https://t.me/microblock_pub/417
关于 Steam 假激活的分析
关于 Steam 假激活的分析
#今天又看了啥 #security #Windows
搜狗输入法0day，绕过锁屏有手就行
搜狗输入法可绕过Window10锁屏，该方法目前仍然有效，且Win11复现成功，有些输入法存在“游戏中心”，有些输入法不存在，应该是版本问题。
https://mp.weixin.qq.com/s/naqT_o6Q-DHU9f6pJffAbg
TL;DR
在锁屏界面切换搜狗输入法，打开虚拟键盘，右键搜狗 logo 进入游戏中心，任意打开游戏弹出网页 QQ 登录界面，使用 QQ 下载拉起资源管理器，cmd 启动！甚至还是 system 权限！
震惊！Windows 2000 锁屏绕过又回来了！
搜狗输入法0day，绕过锁屏有手就行
搜狗输入法可绕过Window10锁屏，该方法目前仍然有效，且Win11复现成功，有些输入法存在“游戏中心”，有些输入法不存在，应该是版本问题。
https://mp.weixin.qq.com/s/naqT_o6Q-DHU9f6pJffAbg
TL;DR
在锁屏界面切换搜狗输入法，打开虚拟键盘，右键搜狗 logo 进入游戏中心，任意打开游戏弹出网页 QQ 登录界面，使用 QQ 下载拉起资源管理器，cmd 启动！甚至还是 system 权限！
震惊！Windows 2000 锁屏绕过又回来了！
各种强迫症属于游戏中的常见症状，但是某些国产游戏深得厌恶疗法精髓，过犹不及，来治疗玩家强迫症。
喜欢弄全成就的玩家，就设置无数浪费时间的凑数成就，奖励超级蚊子腿，而且防止你真全成就还放些肝不出来的成就，例如连续登录一年，真完成了还有下一级连续登录十年。
喜欢全收集的话，也有无数换色的装扮宠物给你永无止境的收集，而且还是活动/赛季限定的绝版哦。一定要肝完哦，失手一次就永远最多是99.9%收集度了。
喜欢点红点是吧，游戏每天都有几十个充值活动红点，清完了掉线再上线红点还会刷新，好让玩家明白红点不代表奖励。
一套组合拳下来，时间久了玩家要么恶心到退坑，要么获得了强而有力的治疗效果，或者两者都得到了。
喜欢弄全成就的玩家，就设置无数浪费时间的凑数成就，奖励超级蚊子腿，而且防止你真全成就还放些肝不出来的成就，例如连续登录一年，真完成了还有下一级连续登录十年。
喜欢全收集的话，也有无数换色的装扮宠物给你永无止境的收集，而且还是活动/赛季限定的绝版哦。一定要肝完哦，失手一次就永远最多是99.9%收集度了。
喜欢点红点是吧，游戏每天都有几十个充值活动红点，清完了掉线再上线红点还会刷新，好让玩家明白红点不代表奖励。
一套组合拳下来，时间久了玩家要么恶心到退坑，要么获得了强而有力的治疗效果，或者两者都得到了。
https://blog.hanlin.press/2024/07/Apologize-to-Qiniu/#%E5%90%8E%E7%BB%AD
我可能会在一段时间后才会把 CDN 加回来，频道里的七牛用户可以自己试一下
本着有始有终的原则发了个 v2： https://www.v2ex.com/t/1061566
CCTV-5 http://ottrrs.hl.chinamobile.com/PLTV/88888888/224/3221226019/index.m3u8
CCTV-16 http://ottrrs.hl.chinamobile.com/PLTV/88888888/224/3221226100/index.m3u8
分享两个黑龙江移动源，以防有人需要看 CCTV 的奥运会
其他的源再找找，过了两三年发现全部变回组播了
CCTV-16 http://ottrrs.hl.chinamobile.com/PLTV/88888888/224/3221226100/index.m3u8
分享两个黑龙江移动源，以防有人需要看 CCTV 的奥运会
其他的源再找找，过了两三年发现全部变回组播了
验证：所幸，七牛云还是能「防护」住 XFF 的
喜报：七牛的黑名单还是能防住 XFF 伪造的攻击，防护山西联通的当前攻势可能足够。
悲报：以后被单一个体攻击的时候，你可要注意日志里显示的究竟是不是真实的 IP 了。因为正如上文所言，分散在一堆正常用户里的零散请求也有可能是单一机器发出来的。
https://blog.hanlin.press/2024/07/Apologize-to-Qiniu/
喜报：七牛的黑名单还是能防住 XFF 伪造的攻击，防护山西联通的当前攻势可能足够。
悲报：以后被单一个体攻击的时候，你可要注意日志里显示的究竟是不是真实的 IP 了。因为正如上文所言，分散在一堆正常用户里的零散请求也有可能是单一机器发出来的。
https://blog.hanlin.press/2024/07/Apologize-to-Qiniu/
https://v2ex.com/t/1045318
upd: 好嘛，两个月前就是这个套路了，隔壁阿里云的
upd: 好嘛，两个月前就是这个套路了，隔壁阿里云的
重生宣布将对之前公开的《Apex英雄》通行证改动方案做出修改，后续玩家仍可以使用游戏内货币（APEX金币）来解锁通行证。
https://fixupx.com/PlayApex/status/1816156552396734859
https://fixupx.com/PlayApex/status/1816156552396734859
FxTwitter / FixupX
Apex Legends (@PlayApex)
An update on our new Battle Pass:
从山西联通到组播IP：七牛云的奇怪视角（附分析）
https://blog.hanlin.press/2024/07/From-Shanxi-to-Qiniu/
他只需略微出手，就能让你 CDN 里的一个小文件一天之内被「五湖四海」访问破万次。
再给他一个神仙管理端，他能让你的 CDN 配置下发延迟近一倍，享受字(liu)节(liang)跳动的快感。
不是代理 IP 买不起，而是伪造 Header 更有性价比。
对此，五星上将麦克阿瑟曾这样评价：「早知道七牛云有这样的科技，我何必去各个注册局购买稀缺 IP。」
大型纪录片《七牛云传奇》持续为您播出。
https://blog.hanlin.press/2024/07/From-Shanxi-to-Qiniu/
翰林的小站
从山西联通到组播IP：七牛云的奇怪视角（附分析和后日谈）
对此，五星上将麦克阿瑟曾这样评价：「早知道七牛云有这样的科技，我何必去各个注册局购买稀缺 IP。」大型纪录片《七牛云传奇》持续为您播出。
