#通知
我想，当你们发现这个频道开始有动静时，大概就知道发生什么了。
我的主号炸了，那个用了7年的号，7年时间我带着那个号跑过了半个地球，里面有过很多的故事。
挡箭牌号居然莫名其妙地活着。之前的频道因为粗心，没再给这个号上个管理员，只是成了群管理员。
目前貌似不影响机器人运行(但是我没办法管理机器人了)。
旧的频道已经无法操作。

@bailan_sgk_backup

摆烂鼠咨询一下各位懂哥:
1. 怎么避免帐号被ban？
2. 如何搞到用于注册tg的虚拟手机号？之前买过gv，但是这些年买gv经常是已经被ban的垃圾号，每次搞得和开盲盒一样。

旧频道：@bai_lan_channel
内容一定会随着时间消失，我打算转发一部分的内容到这里来。

#知识
之前很多人找到了一些杂七杂八的数据，绞尽脑汁用一些奇怪方法打开。
专业而正确的姿势是用ETL工具（抽取，转换，装载）处理。这些工具本身就用作商业上的数据处理，自带处理大量奇奇怪怪数据的功能。
比如你是一个猎头，找到一份数据，csv格式。里面有姓名，电话，学历，还有一堆会员信息等你不需要的字段，那么我们就可以用这种工具只提取出我们感兴趣的字段，并且统一去掉姓名，手机号周围不需要的空格，删掉不符合规则的数据，然后我们可以直接在ETL工具里把这份处理好的干净数据自动导入数据库，以便未来快速进行精准查询和处理。
如果你是相关职业从业者，经常和数据打交道，可能有必要学习一下。ETL工程师也是一种岗位。
但是面对更加糟糕的数据，还是要学编程。

我用的ETL工具叫Pentaho, 上手还是非常容易的。有图形界面，功能齐全，开源免费。就是安装配置有点麻烦。

https://www.hitachivantara.com/en-us/products/lumada-dataops/data-integration-analytics/pentaho-community-edition.html

#通知
Telegram开放了自己的手机号码，+888区号。
看了一眼，便宜的号码大概9TON。有些是正在出售，有些在竞价拍卖。
坐等各位尝鲜发测评。
—————
编辑：个人是不太打算购买的
我不知道这些号码有没有炒作价值，但是十多美刀买一个号，不能打电话，不如接码...

#知识
简单谈一谈加密Hash(加密散列函数)，就当科普了
（注意hash有个更常见的名字，叫ha xi，因为bc也经常用这个词，怕炸号，所以下文统称散列）
如果你找到一个密码，形如：
72efc62e9931b55a60c876eb0f6aa9df
不要以为找错了，心想这什么人用这么变态的密码。
很多网站数据库里存的密码就长这样：这是一个散列。而且是md5散列算法计算出的散列。

散列函数可以把输入的任何数据计算成一个固定长度的数据。
比如
md5(摆烂) =72efc62e9931b55a60c876eb0f6aa9df
md5(摆大烂)=68042465b8de136879a9407cdf8ef986

散列函数有什么特性呢？
1. 不可还原： 计算得出的结果不可还原。
2. 唯一： 同样的输入会有同样的结果。但是只要略有不同，那么输出的散列也大不相同。所以也被称为”摘要“，”指纹“。
3. 碰撞抵抗：因为输入有无穷多种可能，输出长度有限，理论上成熟的算法也会存在不同的输入得出一样的结果(概率很低，比如md5有128bit,也就是存在2的128次方种可能)，但是从算法层面要防止人们利用算法缺陷构造出散列一样的输入。(md5就有这种问题)

还是晕的话我举一些应用的例子：

用作文件完整性校验：很多软件下载的页面会给出这个文件的checksum(校验和)，其实就是把软件当作输入，算出其散列。对比散列我们就能知道我是否下载完整，或者这个软件有没有被人动过手脚。因为只要略有不同那么散列会完全不同。比如系统镜像就经常提供checksum检查系统有没有被篡改，但是你不可能直接根据几十字节的checksum还原出几个G的镜像。

同样，早期杀毒软件其实也是基于病毒样本的散列，计算并对比硬盘里的文件是否和样本库里的散列一致。

网站的数据库用这种方式存储密码，可以防止任何人接触到明文的密码。那怎么登录呢？
我们可以利用唯一性，我们只要再次计算比对用户输入的密码是否和数据库里的散列一致就可以了。若一致则密码正确。而服务器实际上无需得知用户输入的明文密码。其实这也是”零知识证明“。

