Dujiao-Next(原独角数卡、EPUSDT)等作者 Assimon 个人频道，
- 1.专门用于发布作者个人情绪化或不经过大脑思考的表达
- 2.开展一些业务用于“补贴家用”或”圈米“
- 3.分享一些技术前沿知识或稀奇古怪的东西
- 4.任何不适用于在官方Dujiao-Next主频道发布的内容
现代化开源数字商品销售系统，不必多言～
Web3稳定币收款网关，结算直达自有钱包（梦想做web3界的Stripe）
免费群管机器人/内置AI风控策略，脚本号痛恨的对象！
一个基于Telegram元数据的网盘机器人，文件留在 Telegram 官方服务器，机器人仅保存元数据，全程不下载、不读取、不缓存任何文件内容。
全自动全天24小时自助开通各种AI会员机器人，让人人都能体验AI的乐趣，正规订阅渠道。
热爱编码和捣鼓稀奇玩意，故作品过多不再一一列举！
感谢你的关注和愿意聆听我瞎哔哔～
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
#瞎哔哔
作为一个小项目的开源作者，几乎从早期的“独角数卡”开始，时不时就会在群里听到
“独角是不是有漏洞”
“独角被0元购了”
“xxx有漏洞被黑了”
这些话题，几乎让我的耳朵快要起茧子了。
从最开始胆战心惊帮他们排查，询问分析，追溯问题，到后面逐渐开始淡漠，甚至反感这个话题。
为什么？
因为经过很多次排查确认，发现大部分问题都是由于使用者自己的问题导致的，他们不外乎都会出现以下的情况：
1.贪小便宜，找野鸡代搭建，甚至连服务器和域名都要求对方包了
2.安装第三方破解版软件或一键脚本导致被种植木马后门
3.使用弱口令和简易密码
4.不关注任何官方渠道关于漏洞和预警消息的通知
5.啥都不懂就截图暴露，例如截图里包含你的支付密钥等信息
6.自己让ai瞎改一通，不做任何审计就上线
情况太多太多根本无法列举完，说到底就是这群人对自己的数字资产安全冷漠和不上心导致的。
你为什么不能像保护你钱包私钥一样去保护你的系统安全呢？
反而喜欢一出问题就二话不说，先到群里来一句“xxx是不是有漏洞了，我的站点被盗了”。
或者私聊我要求我帮忙解决看看怎么回事的，
其实我会一点心理学，能理解你们出现损失后第一时间将问题抛予他人来安慰自己出现损失的心理，
但说实话我解决不了也解决不过来，你自己的系统理所应当你比我熟悉才对！
如果你自己都不重视安全，我也没必要重视你～
还是那句话，身为作者，我在系统安全设计上做了很多东西，我尽到了作为开发者的义务，
不应该反过头来怪系统不安全，
就像你明知道车很危险，但是你非得喝了酒开车，出了事故你觉得交警抓你还是抓车企？
现在是AI时代了，攻击者的手段和速度只会更多更快，所以请大家拾起对待安全的态度。
前几天我看到了一段很喜欢的话分享给大家
“我不欠这个世界什么，也没有免费帮人解决问题的义务”
作为一个小项目的开源作者，几乎从早期的“独角数卡”开始，时不时就会在群里听到
“独角是不是有漏洞”
“独角被0元购了”
“xxx有漏洞被黑了”
这些话题，几乎让我的耳朵快要起茧子了。
从最开始胆战心惊帮他们排查，询问分析，追溯问题，到后面逐渐开始淡漠，甚至反感这个话题。
为什么？
因为经过很多次排查确认，发现大部分问题都是由于使用者自己的问题导致的，他们不外乎都会出现以下的情况：
1.贪小便宜，找野鸡代搭建，甚至连服务器和域名都要求对方包了
2.安装第三方破解版软件或一键脚本导致被种植木马后门
3.使用弱口令和简易密码
4.不关注任何官方渠道关于漏洞和预警消息的通知
5.啥都不懂就截图暴露，例如截图里包含你的支付密钥等信息
6.自己让ai瞎改一通，不做任何审计就上线
情况太多太多根本无法列举完，说到底就是这群人对自己的数字资产安全冷漠和不上心导致的。
你为什么不能像保护你钱包私钥一样去保护你的系统安全呢？
反而喜欢一出问题就二话不说，先到群里来一句“xxx是不是有漏洞了，我的站点被盗了”。
或者私聊我要求我帮忙解决看看怎么回事的，
其实我会一点心理学，能理解你们出现损失后第一时间将问题抛予他人来安慰自己出现损失的心理，
但说实话我解决不了也解决不过来，你自己的系统理所应当你比我熟悉才对！
如果你自己都不重视安全，我也没必要重视你～
还是那句话，身为作者，我在系统安全设计上做了很多东西，我尽到了作为开发者的义务，
不应该反过头来怪系统不安全，
就像你明知道车很危险，但是你非得喝了酒开车，出了事故你觉得交警抓你还是抓车企？
现在是AI时代了，攻击者的手段和速度只会更多更快，所以请大家拾起对待安全的态度。
前几天我看到了一段很喜欢的话分享给大家
