Seriously, Stop Using RSA (2019) (Score: 150+ in 18 hours)

Link: https://readhacker.news/s/59QLC
Comments: https://readhacker.news/c/59QLC

https://zu1k.com/posts/thinking/deception-tactics-in-deepl-api-design/

……我想了又想，这里面也就 id 比较可疑，因为这个参数我不知道它是怎么生成的，是随机的还是根据某种规则计算出来的，我们无从知道。但从目前结果来看，随机的 id 无法被服务器认可。
————
……没想到吧！人家的时间戳不是真的！
DeepL 先计算了文本中所有 i 的数量，然后对真正的时间戳进行一个小小的运算 ts - ts % i_count + i_count，这个运算差不多仅会改变时间戳的毫秒部分，这个改变如果用人眼来验证根本无法发现，人类看来就是一个普通的时间戳，不会在意毫秒级的差别。
但是 DeepL 拿到这个修改后的时间戳，既可以与真实时间对比（误差毫秒级），又可以通过简单的运算（是否是 i_count 的整倍数）判断是否是伪造的请求。真是精妙啊！

Horrible edge cases when dealing with music (Score: 156+ in 4 hours)

Link: https://readhacker.news/s/59V3m
Comments: https://readhacker.news/c/59V3m

Zlibrary 有安卓 App 了 https://zh.z-lib.org/soft/zlibrary-app-latest.apk

不过咱如今一直用的是 @zlibrary2bot

线上怎么举办，💦💦💦🌊🌊🌊☔️☔️☔️？

（慢讯）百尺竿头，更进一步：鞠泽恩自打破人类扫雷中级7秒大关（sub7）后，于3月31日成功突破到了sub6
https://www.bilibili.com/video/BV1g44y1K7kv

“晚安安”：
我下线了，白白 ❌
我可能还会在线上晃很久，但是不要期待我能回复，而且我随时有可能下线，所以在这里提前说一句白白 ✅

（提问帖）
请各位在评论区推荐一下你常看的理科（即：数学/物理/计算机/自然科学）油管频道 / Telegram 频道，只讨论英文频道

（C92）Towards the Automatic Anime Characters Creation with Generative Adversarial Networks【中国翻訳】 【無修正】 【DL版】
src

——
http://arxiv.org/abs/1708.05509v1

Life at 800 MHz (Score: 152+ in 20 hours)

Link: https://readhacker.news/s/54rpi
Comments: https://readhacker.news/c/54rpi

知乎 作为渗透测试工程师有什么有趣的经历？
爱抽烟的王老师 的回答：

一次惊心动魄的物理渗透攻击。四年前的事，配合取证工作，合法。
网上正面漏洞实在拿不下，磨叽了十多天过去了，各种钓鱼也没进展。老大一气之下，直接说：去机房，去服务器所在机房偷硬盘。

1. 先找到对方服务器 IP，在 X 州一个 IDC 机房。我们通过行内人问到是哪个服务商，联络对方服务商，要了一台相邻 IP 的机器，带宽都要 100M 独享的，不砍价，让服务商觉得我们爽快，增加信任感。购买信息全部用其他掩护的身份，包括付款记录合同。
几天后联络告知需要挂载我们的硬盘，我们要派人过去现场安装硬盘维护，对方说让我们快递邮寄我们说数据保密不方便。

2. 两个人驱车过去，全程戴帽子，电话用掩护身份的，进机房时身份证也没查。联系机房管理员，简单登记带我们进机房。
第一天进去踩点到目标服务器，跟我们租用的机柜隔三个机柜，因为机架里服务器都贴了标签，包括服务器型号，硬盘架指示灯数量和闪烁状态估摸了哪些硬盘是一组数据盘。运气很好，摄像头监控死角，机柜间没有监控。
当时的情况是一直无法提权，权限有限的 shell 可以看到对方硬盘的型号参数，SAS 做的 RAID10。

3. 第二天立马去京东采购了四块一模一样的硬盘，成本高呀，收件信息设置在离我们在 X 州宾馆地点 10 公里左右，一个学校门口的菜鸟驿站。还买了一样的硬盘架。

4. X 州呆的第四天，联络第二次进机房维护，这次一个人去的，进去机房后迅雷不及掩耳之势，戴上橡胶手套抽掉硬盘，换上准备好的新盘的，打扫痕迹十分钟后离开现场。其中再拔四块盘还是两块盘的纠结中，领导说全部吧就心一狠。

5. 回单位，恢复 RAID 状态，服务器挂载，读取数据，整个数据库全在，而且刚好是对方服务器的从盘，也就是抽掉这组 RAID 不影响服务器系统运行。对方服务器都没宕机中断，数据可能在内存里还存着，服务不中断，神不知鬼不觉。
据说对方半天后才发现服务器出故障，连机房管理员都一直都没发现硬盘被替换了。可想而知这种公共 IDC 机房多不安全，至少也要用 VIP 鸡笼。

目标完成，拿到完整数据，费时一周。全套下来不到一万成本。