📰 最近消息
拿到了杜叔叔的广告费，也希望大家多给我打点钱 UQBOPk-ozeR4r-P9s3cQSkDzocfVWAGmc3j1nBgCVXS57sg1（如果你也想要杜叔叔的广告费，但是过不了实名认证，那…找我啊…）
新的博文《 我的欧洲生活 奥地利 》发布了https://dmesg.app/europe-at.html
黑袍纠察队 第五季第八集已经出了，大结局剧终啦https://yyets.click/resource?id=38156点击使用迅雷高速下载或在线观看
黑袍纠察队 第五季第八集已经出了，大结局剧终啦 https://yyets.click/resource?id=38156 点击使用迅雷高速下载或在线观看
我知道祖国人会死，但是没想到会死得这么快！
记录一下最近遇到的一个糟心事儿。最近两个月开始又开始找工作机会，总的来说很不顺利，托朋友联系了两个内推也是石沉大海。（各位要是有远程工作的机会也请联系
[email protected] ）昨天在 Linkedin 上有个 web3 背景的猎头联系我说有个不错的 contract 工作，就是需要先完成一个 code assessment。这个测试放在 notion 上，指向一个 github repo。但实际上，只要你在本地运行 npm start，就会启动恶意脚本，偷偷下载一个 js 脚本并执行。这个攻击手法相当低劣，低级且恶劣，低级到了随手搜一下 eval 就能发现。各位都小心一点，不要在本地运
记录一下最近遇到的一个糟心事儿。 最近两个月开始又开始找工作机会，总的来说很不顺利，托朋友联系了两个内推也是石沉大海。（各位要是有远程工作的机会也请联系
[email protected] ） 昨天在 Linkedin 上有个 web3 背景的猎头联系我说有个不错的 contract 工作，就是需要先完成一个 code assessment。这个测试放在 notion 上，指向一个 github repo。但实际上，只要你在本地运行 npm start，就会启动恶意脚本，偷偷下载一个 js 脚本并执行。 …
payload已经拿到了，让gpt分析了一下。已经举报了，虽然可能……这样的例子数不胜数。
payload已经拿到了，让gpt分析了一下。已经举报了，虽然可能……这样的例子数不胜数。
这个 REGION_CHECK_API_URL 还挺会藏的，直接请求会正常显示IP信息，哪怕根据opts设置了正确的headers也不行…不知道差在哪里，所以直接找个容器，把 eval改成 fs.syncWrite 就好啦