“我不欠这个世界什么，也没有免费帮人解决问题的义务”
❤7👏1
#科技分享 #IOS修改定位
之前我在寻求解决apple watch解锁心电图、睡眠呼吸暂停监测等功能，
因为这个功能在中国大陆还未开放，所以大家的苹果手表并不是“满血”的。
但是苹果非常鸡贼，这个功能你只要去一次大陆之外的地方就能自动解锁，
所以我去闲鱼上寻找了一圈解决方案，但是大部分都需要你提供apple id或者登录卖家提供的apple id才能解锁，
这样非常的不安全，等于把整个设备权限交给商家，所以我放弃了。
大家都知道对于IOS修改定位是非常麻烦的，要么“越狱”，要么使用物理设备“尾插”等，
直到某一天我在X刷到了一个叫wloc的项目，无需越狱和尾插就能修改定位，
然后我就在想能不能用于解锁apple watch的功能，爱于折腾的我也是抱着试一试的态度，
不出意外我成功了，在将位置信息修改为洛杉矶以后，我的apple watch成功解锁所有功能。
这里如果大家有ios修改定位的需求，可以试试这个项目，无需越狱和其他物理设备。
https://www.youtube.com/watch?v=9kNXvGxVsQc
之前我在寻求解决apple watch解锁心电图、睡眠呼吸暂停监测等功能，
因为这个功能在中国大陆还未开放，所以大家的苹果手表并不是“满血”的。
但是苹果非常鸡贼，这个功能你只要去一次大陆之外的地方就能自动解锁，
所以我去闲鱼上寻找了一圈解决方案，但是大部分都需要你提供apple id或者登录卖家提供的apple id才能解锁，
这样非常的不安全，等于把整个设备权限交给商家，所以我放弃了。
大家都知道对于IOS修改定位是非常麻烦的，要么“越狱”，要么使用物理设备“尾插”等，
直到某一天我在X刷到了一个叫wloc的项目，无需越狱和尾插就能修改定位，
然后我就在想能不能用于解锁apple watch的功能，爱于折腾的我也是抱着试一试的态度，
不出意外我成功了，在将位置信息修改为洛杉矶以后，我的apple watch成功解锁所有功能。
这里如果大家有ios修改定位的需求，可以试试这个项目，无需越狱和其他物理设备。
https://www.youtube.com/watch?v=9kNXvGxVsQc
YouTube
【建议收藏】iOS 虚拟定位天花板！不越狱不插卡，Surge / Loon / Quantumult X/小火箭 使用MITM修改定位保姆级教程；十分钟学会iOS瞬移全球 | WLOC 修改器
⚠️ 免责声明:本视频仅用于技术学习、隐私保护与原理研究演示,请勿用于任何违法违规用途,由此产生的一切后果由使用者自行承担。
👉 觉得有用的话,点赞 + 订阅 + 转发给需要的朋友，感谢支持。
━━━━━━━━━━━━━━━
🔗 本视频中用到的各种链接
━━━━━━━━━━━━━━━
✈️ 加入讨论群，精进你的技术：
https://t.me/cyberhandymancngroup
📦 GitHub 原作者项目页：
https://github.com/Yu9191/wloc/tree/main…
👉 觉得有用的话,点赞 + 订阅 + 转发给需要的朋友，感谢支持。
━━━━━━━━━━━━━━━
🔗 本视频中用到的各种链接
━━━━━━━━━━━━━━━
✈️ 加入讨论群，精进你的技术：
https://t.me/cyberhandymancngroup
📦 GitHub 原作者项目页：
https://github.com/Yu9191/wloc/tree/main…
👍2❤1
最近的AI热让所有博主都在推GiffGaff的手机卡，经常刷到X上大批量卖卡的，我就知道这玩意离凉凉不远了。
希望后续GiffGaff官方政策会放宽，不然我这个5年老用户也难受了
希望后续GiffGaff官方政策会放宽，不然我这个5年老用户也难受了
Forwarded from VPS信号旗播报
英国手机卡 Giffgaff 正对长期漫游用户采取行动
根据NS论坛的消息，Giffgaff 手机卡的运营商正在关停大量用户的服务。据停权用户反馈，他们收到了如下内容的邮件：
Giffgaff 是一个英国移动电话公司，大量中国用户持有该公司发行的实体卡，常被用于注册海外服务。今年1月，Giffgaff 已采取过一次规模相对较小的封号行动，但恐慌情绪迅速蔓延开来。Giffgaff 和许多用户的重要服务有关联，任何风吹草动都令人惴惴不安。当前依然无法评估此次关停服务的影响规模。建议有条件的用户换绑其它运营商的手机号。
[消息等级 Level C2 · 简要]
