Skip to main content

OKHK 👀

OKHK 👀
OKHK 👀
✨ Thinking ❤️

  1. 大麦微信小程序出现越权漏洞？多人被陌生人随意退票

    近期小红书有多人发帖称自己的票被莫名奇妙退掉，然后后面有网友发现，大麦的微信小程序订单页面截图发给其他人，其他人可以通过微信入口识别并进入到截图对应的订单页面，并且可以操作退款等越权行为。

    https://i.imgur.com/PnY1uWj.jpeg https://i.imgur.com/SV9AuCZ.jpeg https://i.imgur.com/Kuh7qRi.jpeg

    截止到目前，多位网友称此越权漏洞已经被修复。

    盲猜一手，微信小程序在截图的时候会加上可识别的盲水印，并且指向当前小程序的链接，并且这个链接大麦在做的时候可能带有用户授权信息，在其他人识别进入这个链接后，直接获得订单号主权限，然后达到越权的实现。

    随便一搜，微信的这个功能很多人都反馈，如果没有特殊处理会有越权问题： https://developers.weixin.qq.com/community/develop/doc/00082e6e1908405c24b2ea5ff61000?highLine=%25E6%2588%25AA%25E5%259B%25BE%25E8%25AF%2586%25E5%2588%25AB

    并且这个功能还不能关闭，有做小程序的需要注意了。

    https://www.v2ex.com/t/1122284#reply2
    Imgur
    Imgur
    Discover the magic of the internet at Imgur, a community powered entertainment destination. Lift your spirits with funny jokes, trending memes, entertaining gifs, inspiring stories, viral videos, and so much more from users.

  4. AI 随机八股文生成器

    https://devinterview.org/

    ● 🍎 完全遵循 Apple 设计风格的精美 UI

    ● 🤖 使用 GPT-4o 生成高质量的编码题和技术问题

    ● ⚙️ 内置 Monaco 编辑器(同 VS Code 一样的体验)

    ● 📊 AI 评分反馈，分析代码正确性、效率和可读性

    ● 🎯 智能学习系统，追踪弱点并优先安排你需要加强的问题类型

    ● 🌐 支持中英双语

    https://github.com/peanut996/random-interview-platform

    https://www.v2ex.com/t/1119185

    #AI #GitHub
    devinterview.org
    AI Interview Simulator
    A technical interview simulation platform with an Apple-style UI

  5. ProWords - AI + 身份，让单词记忆更有趣、更有效

    https://prowords.zeabur.app/

    https://github.com/winterfx/prowords

    ProWords 是一个基于人工智能的专业化英语学习平台，为不同职业的人群提供量身定制的英语学习体验。通过整合先进的AI技术，为用户创建职业相关的例句和学习内容。

    🎯 职业场景定制：支持多种职业身份组合以及自定义身份，生成贴近工作场景的例句

    📚 丰富词库支持：覆盖 CET4/6、GRE、TOEFL、IELTS、考研等多个考试词库

    🤖 AI 智能例句：不满意可一键重新生成，直到符合你的需求

    💾 进度自动保存：随时可以继续上次的学习进度

    🌓 深色模式：提供舒适的阅读体验

    ----------------------

    偏商务一些，选定角色提升相应词汇量

    #GitHub #Mark
    GitHub
    GitHub - winterfx/ProWords
    Contribute to winterfx/ProWords development by creating an account on GitHub.

  6. 精准截图

    智能一键截图工具 - 自动识别内容，自动对齐+连续截图，让截图更轻松

    ● https://puzzledu.com/shot

    ● https://github.com/zhushen12580/short

    ● https://chromewebstore.google.com/detail/mebflgmmheidlmggndpkkodonedongin

    #Chrome #Extension #GitHub #Image #Tool
    GitHub
    GitHub - zhushen12580/smart-screenshot: 🔥The first intelligent screenshot tool of the AI eraAI时代的首款智能截图工具
    GitHub - zhushen12580/smart-screenshot: 🔥The first intelligent screenshot tool of the AI eraAI时代的首款智能截图工具
    🔥The first intelligent screenshot tool of the AI eraAI时代的首款智能截图工具 - zhushen12580/smart-screenshot

  7. Win11 启用本地账户，跳过 Windows 11 OOBE 阶段的新方法

    1. 安装进入设置引导页面, 在到达网络设置前通过 Shift + F10 或 Ctrl + Shift + J 启动命令行.

    2. 输入命令 start ms-cxh:localonly 或 WinJS.Application.restart("ms-cxh://LOCALONLY") 回车执行.

