摆烂社工bot频道[新]

Public

查看频道

无法加入？ @bailan_sgk_backup

16.2k 成员

已更新: May 12, 2026 at 9:08 PM

摆烂社工bot频道[新]

由于炸号的原因，旧频道停止更新。请移步新频道。机器人近期可能更换地址。

@bailan_sgk_backup offers specialized information about 成人 18+ for subscribers interested in 成人 18+

排名

全球排名

#456

语言排名

#45

类别排名

#23

-1

订阅者增长 (过去 11 天)

总计: 16.2K

24 小时增长: -225 1%

最新帖子

摆烂社工bot频道[新]

2026年5月11日 09:31

#知识
简单谈一谈加密Hash(加密散列函数)，就当科普了
（注意hash有个更常见的名字，叫ha xi，因为bc也经常用这个词，怕炸号，所以下文统称散列）
如果你找到一个密码，形如：
72efc62e9931b55a60c876eb0f6aa9df
不要以为找错了，心想这什么人用这么变态的密码。
很多网站数据库里存的密码就长这样：这是一个散列。而且是md5散列算法计算出的散列。

散列函数可以把输入的任何数据计算成一个固定长度的数据。
比如
md5(摆烂) =72efc62e9931b55a60c876eb0f6aa9df
md5(摆大烂)=68042465b8de136879a9407cdf8ef986

散列函数有什么特性呢？
1. 不可还原： 计算得出的结果不可还原。
2. 唯一： 同样的输入会有同样的结果。但是只要略有不同，那么输出的散列也大不相同。所以也被称为”摘要“，”指纹“。
3. 碰撞抵抗：因为输入有无穷多种可能，输出长度有限，理论上成熟的算法也会存在不同的输入得出一样的结果(概率很低，比如md5有128bit,也就是存在2的128次方种可能)，但是从算法层面要防止人们利用算法缺陷构造出散列一样的输入。(md5就有这种问题)

还是晕的话我举一些应用的例子：

用作文件完整性校验：很多软件下载的页面会给出这个文件的checksum(校验和)，其实就是把软件当作输入，算出其散列。对比散列我们就能知道我是否下载完整，或者这个软件有没有被人动过手脚。因为只要略有不同那么散列会完全不同。比如系统镜像就经常提供checksum检查系统有没有被篡改，但是你不可能直接根据几十字节的checksum还原出几个G的镜像。

同样，早期杀毒软件其实也是基于病毒样本的散列，计算并对比硬盘里的文件是否和样本库里的散列一致。

网站的数据库用这种方式存储密码，可以防止任何人接触到明文的密码。那怎么登录呢？
我们可以利用唯一性，我们只要再次计算比对用户输入的密码是否和数据库里的散列一致就可以了。若一致则密码正确。而服务器实际上无需得知用户输入的明文密码。其实这也是”零知识证明“。

虚拟货币所谓的挖矿其实也是在计算散列。如果有人感兴趣以后可以写写。

有人经常把计算hash的过程称为加密，比如md5加密，其实这不准确。因为这里既没有密钥，md5散列也不可还原。
有人要问，那么我md5是怎么还原成明文的？我看cmd5就能啊？其实cmd5是提前计算了大量的散列存下来，然后直接查找的。

重点提一下md5，md5是有缺陷的。虽然自然碰撞（输入不同但是计算结果相同）的概率很低，但是现在被发现可以被人为构造碰撞。因此用作文件校验并不合适。（有人可以给你下载的操作系统做手脚，但是算出来的md5一样，查不出异常）我理解有误，前缀构造法不破坏第二原像性，依旧可以校验文件。感谢评论区。
另一方面，随着计算机算力提升，md5的运算速度很快，这意味着暴力破解的成本很低。甚至这些年的家用CPU让md5计算速度到了每秒几亿次。而显卡，彩虹表，FPGA有能让速度提高好几个数量级。
由此，数据库密码用md5算法处理后保存也不合适。（之前某星学习通据说用的是这个）
感谢国内那些培训讲师，CSDN的程序员，让一个04年就被构造碰撞，11年被废弃的md5算法活到了现在。

如果依旧想用md5存储密码的话，考虑加盐和胡椒，进行多次迭代。虽然，我知道，很多人把盐和胡椒的概念又弄混了... PHP默认用bcrypt，求求了...

85,200

188

摆烂社工bot频道[新]

2026年5月11日 09:31

📷 Photo

#通知
v2board出事应该不算是新闻了。
看了一下github的commit history，出问题也已经不是一时半会了。感觉是作者在更新中间件鉴权时直接复制了代码，复制用户鉴权代码粘贴到了管理员那边，所以忘了检查当前已经登录的用户是否是管理员。（我没有动手试过，也不打算试，可能我的看法有误。等评论区有没有大佬。）
一些机场的数据被人扒出来了，泄漏了很多邮箱。不出意外，很多人用的是QQ邮箱。用户密码一时半会应该没事。UserController.php里看到用了password_hash()处理。如果不是弱密码，bcrypt还是足够健壮的。
目前有攻击者在TG开了一个频道，放出一部分数据并且声称乐意和晶哥合作。
各位千万不要用国内邮箱注册机场，考虑用更安全的渠道支付。随着时间，机场出问题是几乎是必然的。
注意安全。