根据NS论坛的消息，Giffgaff 手机卡的运营商正在关停大量用户的服务。据停权用户反馈，他们收到了如下内容的邮件：
根据我们的条款和条件，我们的服务主要面向英国境内用户，漫游服务仅适用于短期旅行。鉴于您的使用模式表明您在英国境外长期或永久使用我们的服务，您的账户已不再符合服务资格要求。因此，您的服务将很快终止，所有相关访问权限也将停止。
Giffgaff 是一个英国移动电话公司，大量中国用户持有该公司发行的实体卡，常被用于注册海外服务。今年1月，Giffgaff 已采取过一次规模相对较小的封号行动，但恐慌情绪迅速蔓延开来。Giffgaff 和许多用户的重要服务有关联，任何风吹草动都令人惴惴不安。当前依然无法评估此次关停服务的影响规模。建议有条件的用户换绑其它运营商的手机号。
[消息等级 Level C2 · 简要]
👍2
#瞎哔哔 #安全预警
跟一位群友聊到了一个关于 Bepusdt/Epusdt/Tokenpay等虚拟币支付网关的一种“中间人攻击缺陷”，
这里把攻击原理和预防手段给大家分享一下。
攻击原理：
第一个人A开入金100的充值单，
第二个人B同时开100的充值单，
由于市面上所有开源虚拟币支付的区分订单手段都是通过金额差异区分法，
所以第一个人A的支付金额是100，第二个人B的支付金额为100.01，
然后第二个人B他故意只支付100，然后会入到第一个人A的入金订单，
这时候第二个人B来找管理员说充值没到账，会提供入金截图，哈希等凭证，
让管理员手动入金补单，
然后等管理员给B加进去余额，发现第一个人A已经用完了刚才白得的100。
这时候管理员又没100%的证据确定这两个人是同一个人，只能吃哑巴亏，这就是利用了社会工程学加中间人攻击。
预防手段：
1. 再有人要求补单之前，拿着他的hash和链上记录去后台扫一眼有没有临近金额已完成充值的订单，如果有的话就需要提高警惕了
2. 添加多个钱包随机轮训订单，不要依靠单一钱包地址
3. 时刻警惕各种要求补单的要求，提前各种方式告知用户必须按准确金额转账
这里各位提个醒，已经有人开始利用这种攻击手段开始白嫖了，个人感觉90%的管理员再收到补单要求后会粗心大意直接给用户补，而不会去后台看一眼这笔转账是否已经被其他订单识别。
一定要提高警惕～
跟一位群友聊到了一个关于 Bepusdt/Epusdt/Tokenpay等虚拟币支付网关的一种“中间人攻击缺陷”，
这里把攻击原理和预防手段给大家分享一下。
攻击原理：
第一个人A开入金100的充值单，
第二个人B同时开100的充值单，
由于市面上所有开源虚拟币支付的区分订单手段都是通过金额差异区分法，
所以第一个人A的支付金额是100，第二个人B的支付金额为100.01，
然后第二个人B他故意只支付100，然后会入到第一个人A的入金订单，
这时候第二个人B来找管理员说充值没到账，会提供入金截图，哈希等凭证，
让管理员手动入金补单，
然后等管理员给B加进去余额，发现第一个人A已经用完了刚才白得的100。
这时候管理员又没100%的证据确定这两个人是同一个人，只能吃哑巴亏，这就是利用了社会工程学加中间人攻击。
预防手段：
1. 再有人要求补单之前，拿着他的hash和链上记录去后台扫一眼有没有临近金额已完成充值的订单，如果有的话就需要提高警惕了
2. 添加多个钱包随机轮训订单，不要依靠单一钱包地址
3. 时刻警惕各种要求补单的要求，提前各种方式告知用户必须按准确金额转账
这里各位提个醒，已经有人开始利用这种攻击手段开始白嫖了，个人感觉90%的管理员再收到补单要求后会粗心大意直接给用户补，而不会去后台看一眼这笔转账是否已经被其他订单识别。
一定要提高警惕～
❤2👍1
#要闻
DeepSeek-V4-Flash正式版发布！
在核心测试中，DeepSeek-V4-Flash正式版的表现已经超越了GLM5.2，并进一步逼近Claude Code Opus4.8。
关键是价格还跟之前一样，输入为1元/百万Token，输出为2元/百万Token！WOW！！
这还只是Flash版本，Pro版本还没发布哦～
天下苦A/久矣，希望这次“梁叔叔”能干翻OA两家！
官方消息源：
https://x.com/deepseek_ai/status/2083084415157022911?s=20
DeepSeek-V4-Flash正式版发布！
在核心测试中，DeepSeek-V4-Flash正式版的表现已经超越了GLM5.2，并进一步逼近Claude Code Opus4.8。
关键是价格还跟之前一样，输入为1元/百万Token，输出为2元/百万Token！WOW！！
