https://zu1k.com/posts/thinking/deception-tactics-in-deepl-api-design/
……我想了又想，这里面也就 id 比较可疑，因为这个参数我不知道它是怎么生成的，是随机的还是根据某种规则计算出来的，我们无从知道。但从目前结果来看，随机的 id 无法被服务器认可。
————
……没想到吧！人家的时间戳不是真的！
DeepL 先计算了文本中所有
但是 DeepL 拿到这个修改后的时间戳，既可以与真实时间对比（误差毫秒级），又可以通过简单的运算（是否是
……我想了又想，这里面也就 id 比较可疑，因为这个参数我不知道它是怎么生成的，是随机的还是根据某种规则计算出来的，我们无从知道。但从目前结果来看，随机的 id 无法被服务器认可。
————
……没想到吧！人家的时间戳不是真的！
DeepL 先计算了文本中所有
i 的数量，然后对真正的时间戳进行一个小小的运算 ts - ts % i_count + i_count，这个运算差不多仅会改变时间戳的毫秒部分，这个改变如果用人眼来验证根本无法发现，人类看来就是一个普通的时间戳，不会在意毫秒级的差别。但是 DeepL 拿到这个修改后的时间戳，既可以与真实时间对比（误差毫秒级），又可以通过简单的运算（是否是
i_count 的整倍数）判断是否是伪造的请求。真是精妙啊！zu1k
DeepL Api 设计中的欺骗战术 — zu1k
在分析 DeepL 的接口时，我遇到了难以克服的困难，在对其客户端分析之后，我发现了 DeepL 的接口竟然有不可告人的秘密。本文解析 DeepL 接口防滥用之欺骗战术。
👍30
Forwarded from Hacker News
Horrible edge cases when dealing with music (Score: 156+ in 4 hours)
Link: https://readhacker.news/s/59V3m
Comments: https://readhacker.news/c/59V3m
Link: https://readhacker.news/s/59V3m
Comments: https://readhacker.news/c/59V3m
dustri.org
Horrible edge cases to consider when dealing with music
Personal blog of Julien (jvoisin) Voisin
🥰5👏1
&'a ::rynco::UntitledChannel
Veritasium | 马是如何从蛇毒从拯救人类的？ Veritasium | 马如何拯救沾染了蛇毒的人类？ https://www.youtube.com/watch?v=7ziWrneMYss
Bilibili
马儿如何拯救沾染蛇毒的人类_哔哩哔哩_bilibili
翻译：Arukas E、TechCiel、Reliena、totoroyyw 审核：H3arn时轴：H3arn资助页面：www.patreon.com/veritasiumHow Horses Save Humans From Snake Bites; (https://www.youtube.com/watch?v=7ziWrneMYss)* YouTube 上发布时间：3月22，2022, 视频播放量 40328、弹幕量 418、点赞数 2622、投硬币枚数 818、收藏人数 411、转发人数 144…
（慢讯）百尺竿头，更进一步：鞠泽恩自打破人类扫雷中级7秒大关（sub7）后，于3月31日成功突破到了sub6
https://www.bilibili.com/video/BV1g44y1K7kv
https://www.bilibili.com/video/BV1g44y1K7kv
Bilibili
【JZE】大结局-中级5.80s新世界纪录鉴赏！_单机游戏热门视频
已有111名扫雷玩家向您推荐本视频，点击前往哔哩哔哩bilibili一起观看；更多实用攻略教学，爆笑沙雕集锦，你所不知道的游戏知识，热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 1439、弹幕量 3、点赞数 111、投硬币枚数 91、收藏人数 36、转发人数 23, 视频作者 NITO_X, 作者简介 《》，相关视频：【舒尔特方格】标准舒尔特表3秒内点完。，扫雷世界纪录已同步更新至各手机端软件！，【数字华容道】世界纪录！0.953秒完成15puzzle，【JZE】2/14个…
Forwarded from The Sky Was Pink
“晚安安”：
我下线了，白白 ❌
我可能还会在线上晃很久，但是不要期待我能回复，而且我随时有可能下线，所以在这里提前说一句白白 ✅
我下线了，白白 ❌
我可能还会在线上晃很久，但是不要期待我能回复，而且我随时有可能下线，所以在这里提前说一句白白 ✅
👍14🤔1
（提问帖）
请各位在评论区推荐一下你常看的理科（即：数学/物理/计算机/自然科学）油管频道 / Telegram 频道，只讨论英文频道
