LiesAuer的 RSS 预览

萤火虫

2025-06-26 17:27:50

ColorOS 关闭视频彩铃/运营商视频通话教程

2025-05-22 16:46:00

相信大家打电话时都多多少少遇到过类似下图这样烦人的视频彩铃，下面教大家如何关闭它。

![CleanShot 2025-05-22 at 17.25.03.png](https://storage.liesauer.net/2025/05/2435197187.png)

此教程理论一加/OPPO/真我手机都适用，具体可自行测试。

## 1. 安装 *创建快捷方式* APP
上传的是 zip 压缩包，请先解压再安装 APK。

下载链接：
[创建快捷方式_com.x7890.shortcutcreator_1.17.apk.zip](https://storage.liesauer.net/2025/05/938572345.zip)

## 2. 按图操作
:one:左上角三个点，勾选“搜索活动列表”，再勾选“显示系统应用”
![1.jpg](https://storage.liesauer.net/2025/05/1307028427.jpg)
 
:two:在最上面搜索“移动”，并找到“设置”，点击右边的“活动列表”
![2.jpg](https://storage.liesauer.net/2025/05/2223953555.jpg)
 
:three:点击第一个“移动网络”的“详情”
![3.jpg](https://storage.liesauer.net/2025/05/1550032703.jpg)
 
:four:最下面“附加Action”，选择“自定义”，然后清空右边输入框的内容，最后点击最上面的“打开”按钮
![4.jpg](https://storage.liesauer.net/2025/05/3304015411.jpg)
 
:five:在弹出的设置页面中，找到“运营商视频通话”并关闭，这样子以后打电话就不会再有那些乱七八糟烦人的视频彩铃了。
![5.jpg](https://storage.liesauer.net/2025/05/2085576338.jpg)

## 原教程出处
[3步搞定！OPPO/一加/真我手机视频彩铃关闭教程](https://mbd.baidu.com/newspage/data/videolanding?nid=sv_4729643160189921593 "3步搞定！OPPO/一加/真我手机视频彩铃关闭教程")

豆包文生图超真实随手自拍照

2025-05-17 09:45:00

AI 陪聊通用 PUA 攻击（提示词攻击）

2025-05-14 20:03:00

某 Telegram AI陪聊小程序无鉴权任意用户登录漏洞

2025-03-15 16:39:00

今天整理了一下 AI 方面的资源链接，发现了好几个网页都提到了某 AI陪聊 进行疯狂引流，闲来无事，想着研究一下，发现那叫一个:cow::beer:。

## 登录接口
抓包打开的小程序，发现其登录接口极其简单，最关键的是没发现任何鉴权，只需提供 userid 和 username 即可。
通过搜索关键参数名 `tgUserName`，发现其所需要的参数都是直接挂在 `window` 下的变量。

![微信截图_20250315154259.png](https://storage.liesauer.net/2025/03/3125828712.png)

![微信截图_20250315154507.png](https://storage.liesauer.net/2025/03/2930573445.png)

## 变量追查
通过继续追查 `TelegramUserNameRaw` 变量，发现是直接从 TMA SDK 中获取赋值的，而从最开始进入到加载完都是没有任何其他登录、授权交互的，也就是说用户凭证唯一的来源就是点击小程序入口的链接。

![微信截图_20250315155339.png](https://storage.liesauer.net/2025/03/1987606182.png)

## 入口分析
通过对入口链接做一个简单的 URL Decode，发现确实带了一大坨信息。
![2025-03-15_160624.jpg](https://storage.liesauer.net/2025/03/536359946.jpg)

其中 `tgWebAppData` `auth_date` `signature` `hash` 这几个参数应该是比较重要的，其他参数至少在这个小程序中感觉不是必需的。通过前面对小程序网页、接口的分析，感觉是完全没做鉴权验证的，至少没发现明显的验证相关代码，所以直接搏一搏，把除 `tgWebAppData` 之外的参数全砍了，看下能不能登录。

此时炸裂的来了，确实能够登录，于是乎就想着试下伪造登录。

## 入口伪造
对 `tgWebAppData` 参数进一步研究，发现其实里面也没包含什么信息，就一些常规的用户ID、用户名、昵称、头像等信息包在 JSON 里，都是一些比较好搞的数据。但是现在问题就来了，我从哪里搞到这个网站有哪些用户呢？总不能随机找 TG 用户去碰运气吧？哎，就是这么巧，这个小程序是需要在群组里签到的，也就意味着只要签到群里发送过“签到”的都是注册用户，我就随便挑了一个幸运儿当小白鼠测试。

至于用户ID、用户名这些信息，直接通过 [小鬼当家-ID-BOT](https://t.me/XiaoGuiDangJia_ID_BOT) 这个机器人就能查到。
![微信截图_20250315162637.png](https://storage.liesauer.net/2025/03/1293474463.png)

## 成功伪造登录
拿到用户信息后，修改一下入口链接的参数，重新 encode 一下，丢到浏览器，回车，启动！您猜怎么着，登录进去了，还让我看到了:underage:的内容，雀氏:cow::beer:！

![2025-03-15_155004.jpg](https://storage.liesauer.net/2025/03/4040686480.jpg)

制作标准的 icns 图标

2024-12-24 16:02:00

最近在用 Electron 做一个跨平台的软件，发现打包后 macOS 有图标显示异常的问题，其中包括但不仅限于：
1. 打开 dmg 文件后，图标显示空白
2. 安装后，Launchpad 图标显示空白

初步怀疑是生成的 icns 文件不是标准的，所以无法显示（个别电脑或者系统又能显示）

网上找了很久，也找了很多软件，都不好使，最终找到一篇文章解决了问题，以后会经常用到，特此记录一下。

## 系统要求
1. macOS

需要跑macOS系统自带的程序生成，Windows 和 Linux 都不行，鉴于这是在开发 macOS 软件，这应该不是问题吧？

## 准备图标
准备一个`1024x1024`的 PNG 图标，并命名为`icon.png`。

## 终端生成
打开终端，并`cd`到图标所在的文件夹，运行以下命令。

```shell
mkdir icons.iconset
sips -z 16 16 icon.png --out icons.iconset/icon_16x16.png
sips -z 32 32 icon.png --out icons.iconset/icon_16x16@2x.png
sips -z 32 32 icon.png --out icons.iconset/icon_32x32.png
sips -z 64 64 icon.png --out icons.iconset/icon_32x32@2x.png
sips -z 64 64 icon.png --out icons.iconset/icon_64x64.png
sips -z 128 128 icon.png --out icons.iconset/icon_64x64@2x.png
sips -z 128 128 icon.png --out icons.iconset/icon_128x128.png
sips -z 256 256 icon.png --out icons.iconset/icon_128x128@2x.png
sips -z 256 256 icon.png --out icons.iconset/icon_256x256.png
sips -z 512 512 icon.png --out icons.iconset/icon_256x256@2x.png
sips -z 512 512 icon.png --out icons.iconset/icon_512x512.png
sips -z 1024 1024 icon.png --out icons.iconset/icon_512x512@2x.png
iconutil -c icns icons.iconset -o ./icon.icns
open .
```

运行命令后，你应该就能在打开的文件夹下看到生成的`icon.icns`图标了，最后再次打包测试，发现图标显示都正常了。

## 参考
[macOS App Icon ICNS File Generation Guidelines](https://www.tencentcloud.com/document/product/1219/60589 "macOS App Icon ICNS File Generation Guidelines")

LiesAuer修改

LiesAuer的 RSS 预览

该作者的社会化媒体

LiesAuer 修改