这还只是Flash版本，Pro版本还没发布哦～
天下苦A/久矣，希望这次“梁叔叔”能干翻OA两家！
官方消息源：
https://x.com/deepseek_ai/status/2083084415157022911?s=20
#恰饭通知
📣 dujiao-next 作者开店了！
写了这么久的 dujiao-next，这次终于轮到我自己用它做生意了。
以前一直在为dujiao-next做功能更新，但是从头到位都没有认真去使用过它，
说来好笑，自己是作者，却从来没运营过自己的系统。
有时候一些新功能和想法都是靠自己灵感突然涌动而去实现的，
但是自己不深度使用也无法完全知晓系统有哪些缺陷，功能或体验上还有哪些地方值得打磨。
老早就计划自己运营一个站点，但是激情总是容易被拖延症打败～😂
所以～
这次想真真正正自己独立运营一个品牌站，所有商品从进货到上架流程完全由自己亲身实践和把控。
一来可以更好的打磨Dujiao-Next，二来也可以恰点小饭，一举两得！win win！
再说了，一些人天天吆喝怕Dujiao-Next有漏洞被0元购，
现在作者跟你用一样的系统/一样的代码，就算出漏洞也是作者先损失，你还怕什么？🙂
—————————
下面介绍一下自营品牌：
【NIUB】 — https://niub.me
域名非常好记，就是牛逼～
目前主要提供：
AI 服务
社交平台账号与相关服务
Apple、Google Play 等数字礼品卡
其他常用虚拟商品和数字服务
这家店由我本人运营，也是 dujiao-next 在真实业务场景中的一次长期实践。
从商品展示、下单支付到订单交付、后台管理和日常运营，我都会真正使用自己开发的系统。实际经营中遇到的问题，也会帮助我继续改进 dujiao-next。
所以，NIUB 不只是一家自营店，也算是 dujiao-next 的线上“实战环境”。
如果你正在使用或者关注 dujiao-next，欢迎来看看它实际运行起来是什么样子；如果你刚好需要相关数字商品，也欢迎支持一下作者的新店。
🌐 访问 NIUB：
https://niub.me
NIUB — 数字服务，一站直达。
—————————
如果你有优质的货源需要合作，也可以联系我。
请注明合作条件：
1.是否支持后结算/后结算额度
2.售后条件/质保条件
3.较为详细的合作计划/你的优势
合作联系： @assimon_bot
写了这么久的 dujiao-next，这次终于轮到我自己用它做生意了。
以前一直在为dujiao-next做功能更新，但是从头到位都没有认真去使用过它，
说来好笑，自己是作者，却从来没运营过自己的系统。
有时候一些新功能和想法都是靠自己灵感突然涌动而去实现的，
但是自己不深度使用也无法完全知晓系统有哪些缺陷，功能或体验上还有哪些地方值得打磨。
老早就计划自己运营一个站点，但是激情总是容易被拖延症打败～
所以～
这次想真真正正自己独立运营一个品牌站，所有商品从进货到上架流程完全由自己亲身实践和把控。
一来可以更好的打磨Dujiao-Next，二来也可以恰点小饭，一举两得！win win！
再说了，一些人天天吆喝怕Dujiao-Next有漏洞被0元购，
现在作者跟你用一样的系统/一样的代码，就算出漏洞也是作者先损失，你还怕什么？
—————————
下面介绍一下自营品牌：
【NIUB】 — https://niub.me
域名非常好记，就是牛逼～
目前主要提供：
AI 服务
社交平台账号与相关服务
Apple、Google Play 等数字礼品卡
其他常用虚拟商品和数字服务
这家店由我本人运营，也是 dujiao-next 在真实业务场景中的一次长期实践。
从商品展示、下单支付到订单交付、后台管理和日常运营，我都会真正使用自己开发的系统。实际经营中遇到的问题，也会帮助我继续改进 dujiao-next。
所以，NIUB 不只是一家自营店，也算是 dujiao-next 的线上“实战环境”。
如果你正在使用或者关注 dujiao-next，欢迎来看看它实际运行起来是什么样子；如果你刚好需要相关数字商品，也欢迎支持一下作者的新店。
🌐 访问 NIUB：
https://niub.me
NIUB — 数字服务，一站直达。
—————————
如果你有优质的货源需要合作，也可以联系我。
请注明合作条件：
1.是否支持后结算/后结算额度
2.售后条件/质保条件
3.较为详细的合作计划/你的优势
合作联系： @assimon_bot
Please open Telegram to view this post
VIEW IN TELEGRAM