exports/hykilp/index.html b/exports/hykilp/index.html index 1ae1161e1..334f5c9e0 100644 --- a/exports/hykilp/index.html +++ b/exports/hykilp/index.html @@ -27,7 +27,7 @@ diff --git a/exports/hykilp/posts.json b/exports/hykilp/posts.json index 4a9a87144..c2cc9811e 100644 --- a/exports/hykilp/posts.json +++ b/exports/hykilp/posts.json @@ -70680,7 +70680,7 @@ { "id": 5112, "date": "2025-04-01T15:47:46", - "views": 2517, + "views": 2518, "forwards": 29, "images": [ { @@ -72136,7 +72136,7 @@ "id": 5223, "date": "2025-04-16T14:31:35", "text": "互联网真是巨大草台\n\n听说昨天 4chan 被黑了就去查了一下,是真的拿到了 root shell,而且居然不是靠社工\n\n方法是上传了一份文件名是 .pdf 实际上是 postscript 的文件,然后服务器没有校验,用生成预览图的时候会执行的 ghostscript 的漏洞拿到了 shell... 🌚\n\n我上次 CyberSci 2023 的时候解出来的一道防御题就是文件内容没有检查的漏洞,.pdf 后缀但是实际上是 php 脚本... 没想到居然大论坛的生产环境里也能看到这么基础的漏洞 🤗", - "views": 5242, + "views": 5243, "forwards": 85, "media_group_id": 13958511164945181, "images": [ @@ -72903,7 +72903,7 @@ "id": 5277, "date": "2025-04-26T15:39:57", "text": "https://t.me/kxxtchannel/962\n\nClash Verge 的提权漏洞好抽象... 有一个本地 http 接口用来启动 clash,但是发请求的人可以指定 clash 程序路径,然后它不检查程序签名也不检查请求来源直接跑,还是用 root 权限跑 😨\n\n鉴定为后门", - "views": 1721, + "views": 1723, "forwards": 51 }, { @@ -73066,7 +73066,7 @@ "id": 5288, "date": "2025-04-28T20:26:59", "text": "后续:clash verge rev 的开发者给 macOS 添加了可执行程序签名验证,然而这个签名验证并没有用(笑)\n\n因为它甚至没有解析 codesign 输出... 直接验证了 codesign 输出有没有包含特定的字符串,所以黑客只要自己签一个恶意 bin 把它检测的字符串全都堆到 identifier 里就可以绕过检测拿到 root 了 \n\n(PoC 原图放这里了: clash-verge-service#9)\n\n安全检查能写成这样也太草台了,而且这个注释看起来像是 AI 生成的一样... 希望大家都不要用这样的软件", - "views": 5726, + "views": 5729, "forwards": 144, "media_group_id": 13966976157341773, "images": [ @@ -74846,7 +74846,7 @@ "id": 5423, "date": "2025-05-18T00:43:22", "text": "如果我的头发是触手就好了\n\n我的意思是,如果人类头发有进化出像水母触手那样会自动防打结的功能就好了。昨天在江の島風有 40km/h 吹得头发全都打结了 😸", - "views": 288, + "views": 289, "forwards": 2 }, { @@ -75322,7 +75322,7 @@ "id": 5459, "date": "2025-05-23T10:28:10", "text": "发现自己从多伦多飞到东京之后每天都有出门,明明之前是家里蹲类型的,看来真的是多伦多村太无聊了 🌧", - "views": 243, + "views": 244, "forwards": 3 }, { @@ -76140,7 +76140,7 @@ "id": 5522, "date": "2025-06-01T06:29:12", "text": "带着聊聊猫出门了", - "views": 157, + "views": 159, "forwards": 1, "images": [ { @@ -76159,7 +76159,7 @@ "id": 5523, "date": "2025-06-01T14:49:20", "text": "#不寻常的日常\n1. 还差1円\n2. 鲨鲨轮回:几个月前挂在我背包上的鲨鲨逃跑了,今天在路上捡到了从别人背包上逃跑的鲨鲨\n3. 电车轨道上长了小草\n4. 售卖机的柚子饮料被晒掉色变成粉色还蛮可爱的\n5. 为什么这个警示牌有 3D 图标\n6. 建筑和天空融化在一起\n7. 波奇鱼,把自己埋在沙子里面了", - "views": 111, + "views": 112, "forwards": 1, "media_group_id": 13990314886162485, "images": [ @@ -76239,7 +76239,7 @@ "id": 5530, "date": "2025-06-01T15:11:07", "text": "向山进发!今天和 @MizukiAmakawa 和天文还有两个刚认识的朋友去爬了高尾山,好累好累\n\n上去有一半的路程坐了缆车,虽然比以前好很多了但是依然很恐高... 接下来爬到山顶再爬下去走了总共七八公里的路程,不仅腿酸酸,下坡还磨破了两只袜子和一双鞋垫... 😢 看来衣服和我一样不喜欢爬山\n\n路上遇到了好多可爱的东西,有带着保暖帽子的雕像、有看上去像是别人摆在山上的手工乒乓球玩偶,然后发现不约而同每人都带了谷子就一起用玩偶合了影。", - "views": 105, + "views": 106, "forwards": 1, "media_group_id": 13990325337230133, "images": [ diff --git a/exports/hykilp/rss.xml b/exports/hykilp/rss.xml index 254e7857f..fe2a70c9d 100644 --- a/exports/hykilp/rss.xml +++ b/exports/hykilp/rss.xml @@ -12,7 +12,7 @@ https://aza.moe/life zh-cn - Mon, 02 Jun 2025 06:13:26 +0000 + Mon, 02 Jun 2025 08:14:36 +0000 小桂桂的回忆录 📒 #5530 https://aza.moe/life?post=5530