#日常 #铁 呼呼，是粉色小狗

#日常 #乐子 来点饼干🍪笑话

#日常 我觉得差评说的很对了，很多人都是跟风去装这个东西的，但是真的会用吗，不见得
在现在这个时代，有多少人是真的会用 LLM 的，我所见的很多人连问题都问不明白，基本的指示都不会下，何谈会用 LLM，更不用想能用明白这个小龙虾了
https://mp.weixin.qq.com/s/o5eKaZK6Nkb9Q31aAnEf9A

知名文本加密工具“与熊论道”已被破解

曾在网络上广泛使用的文本加密工具“熊曰加密”(与熊论道)已被通过已知明文攻击（KPA）完全破解。

与熊论道加密网站因故于 2025 年上旬下线，由于其加密算法不开源，导致大量既有密文无法解密。经过安全研究人员逆向分析，其并未采用任何高级加密算法。

此次逆向工作解除了该工具在加密时对中心化服务端的依赖，为早期使用该加密算法生成的历史数据提供了一种长期可用的解密与归档途径。

SheepChef

🍀在花频道 🍵茶馆聊天 📮投稿

#日常 对了嘛，这才是正确的态度，谁在那里天天吹这东西
【关于OpenClaw安全应用的风险提示】https://mp.weixin.qq.com/s/4Ds8wa_iSgSvnNwH2DfaDw

Microsoft Authenticator 将强制清除越狱及 Root 设备上的企业账户凭据

Microsoft Authenticator 已对越狱或 Root 的 Android 及 iOS 设备启动强制清除企业账户凭据流程，操作分警告、封锁访问、清除凭据三步，用户无法选择退出。Android 设备清除流程已在进行中，iOS 设备将于 2026 年 4 月跟进，整体计划于 2026 年 7 月完成。

Microsoft 未披露具体检测机制，GrapheneOS 等其他移动操作系统是否受影响亦未获官方说明。

The Register

🍀在花频道 🍵茶馆聊天 📮投稿

#吐槽 巨硬你在做什么？？？

#日常 艹了我路由器外置 u 盘炸了连带着我路由器一起带走了，我还说怎么用着用着没网了，拔线重启去了😭

#日常 不是多少？33W小时？

#日常 昨天看了一下某个人作软件，这个软件存在两个权益，是通过服务器获取的，通过抓包可以看到其内容，有个 sign 字段对服务器传回的 data 进行合法性校验，看着像 AES 证书签。本来打算看看能不能搞定它的 sign 校验逻辑顺带直接从逻辑层面把两个权益给拿下的，但是搞了半天搞不定，技术不到家，但是拿到了 sign 的原文组合方式。
后面尝试搜索证书的位置，一开始在 dll 里面找有没有硬编码，发现没有，开始搜索所有文件内容，发现其证书是在文件直接保存的，所以可以直接替换，于是在哈基米的帮助下做了一个用 MITMProxy 拦截并修改请求的启动器，成功拦截了登录短信发送、登录请求和权益获取请求，并用 mock 数据返回，于是就成功 get 到了权益(>‿◠)✌️

注：我是有这个软件的权益的，只是想试试而已

题外话：这个软件能看出是 vibe coding 产物，说实话，AI 是真的很不注意安全这一块，我抓包的时候还发现他的短信登录接口没做验证码，可以直接用，奈何小软件，还是跟作者说一下这个问题吧，别让人破费了╮(╯▽╰)╭

#日常 #CTF 你是说，我早上八点起来给工作室的成员开门比赛，然后九点钟坐在电脑前看着平台不断弹出速率限制的提示，十一点钟做出第一道 re，然后开始攻克隐写，大约一点钟完成隐写题，拿到你那反套路零宽隐写的 flag后，对着你那个抽象的冰蝎流量解密半天出不来结果，看到你的冰蝎放了个假密钥，好不容易 dump 出来所有冰蝎流量，用你的正确密钥解 AES 后，还要对着三百八十多个 java 字节码 class 文件去找你那个 flag，而且之前只在教师群发不给上网和 AI，学生群不发，导致功利队成绩超好，正经队全被甩在后面，我们 CTFer 真是太有生活啦😂

#日常 想打，但我什么逆向都不会😭