虚拟货币所谓的挖矿其实也是在计算散列。如果有人感兴趣以后可以写写。

有人经常把计算hash的过程称为加密，比如md5加密，其实这不准确。因为这里既没有密钥，md5散列也不可还原。
有人要问，那么我md5是怎么还原成明文的？我看cmd5就能啊？其实cmd5是提前计算了大量的散列存下来，然后直接查找的。

重点提一下md5，md5是有缺陷的。虽然自然碰撞（输入不同但是计算结果相同）的概率很低，但是现在被发现可以被人为构造碰撞。因此用作文件校验并不合适。（有人可以给你下载的操作系统做手脚，但是算出来的md5一样，查不出异常）我理解有误，前缀构造法不破坏第二原像性，依旧可以校验文件。感谢评论区。
另一方面，随着计算机算力提升，md5的运算速度很快，这意味着暴力破解的成本很低。甚至这些年的家用CPU让md5计算速度到了每秒几亿次。而显卡，彩虹表，FPGA有能让速度提高好几个数量级。
由此，数据库密码用md5算法处理后保存也不合适。（之前某星学习通据说用的是这个）
感谢国内那些培训讲师，CSDN的程序员，让一个04年就被构造碰撞，11年被废弃的md5算法活到了现在。

如果依旧想用md5存储密码的话，考虑加盐和胡椒，进行多次迭代。虽然，我知道，很多人把盐和胡椒的概念又弄混了...PHP默认用bcrypt，求求了...

#通知
v2board出事应该不算是新闻了。
看了一下github的commit history，出问题也已经不是一时半会了。感觉是作者在更新中间件鉴权时直接复制了代码，复制用户鉴权代码粘贴到了管理员那边，所以忘了检查当前已经登录的用户是否是管理员。（我没有动手试过，也不打算试，可能我的看法有误。等评论区有没有大佬。）
一些机场的数据被人扒出来了，泄漏了很多邮箱。不出意外，很多人用的是QQ邮箱。用户密码一时半会应该没事。UserController.php里看到用了password_hash()处理。如果不是弱密码，bcrypt还是足够健壮的。
目前有攻击者在TG开了一个频道，放出一部分数据并且声称乐意和晶哥合作。
各位千万不要用国内邮箱注册机场，考虑用更安全的渠道支付。随着时间，机场出问题是几乎是必然的。
注意安全。

摆烂鼠祝愿各位在新的一年身体健康，所求有所应。
鼠鼠没钱，所以祝愿各位新年赚大钱。
鼠鼠自从新冠开始就再也没回过家了。所以在元旦祝愿各位到春节全家可以团聚。
最后，鼠鼠再次祝愿大家都不生病。
鼠鼠祝愿各位开心。

#通知
恶劣天气导致宽带故障，合租的房子断网了。
机器人暂时掉线。
由于宽带不在我名下，我急也没用。

修好了

春节快乐。
祝福在TG上各位有缘遇到的人，身体健康，所求有所应。
祝福各位老板生意兴隆，财源滚滚。
祝福在校的学生学业顺利。

在外漂泊的人也给家里打个电话，报个平安拜个年。
有人是在乎你的，过去一年辛苦了。

#通知
摆烂鼠又炸号了，不过有备份就是了。
感谢之前老板们提供的号。

#通知
摆烂社工库计划在三月三日下线，提前通知各位一个时间，给各位用户找下家留个缓冲。

频道会保留，群会解散。
澄清一下，我没有被警察找过，也没有其他人找过我麻烦。
这个社工库就是自己检验自己对MySQL学习的一个实践作业：
“一个MySQL只要适当配置，尽管服务器硬件很差也是可以应付大量请求和数据的。在数据和硬件上，除了跑坏一个机械硬盘以外没有多花过一分钱。几乎0成本。”

我没有卖出过数据，以后也不会。下线所有资源封存后销毁。硬盘也就那点，不够大，删了腾空间装别的，所以不要问我是否会转让。数据都是网上随便找找得到的，不心疼。
我是一个穷人，没错，但是实话说我也不在乎出售一个机器人那点钱。
哦，另外请一个打赏我百u的一个老哥联系我，打赏金额太大了，这个人情欠不起，我将退还。

