-
支付宝苹果免密漏洞.pdf
TL;DR：支付宝未做好反抓包机制和设备验证机制，在渠道源为ALIPAYAPP时跳转绑定免密支付无额外确认。通过抓包链接可在任意设备绑定免密支付。
Forwarded from zrj766的频道
扒了Spotify的曲库，300TB
https://zh.annas-archive.org/blog/backing-up-spotify.html
https://zh.annas-archive.org/blog/backing-up-spotify.html
Forwarded from LSPosed IT Leaks
LSPosed-v1.9.2-it-7455-release.zip
5.2 MB
LiviaFontes
Leaked on 25.12.21 10:08 AM, @XiaoCaiYe This idiot intentionally leaked it to get traffic.
Leaked on 25.12.21 10:08 AM, @XiaoCaiYe This idiot intentionally leaked it to get traffic.
Forwarded from 咕谷の小窝 | 咕 (wuhu)
温馨提示:由于要准备的礼物太多 圣诞老人将会把礼物塞进各位的服务器里, 为了避免大家的服务器因为各种原因塞不进礼物，请大家务必遵守以下要求:
请打开服务器的所有端口并且关闭EDR/HIDS、WAF、IDS、IPS、态势感知，并务必关闭所有蜜罐，记得SSH、RDP和后台全都改成弱口令，这样才能方便圣诞老人留下礼物
请打开服务器的所有端口并且关闭EDR/HIDS、WAF、IDS、IPS、态势感知，并务必关闭所有蜜罐，记得SSH、RDP和后台全都改成弱口令，这样才能方便圣诞老人留下礼物
🗿2
希沃云桌面做的也是神人产品，本以为是几百年前老产品极域的上位替代，结果今天拿东西一看：管理员密码只做了base64编码就保存在本地磁盘，所有机器暴露管理API，本地控制面板可以直接管理所有机器。更绝的是编辑镜像可以直接给高考环境插后门🤣
Forwarded from 科技圈🎗在花频道📮
谷歌逐步推出 Gmail 账号邮箱前缀更改功能
谷歌在账号帮助说明中表示，正逐步向用户开放更改 Google 账号邮箱的功能。符合条件的用户，可把当前使用的 Gmail 邮箱，改成另一个尚未被使用的 Gmail 邮箱，本质上只是更换邮箱名称， @gmail.com 后缀不变。
根据说明，更改完成后，原有邮箱不会被删除，而是作为备用邮箱保留，用户仍可通过新旧邮箱登录各类 Google 服务，账号中的邮件、照片和文件等数据也不会受到影响。谷歌提示，该功能尚未全面开放，是否支持以用户账号页面显示为准。
Google 支持 | Gmail邮箱修改直达链接
警告⚠️ 不要在评论区里面漏邮箱地址
🍀在花频道 🍵茶馆 📮投稿新鲜事
谷歌在账号帮助说明中表示，正逐步向用户开放更改 Google 账号邮箱的功能。符合条件的用户，可把当前使用的 Gmail 邮箱，改成另一个尚未被使用的 Gmail 邮箱，本质上只是更换邮箱名称， @gmail.com 后缀不变。
根据说明，更改完成后，原有邮箱不会被删除，而是作为备用邮箱保留，用户仍可通过新旧邮箱登录各类 Google 服务，账号中的邮件、照片和文件等数据也不会受到影响。谷歌提示，该功能尚未全面开放，是否支持以用户账号页面显示为准。
⚠️ 在 ChromeOS 设备上，此更改可能会导致数据丢失
如果您使用 Chromebook 或其他 ChromeOS 设备，在更改电子邮件地址之前，请先将您的数据备份到 Google 云端硬盘或 U 盘中。完成更改后，请从所用设备中移除您的 Google 账号，然后重新添加。
Google 支持 | Gmail邮箱修改直达链接
警告⚠️ 不要在评论区里面漏邮箱地址
🍀在花频道 🍵茶馆 📮投稿新鲜事
👍2