duangsuse::Echo
#dev #lua #android #security #coolapk #warn #INFO 刚才经过 Fusion App 交流群的一次答问突然被群人员发现了软件的一个问题, 远程代码执行 本来以为 Androlua+ 会受到影响,但是刚才测试 Androlua+ 是默认不带这个设置的,所以只有 Fusion App 会受到这个问题的影响 (如果你没专门开启 JsInterface 开关,那就是安全的,不会受到这个问题的影响) Fusion App 由于开启了 JsInterface API…
目前管理的处置方式是想不要让别人知道这个漏洞,不过由于漏洞只是和被套壳子网站站长有关系(基本不在 Telegram 上),所以在这里我不删除此广播
在 Androlua 圈子里待了几个月我只发现五位大佬,可见这类开发工具的确是极大的降低了开发门槛(笑)
和酷安开始涌入大量小白那段时间一样。
现在的酷安虽然你的好友圈还可以看,很多评论区都难以让人保持冷静了
和酷安开始涌入大量小白那段时间一样。
现在的酷安虽然你的好友圈还可以看,很多评论区都难以让人保持冷静了
另外看到酷安的「话题」功能突然想到基于插件系统的 GeekApk 话题实现:
为了能不出现性能问题,需要有一个 bot user 维护索引(
插件在发送消息时匹配
的话题 updates 字符串字段里寻找相应的索引获得
然后在那个
需要查看话题时,用同样方法查询到
需要创建话题时,直接在那个特殊应用下评论
即可创建一个话题(突然就要增加两个 API 来实现这种插件了,一个是
#geekapk
为了能不出现性能问题,需要有一个 bot user 维护索引(
插件在发送消息时匹配
#topic# 这样的文字,然后在 topic 索引特殊应用(这个插件指定的应用 ID)的话题 updates 字符串字段里寻找相应的索引获得
comment 的 ID,然后在那个
CID 下回复被加入 topic CID 的字符串表示 1, 323 ...需要查看话题时,用同样方法查询到
container CID 后,回复即是加入 topic 的所有评论 ID需要创建话题时,直接在那个特殊应用下评论
TOPIC: xxx就女装
DESC: 女装好耶!
即可创建一个话题(突然就要增加两个 API 来实现这种插件了,一个是
Server: 特定 Application 评论更新 WebHook 一个是 Client: onSendMessage(String msg)#geekapk
插件系统的,WebHook API 我想很多情况只需要提供
其它的 Hook 我会再考虑一下,比如新加入用户和新删除用户,用户个人信息变化,新建/删除应用等 WebHook
GeekApk live 的 WebHook 还不是很确定是否要添加,因为 bot 本来就可以和直接连上 live 获取信息所以大概是不用考虑了
applicationCommentAttach 这种 WebHook 就可以了,毕竟使用的情况主要就是这类其它的 Hook 我会再考虑一下,比如新加入用户和新删除用户,用户个人信息变化,新建/删除应用等 WebHook
GeekApk live 的 WebHook 还不是很确定是否要添加,因为 bot 本来就可以和直接连上 live 获取信息所以大概是不用考虑了
duangsuse::Echo
另外看到酷安的「话题」功能突然想到基于插件系统的 GeekApk 话题实现: 为了能不出现性能问题,需要有一个 bot user 维护索引( 插件在发送消息时匹配 #topic# 这样的文字,然后在 topic 索引特殊应用(这个插件指定的应用 ID) 的话题 updates 字符串字段里寻找相应的索引获得 comment 的 ID, 然后在那个 CID 下回复被加入 topic CID 的字符串表示 1, 323 ... 需要查看话题时,用同样方法查询到 container CID 后,回复即是加入…
其实客户端真的有很多 hook 需要加,有不少有用处的插件依赖这些 hook 实现功能
Forwarded from neoFelhz's Channel | 山雨欲来风满楼 (neo喵 | 只会发 sticker 的 neokka | 🐈)
打击币用(盗版 Telegram),欢迎使用币用客户端内置的 SS(不支持 UDP Relay),欢迎拿来下载 BT 挂 PT,但是别下载迪士尼(让大家跑得更久一些)。
https://t.me/tooruchan_techcomen/10722
https://t.me/tooruchan_techcomen/10722
neoFelhz's Channel | 山雨欲来风满楼
打击币用(盗版 Telegram),欢迎使用币用客户端内置的 SS(不支持 UDP Relay),欢迎拿来下载 BT 挂 PT,但是别下载迪士尼(让大家跑得更久一些)。 https://t.me/tooruchan_techcomen/10722
割韭菜也要随上 Telegram(
(虚拟货币也有正经的,不过那么几个,币用大多是「"你"财项目」
(虚拟货币也有正经的,不过那么几个,币用大多是「"你"财项目」