今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    评价：1. 新卡段的必经路线：被堵门申请 → 被拿去 Steam / AppStore 试验 → 人数过多风控升级 → 热度消退回常规卡水平2. 小额交易不在乎汇率和手续费的话，目前 AMEX CN 借记卡的海外消费体验（微信支付宝直接提现，海外结算直接换汇）非常不错，我现在推荐人新开卡都推荐 广发Lucky

    今天abc看了啥🤔
    https://t.me/milkice_portal/3362
    评价：
    1. 新卡段的必经路线：被堵门申请 → 被拿去 Steam / AppStore 试验 → 人数过多风控升级 → 热度消退回常规卡水平
    2. 小额交易不在乎汇率和手续费的话，目前 AMEX CN 借记卡的海外消费体验（微信支付宝直接提现，海外结算直接换汇）非常不错，我现在推荐人新开卡都推荐 广发Lucky 。
    3. 目前的关键点在于，是还需要自己购汇还是能和 AMEX CN 一样自动换汇。
    4. 提醒一句，AMEX CN 可以绑定云闪付，国内支付平台使用体验未感知到明显差别。

  2. 今天abc看了啥🤔

    https://t.me/milkice_portal/3362
    Telegram
    Milkice's 我是高仿号我根本不懂中文
    Milkice's 我是高仿号我根本不懂中文
    最近新出的万事达网联卡似乎大家都还有点懵，不知道和之前中国大陆发行的万事达卡有什么区别，这里简单整理下（懒得看下面可以看图）

    借记卡
    旧卡（双标卡）：早已停发，存量卡也已经基本绝迹。因不同银行的情况不同，故不详述。
    旧卡（单标卡）：只有外币账户，需要提前购汇，无法在境内消费，若通过万事达通道消费人民币，会强制转换成外币后扣除外币账户；不可绑定微信、支付宝（特殊情况比如某些工行分行的卡除外）
    新卡：多了人民币账户，可在境内消费人民币直接扣除人民币账户，如果银行允许可以在消费外币时自动转换成人民币记账免去…

  3. 今天abc看了啥🤔

    https://t.me/LetITFlyW/10457
    Telegram
    LetITFly News
    https://fxtwitter.com/digitalychee/status/1788082606195785773

    当年我在数码荔枝淘宝店买软件的时候，手里一张美国银行卡也没有。现在美国卡要多少有多少，数码荔枝却被淘宝下架了。

    作为普通人能做的，只有准备至少一张非银联卡，以便在想支持国外正版软件的时候至少有在官网直接下单的能力（就差钱了）。原价贵可以不买，但在买得起的时候，最好具备能够成功付款的条件。
    对于除 OpenAI 外的大部分 USD 付款场景，即使是中国大陆卡，只要是 Visa/M…

  5. 今天abc看了啥🤔

    "狗屁不通文章生成器" @bullshitsaysbot 现已原汁原味重新上线，请窒息

    "狗屁不通文章生成器" @bullshitsaysbot 现已原汁原味重新上线，请窒息。
    GitHub
    GitHub - abc1763613206/TGBullshitGeneratorBot: "狗屁不通文章生成器" (https://github.com/menzi11/BullshitGenerator) 的 Telegram Bot 移植版
    GitHub - abc1763613206/TGBullshitGeneratorBot: "狗屁不通文章生成器" (https://github.com/menzi11/BullshitGenerator) 的 Telegram Bot 移植版
    "狗屁不通文章生成器" (https://github.com/menzi11/BullshitGenerator) 的 Telegram Bot 移植版 - abc1763613206/TGBullshitGeneratorBot

  8. 今天abc看了啥🤔

    #今天又看了啥 #telegram #security #CVE #XSSTelegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]Attack surface: Telegram Mini Apps“Telegram Mini Apps are essentially web applications that you can run directly within the Telegram messenger interface. Mini Apps support seamless authorization, integrated crypto and fiat payments (via Google Pay and Apple Pay), tailored push notifications, and more.”This attack surface also affects web3 users because it handles crypto payments through the TON Blockchain.Telegram fixed the flaw on March 11th, 2024.Vulnerable version: Telegram WebK 2.0.0 (486) and belowFixed version: Telegram WebK 2.0.0 (488)

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #telegram #security #CVE #XSS
    Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]

    Attack surface: Telegram Mini Apps
    “Telegram Mini Apps are essentially web applications that you can run directly within the Telegram messenger interface. Mini Apps support seamless authorization, integrated crypto and fiat payments (via Google Pay and Apple Pay), tailored push notifications, and more.”
    This attack surface also affects web3 users because it handles crypto payments through the TON Blockchain.

    Telegram fixed the flaw on March 11th, 2024.
    Vulnerable version: Telegram WebK 2.0.0 (486) and below
    Fixed version: Telegram WebK 2.0.0 (488)

    https://medium.com/@pedbap/telegram-web-app-xss-session-hijacking-1-click-95acccdc8d90
    Medium
    Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]
    Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]
    This is the technical write up of a severe vulnerability I reported to Telegram’s Bug Bounty program on March 9th, 2024.  Telegram fixed…

    今天又看了啥telegramsecurityCVEXSS

  17. 今天abc看了啥🤔

    这是为什么呢？因为华为的外包和他的api都不支持写游戏，在api11之前只有一套ts写的类似flutter的傻逼东西，但是api11有了两个非常大的改进：1. 你可以访问和微软的unix subsystem for windows差不多数量的原生API了

    Forwarded from Cat Ch. (webRTCCat | Present Day, Present Time)
    这是为什么呢？因为华为的外包和他的api都不支持写游戏，在api11之前只有一套ts写的类似flutter的傻逼东西，但是api11有了两个非常大的改进：1. 你可以访问和微软的unix subsystem for windows差不多数量的原生API了。 2. 你现在可以操作fb，在程序里当赛博 常公凯申，指挥像素前进一厘米，你要非说能不能写游戏吧，也不是完全不可能……

  18. 今天abc看了啥🤔

    因为他们上了个邀请机制，所以从友情宣传升级成 aff 推广位好了（

    今天abc看了啥🤔
    Doc2X 免费内测 ( Doc to X ) 将 pdf /图片等识别转换成 Markdown/LaTeX(开发中) 等格式 海外： doc2x.com 国内： doc2x.noedgeai.com 内测版功能亮点: 1. 语言支持：包括简体中文、英文、日文和西欧语言 2. 类型支持：公式/表格/图片/标题等 3. 转换格式：目前支持转换为 Markdown 和 JSON 4. 当前主要适配范围：论文, 书籍, 财报 5. 内测每日页数限制500页 请注意当前的局限性： 1. 较大的 PDF 文件可能导致前端渲染崩溃…
    因为他们上了个邀请机制，所以从友情宣传升级成 aff 推广位好了（
    https://doc2x.noedgeai.com?inviteCode=HIJZXM
    目前新上了图像畸形矫正和API（需申请）功能，团队承诺对个人用户单日免费500页，整体来看还是比较不错的

    他们自己准备的软文： https://mp.weixin.qq.com/s/IxNls2pU_IzV--hsxBBFdg