#日常 昨天看了一下某个人作软件，这个软件存在两个权益，是通过服务器获取的，通过抓包可以看到其内容，有个 sign 字段对服务器传回的 data 进行合法性校验，看着像 AES 证书签。本来打算看看能不能搞定它的 sign 校验逻辑顺带直接从逻辑层面把两个权益给拿下的，但是搞了半天搞不定，技术不到家，但是拿到了 sign 的原文组合方式。
后面尝试搜索证书的位置，一开始在 dll 里面找有没有硬编码，发现没有，开始搜索所有文件内容，发现其证书是在文件直接保存的，所以可以直接替换，于是在哈基米的帮助下做了一个用 MITMProxy 拦截并修改请求的启动器，成功拦截了登录短信发送、登录请求和权益获取请求，并用 mock 数据返回，于是就成功 get 到了权益(>‿◠)✌️

注：我是有这个软件的权益的，只是想试试而已

题外话：这个软件能看出是 vibe coding 产物，说实话，AI 是真的很不注意安全这一块，我抓包的时候还发现他的短信登录接口没做验证码，可以直接用，奈何小软件，还是跟作者说一下这个问题吧，别让人破费了╮(╯▽╰)╭

#日常 不是多少？33W小时？

#日常 艹了我路由器外置 u 盘炸了连带着我路由器一起带走了，我还说怎么用着用着没网了，拔线重启去了😭

科技圈🎗在花频道📮

Microsoft Authenticator 将强制清除越狱及 Root 设备上的企业账户凭据 Microsoft Authenticator 已对越狱或 Root 的 Android 及 iOS 设备启动强制清除企业账户凭据流程，操作分警告、封锁访问、清除凭据三步，用户无法选择退出。Android 设备清除流程已在进行中，iOS 设备将于 2026 年 4 月跟进，整体计划于 2026 年 7 月完成。 Microsoft 未披露具体检测机制，GrapheneOS 等其他移动操作系统是否受影响亦未获官方说明。…

#吐槽 巨硬你在做什么？？？

Microsoft Authenticator 将强制清除越狱及 Root 设备上的企业账户凭据

Microsoft Authenticator 已对越狱或 Root 的 Android 及 iOS 设备启动强制清除企业账户凭据流程，操作分警告、封锁访问、清除凭据三步，用户无法选择退出。Android 设备清除流程已在进行中，iOS 设备将于 2026 年 4 月跟进，整体计划于 2026 年 7 月完成。

Microsoft 未披露具体检测机制，GrapheneOS 等其他移动操作系统是否受影响亦未获官方说明。

The Register

🍀在花频道 🍵茶馆聊天 📮投稿

#软件资讯 AI 编程开发工具 Zed 面向全球高校学生推出教育优惠，只需要教育邮箱验证即可获得 1 年的 Zed Pro 订阅。

解锁订阅后可免费使用所有专业版功能、每月 10 美元 AI 额度、无限次编辑预测，验证要求是 GitHub 账号登录 + 教育邮箱验证，实测国内教育邮箱同样可以过验证。

申请地址：https://ourl.co/112108?t

订阅 X CN2VPS 解封

#日常 对了嘛，这才是正确的态度，谁在那里天天吹这东西
【关于OpenClaw安全应用的风险提示】https://mp.weixin.qq.com/s/4Ds8wa_iSgSvnNwH2DfaDw

知名文本加密工具“与熊论道”已被破解

曾在网络上广泛使用的文本加密工具“熊曰加密”(与熊论道)已被通过已知明文攻击（KPA）完全破解。

与熊论道加密网站因故于 2025 年上旬下线，由于其加密算法不开源，导致大量既有密文无法解密。经过安全研究人员逆向分析，其并未采用任何高级加密算法。

此次逆向工作解除了该工具在加密时对中心化服务端的依赖，为早期使用该加密算法生成的历史数据提供了一种长期可用的解密与归档途径。

SheepChef

🍀在花频道 🍵茶馆聊天 📮投稿

#日常 我觉得差评说的很对了，很多人都是跟风去装这个东西的，但是真的会用吗，不见得
在现在这个时代，有多少人是真的会用 LLM 的，我所见的很多人连问题都问不明白，基本的指示都不会下，何谈会用 LLM，更不用想能用明白这个小龙虾了
https://mp.weixin.qq.com/s/o5eKaZK6Nkb9Q31aAnEf9A

#日常 #乐子 来点饼干🍪笑话

#日常 #铁 呼呼，是粉色小狗