文章

发布于

【原创】获取B站私信撤回的消息与一键导出私信记录

这几天乱逛，捡到一个接口，这个接口存在一个bug，能够返回已经撤回的消息或者因为各种原因而导致无法查看的消息，如图：

对方撤回了一条消息
从API看到撤回的消息

https://api.vc.bilibili.com/svr_sync/v1/svr_sync/fetch_session_msgs

请求方式：GET
认证方式：Cookie（SESSDATA）

url参数：

参数名 类型 内容 必要性 备注
sender_device_idnum 发送者设备 可选1
talker_idnum 聊天对象的UID 必要
session_typenum 聊天对象的类型 必要 1为用户，2为粉丝团
sizenum 列出消息条数 可选 默认是20
buildnum 未知 可选 默认是0
mobi_appstr 设备 可选 web

实例：

获取与目标用户uid为123的私信记录：

https://api.vc.bilibili.com/svr_sync/v1/svr_sync/fetch_session_msgs?sender_device_id=1&talker_id=123&session_type=1&size=20&build=0&mobi_app=web

获取与粉丝团id为234的私信记录：

https://api.vc.bilibili.com/svr_sync/v1/svr_sync/fetch_session_msgs?sender_device_id=1&talker_id=234&session_type=2&size=20&build=0&mobi_app=web

附：真正的加密通话

利用发送的消息类型为3做到不可见

但是通过本api可以让不可见的消息内容显现

因为这几天突然有老哥翻出远古项目来问，所以更新一下，这个api最多仅仅返回200条数据，那剩下超出的该怎么办？通过刷新页面你能看到：实际上这个api还有begin_seqno与end_seqno参数来检测是否有新的消息已做到实时更新，因此我们可以利用end_seqno等于最早一条消息的时间，反复循环来做到读取以前所有的历史记录

具体的api调用相关，已经提交到了 哔哩哔哩-API收集整理

私信消息记录导出工具

如有疑问请评论，转载请标明出处

发布于

使用TS3AudioBot在Teamspeak3播放网易云/Youtube音乐

因为某语音软件逐渐走下坡路，朋友们纷纷寻找下一个开黑软件，因此这段时间拿闲置的服务器整了个Teamspeak3试了试，发现效果不错，此时就想能否插一个音乐机器人在里面试试，因为国内这方面的教程实在太少，所以就有了本文用来总结自己遇到的各种问题和走的弯路

怎么安装TS3AudioBot和怎么用就不多说了，百度谷歌一下都有，这里仅说遇到的各种问题和解决方案

1.播放网易云的音乐，国内大部分平台上的教程告诉你先搭一个网易云的api，然后使用插件调用即可（github地址），可惜我这里死活有问题，会提示：

Error: Requested command is ambiguous between: info, quit

2023年9月17日更新：这个错误是因为没有加载插件，需要先试用 !plugin list 指令查看插件列表，再使用 !plugin load <plugin> 就好了

实际上，机器人默认就可以直接使用网易云的链接进行播放，在网页端（搭建好机器人后会给你一个管理机器人的后台地址）或者是私聊机器人使用指令

!play http://music.163.com/song/media/outer/url?id=1803601924.mp3

其中id是在网易云中对应歌曲的id，从分享链接或者电脑端访问即可获取

2.而想播放油管的列表或视频，首先你的服务器是肯定得能访问油管的，其次是你需要去下载一个YouTube-DL，并告诉机器人这个软件在本地的位置

因为我的服务器是windows，所以实际上应该下载YouTube-DL.exe

然后使用指令设置路径（这条指令不会有返回结果，详见这个issue）

!settings global set tools.youtube-dl.path "\path\to\youtube-dl\youtube-dl.exe"

此时，使用机器人自带的指令 !list import <listId> <url> 即可自动上传播放列表，如下图

再使用指令 !list play <listId> 即可播放，当然你可能会出现错误：

Error: Could not load. (youtube: youtube-dl failed to load the resource.)

别急，看看这篇issue，这里大概翻译一下就是你需要去下载一个不同版本的yt-dlp，然后将其改名为youtube-dl，如果你是linux系统就需要给他权限777并放到/usr/local/bin/里，如果你是windows系统就只需要改名，最后重新用上面的指令设置一下物理路径就行了

放一下issue里yt-dlp的链接，实际上用最新版的也行

发布于

关于QQbot的AI画图功能的实现思路

因为群友要AI画图功能，但又不想花钱接入官方的api，也没法拿自己服务器直接进行搭建，所以只能去找别人已经搭好了的，在各种方式寻找后，发现了一个每天签到获取次数的网站符合要求，接下来就是发包模拟请求看能不能做进去