请各位在评论区推荐一下你常看的理科（即：数学/物理/计算机/自然科学）油管频道 / Telegram 频道，只讨论英文频道
（C92）Towards the Automatic Anime Characters Creation with Generative Adversarial Networks【中国翻訳】 【無修正】 【DL版】
src
——
http://arxiv.org/abs/1708.05509v1
src
——
http://arxiv.org/abs/1708.05509v1
🤯7👏5😁5
Forwarded from Hacker News
Life at 800 MHz (Score: 152+ in 20 hours)
Link: https://readhacker.news/s/54rpi
Comments: https://readhacker.news/c/54rpi
Link: https://readhacker.news/s/54rpi
Comments: https://readhacker.news/c/54rpi
artemis.sh
Life at 800MHz
We’ve been using a Sony Vaio VGN-P588E for the past few months as our primary personal laptop. This thing’s great; it’s got a small but not uncomfortable keyboard. It’s got a trackpoint, which we absolutely need to keep our hands healthy. Crucially, it’s…
Forwarded from RSS
煎蛋网
英国JET托克马克实验 走到了商业核聚变的家门口
还，还需要最后20年？
知乎 作为渗透测试工程师有什么有趣的经历？
爱抽烟的王老师 的回答：
一次惊心动魄的物理渗透攻击。四年前的事，配合取证工作，合法。
网上正面漏洞实在拿不下，磨叽了十多天过去了，各种钓鱼也没进展。老大一气之下，直接说：去机房，去服务器所在机房偷硬盘。
1. 先找到对方服务器 IP，在 X 州一个 IDC 机房。我们通过行内人问到是哪个服务商，联络对方服务商，要了一台相邻 IP 的机器，带宽都要 100M 独享的，不砍价，让服务商觉得我们爽快，增加信任感。购买信息全部用其他掩护的身份，包括付款记录合同。
几天后联络告知需要挂载我们的硬盘，我们要派人过去现场安装硬盘维护，对方说让我们快递邮寄我们说数据保密不方便。
2. 两个人驱车过去，全程戴帽子，电话用掩护身份的，进机房时身份证也没查。联系机房管理员，简单登记带我们进机房。
第一天进去踩点到目标服务器，跟我们租用的机柜隔三个机柜，因为机架里服务器都贴了标签，包括服务器型号，硬盘架指示灯数量和闪烁状态估摸了哪些硬盘是一组数据盘。运气很好，摄像头监控死角，机柜间没有监控。
当时的情况是一直无法提权，权限有限的 shell 可以看到对方硬盘的型号参数，SAS 做的 RAID10。
3. 第二天立马去京东采购了四块一模一样的硬盘，成本高呀，收件信息设置在离我们在 X 州宾馆地点 10 公里左右，一个学校门口的菜鸟驿站。还买了一样的硬盘架。
4. X 州呆的第四天，联络第二次进机房维护，这次一个人去的，进去机房后迅雷不及掩耳之势，戴上橡胶手套抽掉硬盘，换上准备好的新盘的，打扫痕迹十分钟后离开现场。其中再拔四块盘还是两块盘的纠结中，领导说全部吧就心一狠。
5. 回单位，恢复 RAID 状态，服务器挂载，读取数据，整个数据库全在，而且刚好是对方服务器的从盘，也就是抽掉这组 RAID 不影响服务器系统运行。对方服务器都没宕机中断，数据可能在内存里还存着，服务不中断，神不知鬼不觉。
据说对方半天后才发现服务器出故障，连机房管理员都一直都没发现硬盘被替换了。可想而知这种公共 IDC 机房多不安全，至少也要用 VIP 鸡笼。
目标完成，拿到完整数据，费时一周。全套下来不到一万成本。
爱抽烟的王老师 的回答：
一次惊心动魄的物理渗透攻击。四年前的事，配合取证工作，合法。
网上正面漏洞实在拿不下，磨叽了十多天过去了，各种钓鱼也没进展。老大一气之下，直接说：去机房，去服务器所在机房偷硬盘。
1. 先找到对方服务器 IP，在 X 州一个 IDC 机房。我们通过行内人问到是哪个服务商，联络对方服务商，要了一台相邻 IP 的机器，带宽都要 100M 独享的，不砍价，让服务商觉得我们爽快，增加信任感。购买信息全部用其他掩护的身份，包括付款记录合同。
几天后联络告知需要挂载我们的硬盘，我们要派人过去现场安装硬盘维护，对方说让我们快递邮寄我们说数据保密不方便。
2. 两个人驱车过去，全程戴帽子，电话用掩护身份的，进机房时身份证也没查。联系机房管理员，简单登记带我们进机房。
第一天进去踩点到目标服务器，跟我们租用的机柜隔三个机柜，因为机架里服务器都贴了标签，包括服务器型号，硬盘架指示灯数量和闪烁状态估摸了哪些硬盘是一组数据盘。运气很好，摄像头监控死角，机柜间没有监控。
当时的情况是一直无法提权，权限有限的 shell 可以看到对方硬盘的型号参数，SAS 做的 RAID10。
