STWP 2024 第 48 周周报

- Bilibili 字幕投毒
我们发现 Bilibili 开始在视频字幕 API 里投毒。目前如果不预先访问视频详情（网页/API）或者不做 wbi 签名，字幕 API 会返回随机的驴头不对马嘴的别的视频的字幕。
投毒具体开始时间尚不清楚，至少一个月前就存在这情况了。
也就是说，我们过去一个月存的 10k 多个视频的字幕都需要消毒。

- goo.gl 新进展
前段时间，“一位不可思议、了不起、才华横溢的志愿者”（看懂这个梗的掌声）ーー @prnake 联系了我们，带来了从 GitHub 镜像里提取出的 goo.gl 和 page.link 链接，去重后，新增了 485966 个有效链接。

- 复活 SkinMe Mod
> SkinMe 是曾非常流行的盗版 Minecraft 皮肤站，不过早已停止服务。
@catme0w 发现 SkinMe Mod 内置了一些 fallback 服务，可惜当年的 fallback 服务们现在也都挂了，不过其中有两个已过期域名可注册。于是买下了它两并将请求重定向到 mojang 和现存的皮肤站。[repo]

- 其它项目都是小修小补，不在此列出。

分享一篇好文： https://lil.law.harvard.edu/century-scale-storage/

STWP 2024 第 49 周周报

- AcFun
AcFun 视频下载器已经写好了。等搓好 IA S3 上传库，就可以开始存档远古的 AcFun 视频了。

数据库设计越差，我们越开心

STWP 2024 第 50 周周报

- 小鸡词典
小鸡词典撑了几年还是撑不住了，官宣解散。

- 某新兴板聊APP
本来只是觉得好玩然后想存它，结果发现它数据库的 row security polices (Row Level Security) 有逻辑问题，所以在此不公布APP的名字。三天前就把问题电邮给开发者了，中途又通过其他渠道尝试反馈了，但都没有收到回复，问题也一直没修……

---

接下来三周 STWP 放假，没有周报。

我宣佈：從今天開始，STWP 放假三週！

虽然放假了，但是作业还是要收。

各位同学请把 2024 年的作业提交到 saveweb/review-2024 ，谢谢。🥰
不交也不會受到任何處分。🙂

答案揭晓，此APP是：対多 - 偽中国語掲示板

漏洞现已修复。

主要有 posts 和 comments 两个表。（还有个 users 表，不过权限限得很死）

用户只能删除由自己创建的 post (if post.created_by == <user>.id)，没毛病。（comment 同理）

但是它没有限制用户 update 别人的 post 或 comment，所以可以把别的 post/comment 的 created_by 改成自己。然后就能删任意帖子了。

——

用 PostgREST 这类中间件，让客户端直通数据库时要注意权限设计啊！毕竟没有传统意义上的“后端”来隔离客户端与数据库了。

+bili2233.cn

slug 与 b23.tv 共享。服务存在很久了，以前一直在冷宫。

#bilibili

上个月存了 4 万个 BiliBili VOCAL 视频。🤩

* 存档大冲击 * 存档大冲击 * 存档大冲击 *

寒假和春节假期将至，STWP 招人，这个寒假我们要爆肝搞大事情！
如果你有存档网站/app或者其它奇奇怪怪的想法，咱或许可以一起搞！
（试试看能不能招到新人）

评论区或者群里扔想法就行，或者 saveweb@saveweb.org 。

"Twelfth Night Till Candlemas" – A 40-year book-quest (Score: 150+ in 19 hours)

Link: https://readhacker.news/s/6kRnT
Comments: https://readhacker.news/c/6kRnT

姐妹们！我又来啦！上次给大家安利的宝藏搜索引擎「丑搜」竟然又双叒叕更新啦！速度也太快了吧！简直是光速迭代！

>>> https://search.save-web.org/ <<<

之前就超爱用「丑搜」翻看各种小众又宝藏的博客文章，这次更新更是让我直呼OMG！ 它收录了十几万篇中文独立博客文章，1.7k+独立博客（还有少量播客哦！），简直是内容爱好者的天堂！

这次v3版本简直是史诗级更新！ 让我来给姐妹们划重点：

- 博客数量up up！ 之前就有一千多个博客了，这次直接飙升到1.7k+博客、17w+博文！又有更多宝藏内容可以挖掘啦！ 姐妹们再也不用担心找不到新鲜好文章看啦！
- 时间排序OK啦！ 以前是按匹配度排序，虽然能找到最相关的文章，但有时候也想看看最近更新的嘛！现在可以按时间排序啦！同时，之前是手动月更，现在会每日更新！想看最新的博文？安排！✅
- 高级搜索也安排上啦！ 以前只能简单搜关键词，现在可以写 query 用筛选功能精准搜索！ 比如你想找某个作者的文章，或者特定时间段的，统统不在话下！
- 新界面也太酷了8！ 前端之猫用 Next.js 以新粗野主义设计风格的前端，名字叫 neo-uglysearch，还有 Telegram 的可爱小黄鸭，简直萌化了我的少女心！用起来也敲丝滑！流畅度up up！

姐妹们最关心的高级搜索，我来详细说说！ 它可以根据各种属性来筛选，比如标题、内容、作者、标签、发布时间等等！简直不要太强大！

举几个例子给姐妹们康康：

- 想找标题里包含“年终总结”，并且链接是.github.io 或 .org 结尾的文章？

(noscript CONTAINS 年终总结 AND (link CONTAINS ".github.io" OR link CONTAINS ".org/"))

- 想看diygod大佬写的，内容里包含“rss”的文章？

(author IN [diygod] AND (content CONTAINS rss))

- 想看某个时间段的周报？

(tags IN [周报, 日报] AND date sec(2024-01-01) TO sec(2025-01-01))

- 想看 CTF Writeup？

((tags IN [ctf, writeup, pwn, misc, reverse]) OR (link CONTAINS "ctf" OR link CONTAINS "writeup") OR (noscript CONTAINS "ctf" OR noscript CONTAINS "writeup"))

是不是感觉打开了新世界的大门？！ 姐妹们再也不用担心找不到自己想看的博客文章啦！ 快去试试这个宝藏搜索引擎吧！

#中文独立博客 #搜索引擎 #宝藏网站 #干货分享 #冲浪必备 #效率工具 #新发现 #好物推荐 #宝藏博主 #内容爱好者 #小众爱好 #信息检索 #科技好物 #实用工具 #互联网冲浪指南

以上内容使用 2.0 Flash Experimental 辅助创作。有时可能无法按预期运作。

STWP 2025 第 3 周周报

- @OverflowCat 搓了新丑搜前端、尝试了 MITM 鸿蒙 APP 做存档。
- @luoingly 负责的项目到达了目标高度。
- @yzqzss 正在存档某个有着 16 年历史的网站，预计一周内完成。
- @yangyunfei 磁带机准备好了。
- @taranaki_neko review-2024 已经收集了 320 篇年终总结。
- @Ovler 由于时不时有人滥用 biliarchiverbot 存版权视频，现在加了日志和黑名单机制。

box.、丑搜、rss-list、year-review 项目的变动：

- 今日起，box. 和丑搜关闭全文输出。（更新）
- review-2024、review-2023 项目将删掉所有非主动提交的与 [此处删除] 相关博客的文章收录，同时删除掉 box、search、rss-list 的收录。对于不在此类的博客且没有发过通知告知的，会补发通知。2021/2022 年的项目不做删除。
- 与中文独立博客有关的所有项目之后如何进行/是否继续，再议。