已知注册会给你一段16位token，登录直接用这个，所以抓个包看看
/api/user_login?token=你的token

直接返回一大串不知道是什么的字符串，但别急，看看下面那个包

/api/get_left?pass=接的是返回的这段

/api/dreambooth/get_model?pass=接的是返回的这段

得知登录得到这串字符串是与cookie作用相同的pass（注意，请求头里没有带任何认证用的如cookie，Authorization等），get_left顾名思义获取剩余次数，get_model获取模型（实际返回是NULL）

接下来，直接随便输入点tag生成模型看看，毕竟这才是关键，依旧先抓包看看（一下*均为手动打码）

POST /api/generate-image HTTP/2
Host: ****
Content-Length: 744
Sec-Ch-Ua: "Chromium";v="95", ";Not A Brand";v="99"
Accept: application/json, text/javascript
Content-Type: application/json
Sec-Ch-Ua-Mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Sec-Ch-Ua-Platform: "Windows"
Origin: ***
Sec-Fetch-Site: same-site
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: ***
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
{"pass":"你的pass","prompt":"masterpiece,best quality,1 girl,mika (blue archive) ,scrunchie,very long hair,yellow eyes,pink hair,halo,breasts,white wings, low wings,single side bun,blue ribbon,blunt bangs,low wings,white pantyhose,smile,sleeveless dress,Masturbation,thighs,nsfw,straddling,sex,rape","nprompt":",lowres, bad anatomy, bad hands, text, error, missing fingers, extra digit, fewer digits, cropped, worst quality, low quality, normal quality, jpeg artifacts, signature, watermark, username, blurry","step":40,"scale":12,"seed":1168765599,"sampler":"DPM++ 2M Karras","wh":"square_l","progress_id":"1b9854b1-****-4517-80d9-a6703df53e55","dreambooth":"anything-v4.0-fp16-default"}

Pass是登录给的，prompt是tag，nprompt我直接留空，说明默认是这些，step是迭代次数，scale是服从度，seed随机种子不填写他会自己随机，sampler是采样器，wh是尺寸，progress_id暂时存疑，dreambooth是模型

返回结果如下，种子编号，成功状态，模型和图片链接

看接下来的包，

忽略掉/speed这个host都不是这个网站的包（也没有返回参数，直接不管）

/api/progress?id=接progress_id，返回如图，很明显是展示图片生成的进展，但实际上并没有用在生成图片里，只是一个指示进度的功能罢了，在调用层面上可以直接使用await强行等待返回结果即可

接下来的问题就是查明progress_id是如何生成的，当然你可能会说既然没用，为什么不去掉这个参数直接发包，如下图

既然是前面包里没有的参数，那就去看看生成功能的这段JS，非常幸运，直接ctrl+F就定位到了代码位置并且js没有进行混淆

可以看到seed是随机0到1之间的数再乘4294967296最后再向下取整

而Progress_id是u，而u又是uuid()方法生成的，那就去看uuid()

有点意思了，36个字符的数组s，最后这个s会拼接成字符串uuid，而这个uuid的第9,14,19,24位是“-”，第15位必定是4，其余位数（除第20位）是在0123456789abcdef里随机(16进制)，第20位是随机出来的数按位与 0x3，再按位或0x8

既然如此，所有参数都知道来源了，甚至还带一个/api/pass_check?pass=的接口给你验证自己的pass是否依旧有效，那么自己写程序构造就好了。

最后需要注意的一点是，如果请求头没带够或者有误会直接403forbidden，而如果json发送的格式有误则会400bad request

Sec-Fetch-*请求头必须全部带上，请求头Referer那更不用说（关于Referer防盗链），否则必定403

发布于

关于FF14无人岛自动采集思路

因为国服也6.2了，人均一个空岛的版本到来了，然而无人岛收益虽低，但不得不肝，我看某鱼上的价格都卖到了40多，所以就写一个思路放在这给大家看看

”阅读全文”

这里先要讲一下游戏内的机制：

  1. 退本进本可以立刻刷新岛内所有资源（除稀有动物）
  2. 挖黏土的地方效率极高，但材料单一
  3. 一键宏能到材料跟前，使用小键盘0或者手柄的B能代替右键进行点击收割

知道这些就好办了，用按键精灵都能写出个简单的循环，但是你无法得知是否真的到了材料面前，因此这次使用的是 Uibot Creator ，上位版按键精灵，自带识图

大概需要注意以下几点：

一定要用管理员身份运行Creator.exe ，不然读不到FF14的进程而没法对其输入按键

识图点击默认是点击图片正中间（如下图）因此需要加向下的偏移

最后附一张位置

”折叠”