    3. 弹出本地账户添加窗口, 添加本地账户后将直接进入系统初始化, 结束后直接进入桌面.

    https://t.me/iokhk/4477


    https://github.com/the-P1neapple/WinJS-Microsoft-Account-Bypass

    #Windows #GitHub
    Telegram
    OKHK
    跳过 Windows 11 登录微软账户新方法，只需要简单命令即可创建本地账户。

    在 X/Twitter 上网友 WitherOrNot 分享了跳过账户登录新方法，只需要在命令提示符中输入 start ms-cxh:localonly 即可调出账户设置窗口，在这里可以更快创建本地账户。

    https://fxtwitter.com/witherornot1337/status/1906050664741937328
    #Windows

  8. 啊这....？？？

    ----------------------

    性行为同意协议系统

    一个现代化的、安全的电子同意协议系统，支持 PDF 生成、水印、电子签名和数据加密。

    功能特点

    📝 创建详细的同意协议，包含个人信息和同意条款

    ✍️ 支持手写电子签名功能

    🔒 使用 AES256 加密敏感数据，保障隐私安全

    🖨️ 生成带有水印的 PDF 文档

    🔍 通过协议 ID 和密钥验证查看协议

    注意事项

    本应用仅作为技术演示，在实际法律场景中的有效性可能因地区而异。请遵循当地法律法规使用。

    开源地址：

    https://github.com/muzihuaner/sex-consent-app

    访问地址：

    https://sex.quickso.cn/

    https://www.v2ex.com/t/1121979

    #RePost

  10. 一觉醒来发生了什么 03月31日

    2025年3月31日
    🌍资讯快读
    1、特朗普称愤怒于普京批评泽连斯基，威胁对俄石油征收二级关税
    https://www.jiemian.com/article/12542543.html
    2、多家银行信用消费贷利率4月起将阶段性上调，利率3%以下消费贷或被叫停
    https://www.jiemian.com/article/12541533.html
    3、首批运营合格证颁发，中国低空飞行开启“载人时代”
    https://www.thepaper.cn/newsDetail_forward_30526137
    4、日本第11轮福岛核污染水排海结束，共排放约7800吨
    https://www.thepaper.cn/newsDetail_forward_30528092
    5、2025中国网络媒体论坛在广西南宁举行
    https://www.thepaper.cn/newsDetail_forward_30529338

    👬即刻镇小报
    1、日均三万步地走了几个景点
    https://m.okjike.com/originalPosts/67e565239f9979a85af97ffa
    2、最近工作压力很大，看到这个观点，很有感触
    https://m.okjike.com/originalPosts/67e34de91ab958e77e0c26cc
    3、最近招了一个实习生
    https://m.okjike.com/originalPosts/67e2cf71890f3d8d3b67c0f6
    4、闲鱼怎么不火🔥
    https://m.okjike.com/originalPosts/67d2a2a39f9979a85abb6462

    今日即刻镇小报内容来自 @银河流浪家 @高杨在天台 @Linux_zzzzz @HENGTANG ，感谢以上即友的创作与分享。

  11. https://fxtwitter.com/op7418/status/1906208691877253536
    #AI
    🧵 Thread • FxTwitter
    歸藏(guizang.ai) (@op7418)
    歸藏(guizang.ai) (@op7418)
    牛皮，这个玩法一定会火

    让 GPT-4o 生成社交媒体帖子和照片的涂鸦图片

    提示词：生成图片，把它打印出来，然后用红墨水疯狂地加上手写中文批注、涂鸦、乱画，如果你想的话，还可以加点小剪贴画

    Quoting fofr (@fofrAI)

    > print this out and add unhinged red ink hand written annotations, doodles, scribbles, little cut outs if you want

  12. #Bing_Wallpaper

    “梦幻般的日落映照在意大利普利亚大区的奥斯图尼，这座被称为‘白色之城’的迷人山城，古老的白色建筑在暮色降临时沐浴在温暖的琥珀色和金色光辉中。石砌外墙、拱道和平顶屋层层叠叠，自然依山而建，仿佛一幅行云流水的画卷，精美的教堂圆顶和钟楼点缀其中。柔和的粉色和橙色光辉渲染着天空，逐渐过渡到深邃的薰衣草色暮色。质朴的墙面肌理与周围的绿意盎然以及幽深的巷弄形成鲜明对比。在这迷人的地中海暮色氛围中，画面饱含古典浪漫的风情，唤起永恒的魅力与宁静。”
OKHK