NinJa911 Blog

ninja911 6小时前应用开发

企业微信管理后台扫码登录后「登录授权有效期」实测报告

企业微信管理后台扫码登录后「登录授权有效期」实测报告测试对象：https://work.weixin.qq.com/wework_admin测试环境：Chrome/140.0.7339.133（本地 CDP 9222）测试时间：2026-10-27 18:26 – 20:31（GMT+8）测试方式：CDP 被动监听（零请求）+ 2h05m 处单次定点探测一、结论登录态是「闲置超时」而非「固定有效期」：任何一次带 Cookie 的后台请求都会把计时器归零，连续 2 小时没有任何请求，登录授权即失效，必须重新扫码。场景登录授权何时失效标签页保持在前台/可见几乎不会掉线。前端每 ~9 分钟自...

29 0 0

Linux 核弹级高危漏洞 CVE-2026-31431 CopyFail 修复脚本

ninja911 5月前服务器运维

Linux 核弹级高危漏洞 CVE-2026-31431 CopyFail 修复脚本

概述2026 年 4 月 29 日，安全厂商 Theori 公开披露 Linux 内核高危漏洞 CVE-2026-31431，代号 Copy Fail。该漏洞为本地权限提升 + 容器逃逸双重风险，普通用户可一键获取 root 权限，云主机、容器环境面临严重威胁。原理https://cloud.tencent.com/developer/article/2665515临时方案禁用 algif_aead 内核模块，优点不重启主机#!/bin/bash # 安全禁用 algif_aead 模块脚本 # 支持重复执行，如果已禁用则跳过 set -e # 遇到错误退出？不，我们需要优雅处理，...

1055 0 0

Linux 漏洞修复

绿泡泡特殊ID

ninja911 10月前 PHP之路

绿泡泡特殊ID

[ { "nickname": "文件助手", "username": "filehelper" }, { "nickname": "QQ邮箱提醒", "username": "qqmail" }, { "nickname": "漂流瓶", "us...

1948 0 0

绿泡泡

[坑]在绿泡泡生态里一个APP一个用户的openid是会变的.

ninja911 1年前关注网络

[坑]在绿泡泡生态里一个APP一个用户的openid是会变的.

发现坑在很多个微客户数据沉淀后, 经过一定时间观察，发现绿泡泡openid是会变的。不要相信官方说的同一个APP（公众号）同一个用户的openid不变.证据总结绿泡泡被封又解封后,同一个APP内,openid会变换绑手机号,绿泡泡账号未变, openid会变TX官方藏了一手

1955 0 0

微信 openid 绿泡泡

STMP验证 Email 地址

ninja911 1年前关注网络

STMP验证 Email 地址

SMTP 协议简介SMTP 是"简单邮件传输协议"（Simple Mail Transfer Protocol）的缩写，基于 TCP 协议，用来发送电子邮件。只要运行了该协议的服务器端（daemon），当前服务器就变为邮件服务器，可以接收电子邮件。验证 Email 邮箱的基本思路如下。找到邮箱所在域名的 SMTP 服务器连接该服务器询问有没有该邮箱如果服务器返回 250 或 251 状态码，邮箱就是真的；如果返回 5xx（500～599），就是假的。注意，即使服务器确认邮箱是真的，也不代表邮件一定会发送到该邮箱，更不代表用户一定会读到该邮件。查找域名的 MX 记录下面通过一个例子，演示...

7710 0 0

Email stmp

NinJa911 Blog

企业微信管理后台扫码登录后「登录授权有效期」实测报告

Linux 核弹级高危漏洞 CVE-2026-31431 CopyFail 修复脚本

绿泡泡特殊ID

[坑]在绿泡泡生态里一个APP一个用户的openid是会变的.

STMP验证 Email 地址

最近评论

博客文章RSS订阅

博客评论RSS订阅

NinJa911 Blog

登录

企业微信管理后台 扫码登录后「登录授权有效期」实测报告

Linux 核弹级高危漏洞 CVE-2026-31431 CopyFail 修复脚本

绿泡泡特殊ID

[坑]在绿泡泡生态里一个APP一个用户的openid是会变的.

STMP验证 Email 地址

最近评论

博客文章RSS订阅

博客评论RSS订阅

企业微信管理后台扫码登录后「登录授权有效期」实测报告