发布于

[原创]OpenCvSharp学习1—-图像三通道分离

看网上都是C++的，没有C#的就来写一个，其实本质都是一样的

 // 读取一张图片
Mat srcImage = new Mat(@"D:\1.jpg", (ImreadModes)0x1);
            Mat[] channels;
//Split图像切割，成3个通道，并声明3个变量分别储存，此时3个图像都是单通道的，因此显示出来是灰色图片
            Cv2.Split(srcImage, out channels);
            Mat srcImage_blue = channels[0];
            Mat srcImage_green = channels[1];
            Mat srcImage_red = channels[2];
//声明一个同尺寸0像素图，一定要注意类型，不知道类型可以用srcImage.Type()看看，1代表1个通道
Mat Image_0 = new Mat(srcImage.Size(),MatType.CV_8UC1, (Scalar)0);
//声明一个同尺寸图，融合用
Mat Image_new = new Mat(srcImage.Size(), srcImage.Type()); 
//把绿红通道像素赋值为0，然后Merge方法进行合并
channels[1] = Image_0;
channels[2] = Image_0;
Cv2.Merge(channels, Image_new);
//出蓝色图
Cv2.ImShow("image_blue", Image_new);
//其他同理
最后结果

如Merge方法合并那行出现错误：mv[i].size == mv[0].size && mv[i].depth() == depth” 那大概率是你声明Image_0或者Image_new时MatType有问题

发布于

简单记一笔ECharts做加载动画

因为最近在整毕设，正好需要用ECharts制图，偶然看到官方Examples自带有加载动画的示例，因而想到做一个先显示3s加载动画然后再显示生成的图像

查官方文档得知有一个方法：echartsInstance. clear； 清空当前实例，会移除实例中所有的组件和图表。 这就好办了，直接进行一个setTimeout就完事了，代码如下：

//myChart是你初始化echarts的实例
//option是指定图表的配置项和数据
//option_loading是你加载动画的配置项和数据
//3000指的是3秒
  myChart.setOption(option_loading);
  setTimeout(function () { myChart.clear(); },3000);
  setTimeout(function () { myChart.setOption(option); },3000);
发布于

记一笔C# 图片转Base64

因为给机器人外套了一层百度鉴黄，需要将接受到的图片转换为Base64然后才能调用接口，因此就有了如下的代码

//图片转Base64
public static String getFileBase64(String fileName)
{
FileStream filestream = new FileStream(fileName, FileMode.Open);
byte[] arr = new byte[filestream.Length];
filestream.Read(arr, 0, (int)filestream.Length);
string baser64 = Convert.ToBase64String(arr);
filestream.Close();
return baser64;
}

发布于

关于某系统通用文章的补充

文章链接在这：https://mp.weixin.qq.com/s/YnF6DU4DwVaUrIxJeZMDqw

  • 可能有师傅会说写的是什么垃圾东西，确实，这系统实属没有什么可以过多展现的，我写这个文章纯粹只是给大家一个获得系统用户的思路，后续该如何进行大家都懂
  • 没有排版，图糊，是因为word导入问题，我懒得搭建微信公众号，所以找史总帮忙代发的，可能他也懒于整这些吧
  • 最后发出来的文章其实是第一版，虽然中间的核心是第二版的内容，讲清楚了就行

最后还是要强调，本次测试只作为学习用途，请勿未授权进行渗透测试

发布于

教育SRC

努力了一个月，拿到了SRC的第一张证书

”阅读全文”

这里也没有什么经验可以分享的，只能说教育的SRC相对比企业的好挖的多，边缘资产往往是重灾区，看师傅们的文章可以学到不少经验，虽然自己没有碰上过罢了

人们常说技高人胆大，确实，我这看到上传点也不敢去测，主要是因为不会，能百度到的马早已过时了，往往传不上去；测sql注入，用sqlmap跑，直接把网站直接给跑崩了，怕了怕了。等级到正式白帽子的时候（截止3月23日），要师傅帮忙统计出一张表发现基本就是水平权限绕过和越权还有弱密码了

有人就问我，我这挖掘过程都用了哪些工具，我就这样说，纯粹只有游览器和postman，游览器F12调出开发者工具用于抓包，postman用于回发post包，下了sqlmap，但未能成功一例，也下过nmap，也没有扫出有用的端口，弱密码，真的全是手动测试，当时上音的弱密码洞，我就硬在那里手动测试了300多个号

挖洞，往往就是耐心和细节还有信息收集，自己不写安全方面的文章，纯粹也只是因为没特别的技术，写不出有观感的，都是些抓包层面的产物。像大佬的文章，写sql注入就会涉及waf绕过，写getshell就会涉及各种传马和发现的过程，我这抓包只是其中一个过程。当然最主要的还是这博客在网络定义上的境外主机上。

最后贴一下自己的界面：https://src.sjtu.edu.cn/profile/9111/
希望有师傅能带带我，学习一下关于getshell的知识

”折叠”

隐藏
变装
Scroll Up