3. 第二天立马去京东采购了四块一模一样的硬盘，成本高呀，收件信息设置在离我们在 X 州宾馆地点 10 公里左右，一个学校门口的菜鸟驿站。还买了一样的硬盘架。
4. X 州呆的第四天，联络第二次进机房维护，这次一个人去的，进去机房后迅雷不及掩耳之势，戴上橡胶手套抽掉硬盘，换上准备好的新盘的，打扫痕迹十分钟后离开现场。其中再拔四块盘还是两块盘的纠结中，领导说全部吧就心一狠。
5. 回单位，恢复 RAID 状态，服务器挂载，读取数据，整个数据库全在，而且刚好是对方服务器的从盘，也就是抽掉这组 RAID 不影响服务器系统运行。对方服务器都没宕机中断，数据可能在内存里还存着，服务不中断，神不知鬼不觉。
据说对方半天后才发现服务器出故障，连机房管理员都一直都没发现硬盘被替换了。可想而知这种公共 IDC 机房多不安全，至少也要用 VIP 鸡笼。
目标完成，拿到完整数据，费时一周。全套下来不到一万成本。
Zhihu
作为渗透测试工程师有什么有趣的经历？ - 知乎
做惊心动魄的一次物理渗透攻击。四年前的事，配合取证工作，不是非法的。。。。网上正面漏洞实在拿不下，…
🤔9👍4👎1
&'a ::rynco::UntitledChannel
Kurzgesagt | 你能修正全球气候变化吗？ https://www.youtube.com/watch?v=yiw6_JakZFc 用脚投票
YouTube
We WILL Fix Climate Change!
Getting something from the kurzgesagt shop is the best way to support us and to keep our videos free for everyone. ►► https://kgs.link/shop-159
(Worldwide Shipping Available)
Sources & further reading:
https://sites.google.com/view/sources-can-we-fix…
(Worldwide Shipping Available)
Sources & further reading:
https://sites.google.com/view/sources-can-we-fix…
Forwarded from Hacker News
25+ years of personal knowledge management (Score: 151+ in 1 day)
Link: https://readhacker.news/s/59YA6
Comments: https://readhacker.news/c/59YA6
Link: https://readhacker.news/s/59YA6
Comments: https://readhacker.news/c/59YA6
Sébastien Dubois
A Journey Toward Knowledge Management
In this post, I describe my entire Personal Knowledge Management (PKM) system and its evolution over 25+ years
❤1
Forwarded from BennyThink's Blog (Benny's ID Bot)
新的博文《 让Telegram支持中文搜索！ 》发布了
https://dmesg.app/telegram-cjk-search.html
https://dmesg.app/telegram-cjk-search.html
dmesg.app
让Telegram支持中文搜索！ | 土豆不好吃
众所周知，Telegram是一款非常优秀的即时通信工具，可比那个不知名的绿色图标的软件好多了。Telegram不仅使用更安全，应用程序也很小，还支持多客户端登录，消息跨平台无限制同步。 ……
❤2
Forwarded from Hacker News
300 Drones Formed a QR Code That Rick Rolled Dallas on April Fools' Day (🔥 Score: 150+ in 1 hour)
Link: https://readhacker.news/s/5a6B2
Comments: https://readhacker.news/c/5a6B2
Link: https://readhacker.news/s/5a6B2
Comments: https://readhacker.news/c/5a6B2
Dallas Observer
300 Drones Formed a QR Code That Rick Rolled Dallas on April Fools' Day
Internet fads come and go faster than a hiccup, but one that's somehow lasted almost as long as the Internet itself is the "Rick roll."
😁5👏2😱2