听荼蘼逼逼 | 多打点🤡
3.56K subscribers
2.02K photos
138 videos
173 files
939 links
TomyJan’s Channel!

README | 关注必读 👇
https://t.me/TomyJan_Channel/136
Download Telegram
中信牛逼
#小程序://自如/p2PUKxAOXNoG50j 冲这会大水8.8保底,需要是24-26年高校毕业
需要实名+学信网介意忽视

没水了别去了
🤣9
又到了喜闻乐见的开源环节, 这次是 闲鱼
闲鱼卖家客服 APP 1.0.4(Windows|macOS) 的 app.asar 打包进去了 sourcemap
虽然没有 sourcesContent, 但是也能玩了
GitHub:TomyJan/xianyu-seller-im
Tip: 这个客户端基本上只是个壳子, 没多少东西, 甚至页面全部用的线上 url, 详见 GitHub
😁7
Forwarded from ztt的海鲜摊 | ztt-0.5B-tiny @白露 (ZianTT)
GitHub 于 4.15 日凌晨披露了一起安全事件,其 Webhook 通知可能在其向 Webhook 端点发送的请求 Header 中包含本不应该被交付的 X-Github-Encoded-Secret 标头,内容为可还原的 Base64 编码后的明文密钥,该密钥用于验证请求是否来自 GitHub。
披露的影响时间段有:2025 年 9 月 11 日至 12 月 10 、2026 年 1 月 5 日,该漏洞已于 2026 年 1 月 26 日 修复。

评价:虽然没什么影响面,但是这种草台班子的事情居然能发生并且现在才发通告吗,哈基G你这家伙