Sukka's Notebook
6.46K subscribers
155 photos
2 videos
1 file
503 links
The clacks from @SukkaW

<img onload='location.href="//skk.moe"' src=//cdn.skk.moe/favicon.ico?tgx>
<img src=//cdn.skk.moe/favicon.ico?tg>
<img src=x onerror='location.href="//skk.moe"'>
Download Telegram
新鼠标w
Forwarded from Is it Down?
npm, Inc. Status - Incident History
Limited Availability (503 Service Unavailable)
最近又发现一个网站盗用我的 API 接口,简单耍了一点小伎俩在这里。
我把 https://ip.skk.moe 开源出来并不是让你们拿来直接部署的。至于 API 接口,也只授权过 OpenClash,我自己的 KoolClash,和 OpenWRT 社区的其它主题、插件。
Apple ID(云上贵州)【疑似】明文保存登录密码、并被拖库。部分用户用于 Apple ID(云上贵州)的登录密码【可能】会被用于撞库和爆破其它账号(如 Apple ID 国际区、Google 账号、Microsoft 账号等)。如果有在使用 Apple ID(云上贵州),【可】提前修改重要账户或无 2FA 保护的账户的密码。
#可疑 #来源不可靠 #仅经小范围证实 #不要随意转发
Sukka's Notebook
Apple ID(云上贵州)【疑似】明文保存登录密码、并被拖库。部分用户用于 Apple ID(云上贵州)的登录密码【可能】会被用于撞库和爆破其它账号(如 Apple ID 国际区、Google 账号、Microsoft 账号等)。如果有在使用 Apple ID(云上贵州),【可】提前修改重要账户或无 2FA 保护的账户的密码。 #可疑 #来源不可靠 #仅经小范围证实 #不要随意转发
我一开始注意到有大概 6 个人的云贵账号的登录密码被用于试图爆破其它账户(并被登录成功)。
他们没有使用密码管理器,或我可以从他们的描述中认为他们的 Apple 国区和 Apple 美区/日区 在用同一个账号。
根据他们的描述,他们的微软账号或 Google 账号也出现了异常。
由于人数太少,所以我发这条信息的时候打的 #可疑 的 Tag。

现在 Twitter 上都传开了,我在这里把这条消息的背景发出来。
关于解决 api强制劫持的另类解决方法 , 进入ssh 输入:
echo "127.0.0.1 api.skk.moe" >> /etc/hosts
Pi&N1交流群通知频道
关于解决 api强制劫持的另类解决方法 , 进入ssh 输入: echo "127.0.0.1 api.skk.moe" >> /etc/hosts
挂出来婊一婊。

好笑的是。我的 API 给你们表演的是 XSS,你们在路由器上屏蔽我的 API,又有什么用呢。
我最多可以给他们塞几百个 AFF,拿他们当 JS 大炮,偷他们的路由器登录密码
与其干这些没实际意义的事情,还不如跳转一下我的网站,刷点流量
Sukka's Notebook
盗用我的 API 接口的人,今天应该接受点教训了。偷我的 ip.skk.moe 代码,偷我的 API 接口,没想到我 ip.skk.moe 的源码里留了点后手吧?
把 Referrer 是 IP 的跳转都撤掉了。
免得一堆人用我的接口时不记得我好,接口没得用时不当一回事,我出手了就记我的仇了。
在 SCP 基金会宇宙(被放逐者的图书馆)下的飞天拉面神教(x
http://scp-wiki-cn.wikidot.com/wanderers:the-ode-of-pastafarianism-that-the-true-genesis
刘大爷再一次认为,只要把 ElPass 的几个头文件和 Obj-C 扔到 GitHub 上就算「开源」。
(上一次是把 snell 的二进制扔到 GitHub Release 里)。

拜托,你 ElPass 相关的文案哪怕用「将源码公开以供审查」都行,别再玷污「开源」这两个字了。华为已经够过分了,没必要你也踩「开源」两个字一脚。