这种手法的自爆还是第一次见
https://github.com/ShiArthur03/ShiArthur03...
部署 Alist 并且公网可以访问站点的建议检查下存储是否启用签名。
最近想着把自己网盘的文件直链分享给家人下载，就把 Alist 用 CloudFlareTunnel 搞了下内网穿透，然后发现不对劲，把直链 https://yuming.com/d/115/1.txt 后面的 1.txt 改成 2.txt 就可以直接下载网盘内存在的 2.txt ，同理可以遍历尝试下载其他文件。搜了下发现添加存储库时"签名"选项没有默认启用，以至于有这种被扫绕过直接下载的风险，对我这种添加存储是网盘根目录，设置都是默认的小白有一定的风险，建议类似的朋友自查下存储库是否开启签名，或者直接全局选项签名所有官方文档https://alist.nn.ci/zh/config/globa...
2024 个人站长想要做付费订阅（按月 按年）的功能 有什么合理的用户付费渠道吗
之前了解过 一些像爱发电 之类的订阅平台 6%的手续费（实际上不止） 实在太高了国外的平台也有资质限制 申请异常困难...
macOS 15 beta3 无法使用第三方截屏，有相同情况吗
软件是 Shottr 最新版本 系统是 macOS 15 DB 3 现象是反复弹出需要系统录屏权限，重启、授权、重新授权均没有作用 是否有升级到 DB3 的可以协助测试，看看是孤例还是普遍现象 ...
我这台杜甫可以干点啥? 不舍得的丢哈
老服务倒了. 这台一个月才 30 刀,Krypt 官网正规军,不舍得丢花了老鼻子钱收过来的 配置如下: CPUual Xeon E5-2697v3 @ 14x 2.6GHz 内存 64GB 硬盘 2TB SSD 1G 口 10T 4893 流量 干点啥可以?公益也行哈 开小鸡就算了哈... 真不出哈, 感谢哈 ...