111,000

271

摆烂社工bot频道[新]

2026年5月11日 09:31

📷 Photo

#知识
之前很多人找到了一些杂七杂八的数据，绞尽脑汁用一些奇怪方法打开。
专业而正确的姿势是用ETL工具（抽取，转换，装载）处理。这些工具本身就用作商业上的数据处理，自带处理大量奇奇怪怪数据的功能。
比如你是一个猎头，找到一份数据，csv格式。里面有姓名，电话，学历，还有一堆会员信息等你不需要的字段，那么我们就可以用这种工具只提取出我们感兴趣的字段，并且统一去掉姓名，手机号周围不需要的空格，删掉不符合规则的数据，然后我们可以直接在ETL工具里把这份处理好的干净数据自动导入数据库，以便未来快速进行精准查询和处理。
如果你是相关职业从业者，经常和数据打交道，可能有必要学习一下。ETL工程师也是一种岗位。
但是面对更加糟糕的数据，还是要学编程。

我用的ETL工具叫Pentaho, 上手还是非常容易的。有图形界面，功能齐全，开源免费。就是安装配置有点麻烦。

https://www.hitachivantara.com/en-us/products/lumada-dataops/data-integration-analytics/pentaho-community-edition.html

59,400

摆烂社工bot频道[新]

2026年5月11日 09:31

📷 Photo

#知识
在安卓手机生态里有一款开源加密聊天内容的APP: Oversec
实际测试中微信和QQ都可以很好的运行。
它利用安卓的无障碍接口获取应用内容，所以不需要root，不需要刷机，可以自动获取当前应用内的聊天内容并解密。
也就是说它不需要适配专门的某一款APP，有很好的兼容性。
支持PGP加密并且签名消息，也可以用自动生成的密钥或者自己填写的密钥对称加密。
最有趣的是它支持所谓的Decoy: 你发的消息会被加密成为不可见的字符，然后放在预先设定好的一些文字开头或者穿插其中。
比如你预设的是歌词，那么在旁人看起来没有解密的内容就是两个人在互发歌词，而真实密文隐藏其中。
我用Telegram举了一个例子。
https://f-droid.org/packages/io.oversec.one/

75,700

110

摆烂社工bot频道[新]

2026年5月11日 09:31

#通知
Telegram开放了自己的手机号码，+888区号。
看了一眼，便宜的号码大概9TON。有些是正在出售，有些在竞价拍卖。
坐等各位尝鲜发测评。
—————
编辑：个人是不太打算购买的
我不知道这些号码有没有炒作价值，但是十多美刀买一个号，不能打电话，不如接码...

60,200

摆烂社工bot频道[新]

2026年5月11日 09:31

[poll]

48,900

摆烂社工bot频道[新]

2026年5月11日 09:31

旧频道： https://t.me/bai_lan_channel
内容一定会随着时间消失，我打算转发一部分的内容到这里来。

49,500

摆烂社工bot频道[新]

2026年5月11日 09:31

#通知
我想，当你们发现这个频道开始有动静时，大概就知道发生什么了。
我的主号炸了，那个用了7年的号，7年时间我带着那个号跑过了半个地球，里面有过很多的故事。
挡箭牌号居然莫名其妙地活着。之前的频道因为粗心，没再给这个号上个管理员，只是成了群管理员。
目前貌似不影响机器人运行(但是我没办法管理机器人了)。
旧的频道已经无法操作。

53,200

134

摆烂社工bot频道[新]

2026年5月11日 09:31

摆烂鼠咨询一下各位懂哥:
1. 怎么避免帐号被ban？
2. 如何搞到用于注册tg的虚拟手机号？之前买过gv，但是这些年买gv经常是已经被ban的垃圾号，每次搞得和开盲盒一样。

45,400

摆烂社工bot频道[新]

2026年5月11日 09:31

Channel name was changed to «摆烂社工bot频道[新]»

Showing 10 of 10 posts

No more posts

评分

需要登录

用户评论 (0)

暂无评论。成为第一个分享您体验的人！

摆烂社工bot频道[新]

摆烂社工bot频道[新]

排名

订阅者增长 (过去 11 天)

最新帖子

评分

用户评论 (0)

相关 Telegram 频道

Alex 投资备忘

TWZP-性愛研究所素人情侶流出

學生會長姜姜的魚群🐳賴：jntw88

艾米baby

高中生少女自拍（强奸内射）

𝐛𝐫𝐨𝐝𝐲 𝐣𝐮𝐧𝐠²⁷

江门学生🌖♥️🌖江门上门 🌖♥️🌖江门约炮🌖♥️🌖江门兼职

亚太城 - CPDD娱乐街

相关 Telegram 频道

Alex 投资备忘

TWZP-性愛研究所素人情侶流出

學生會長姜姜的魚群🐳賴：jntw88

艾米baby

高中生少女自拍（强奸内射）

𝐛𝐫𝐨𝐝𝐲 𝐣𝐮𝐧𝐠²⁷

江门学生🌖♥️🌖江门上门 🌖♥️🌖江门约炮🌖♥️🌖江门兼职

亚太城 - CPDD娱乐街

用户评论 (0)

最新帖子