至于为什么离开这个圈子，因为我自己学业比较忙，虽然这个机器人上线这么长时间很稳定，我也没怎么管理过。
我之前不知道有查档这种东西，感觉天天查档圈子里吵架骂人，各种骗子，白嫖就算了，本来就是给白嫖的，甚至还有人用我的名义骗钱，能不能有点出息？
乱耳伤目，不胜其扰。
这个工具本可以用来帮助一些行业工作，但是我看到的是盒武器滥用。
用途不道德，同时我对我自己的隐私保护没有那么自信。我知道各种能抓到我的手段，我的确不想被抓，也做不回无知无畏。
你们可以骂我装圣母，随便，但是我一个学生，不想某一天因为这事儿见晶哥晶姐，过上铁窗生活。
我只想让自己的技术更加强大，这是一个插曲。该结束了。以后CTF赛场见。

我知道这个机器人挡了一些人的财路，同时也是一些人的财路。不管我做什么都会有人恨我。
怎么说呢？我有我自己正常的生活。这个机器人权且当做一个存在主义危机的荒诞闹剧算了。

期间我也看到了各种各样的人，有狗推，有技术大佬，有不要脸的，有中二的小孩，有在底层挣扎求生，也有热爱生活的，给我手写信，夜里给我分享音乐的人。
我没啥文化，只能说人间风尘百态，终生难忘。

我走以后各位可以找找综合渗透什么的，我也用过一些别人的机器人，相比起来综合渗透技术不错。我去年说过他会是第二个红鼻子，他现在在地位上也差不多是了。
最后，感谢各位关注，感谢各位理解，也祝各位一切顺利。

摆烂社工库计划在三月三日下线，提前通知各位一个时间，以后不会重启，当我没有来过。

有个人用脚本对我机器人硬跑手机号
跑了好久了，快点吧，再过几分钟关机了。

关机咯

回答一些问题。

Q: 听说你群转让了？
A: 我也才听说。
群，频道，机器人都不会转让，群晚些会封存或解散。

Q: 关闭是不是因为三月要开会？
A: 和开会那些都没关系，我在元旦那阵子就想关了，一月底就在某个群里说过我不想搞了。
就像小孩玩火，一开始点根火柴，哎，这个好玩;过会火烧大了，草，不好玩了。

Q: 怎么大家都跑路了是不是有什么事情要发生？
A: 我也很懵逼，我二月二十七号发了一个文，第二天怎么都炸了？我真的也很懵逼...

Q: 如何看待tmd？
A: 他都祝我学业有成了，我当然得祝他生意兴隆。

Q: 以后会重启机器人吗？
A: 不会。不排除有人冒用，小心诈骗。我不会收钱。

Q: 还有哪些能用的？
A: 有的，但是我不会直接推荐。群里已经有一堆广告。此外免费不用邀请的机器人也还有，很低调。有时候善用tg搜索功能会有惊喜。

顺便帮猫推一下他的信息安全群，有信息安全兴趣的可以去看看。
偶尔会在那边冒泡玩耍玩耍。你们有什么活要发布的可以找他。当然了，我不接活。

假装不知道有openPGP,参考RSA算法自己生成了一对公钥私钥，
公钥（n,e）如下：
n=1011412412938340584549504805848881368165676003543740767862399486745469520009647532304129191972536388276921294580991349122769808825667155014832258808175914230380354968743165842035277154221444912805037624154255134054809592015931088725423520309411685603006815099289170670920400171439033705513755377713961081399120983482039676887649182274595846406478551805526559925876188542051071024010866563282002911245897580651181519872164528718443953351509255231500982400332489347
e=65537
以后这个不实用的公钥我就先用着了。以后有人可以用公钥加密消息发给我，如果我能解密，那么说明我就是本人。


我用私钥加密了一个消息，密文如下：
c=331179096565150896410207109135452864322376967952972247219520324567194693454617720255441552156464212474722467335875169800247427172545992045745095418284866466595274478537974561192793261969711048258895442308393429050996644267031204598890546605964989198155426380257273336513068206945675791088235703089432738909637383662983044942397568859292662153135341362721872085210327562866816143921201784293159761900656717405876531145239945584219337737000140805268084371670805128

有兴趣的可以用公钥解。然后私信我。
前三名会有小奖励。
btw，明日群将禁言封存。

提示：
接受十进制数字答案和字符串答案。
十进制数字92开头，转成字符串是B开头。