移动用户小心了！分享热点等于让别人用你的号买单
移动用户小心了！分享热点等于让别人用你的号消费
据FreeBuf报道，漏洞盒子技术团队近日在中国移动手机热点分享功能里，发现一个安全漏洞，利用该漏洞，任何连接你手机热点的人，都可以随意登录并操作你的移动139邮箱和移动梦网。
中国移动作为中国最大的通信运营商，用户量多达八亿，这也意味着大量的移动用户陷入安全危机。
在漏洞盒子发布的测试视频中，我们可以看到手机在接入非移动网络环境中，登陆139邮箱，是一个普通的登陆页面，需要密码进行登陆。而在接入移动WiFi热点后，再次登录，则无需密码直接登陆成功。而且，在进入邮箱后可进行任何操作，不仅可以查看网盘和通讯录，还可以进行消费。
测试人员使用宿主邮箱账号订购动漫业务，并收到成功订购的短信
同样，在对移动梦网的登陆测试中，情况一致。
为什么是移动139邮箱和移动梦网。这是因为移动方面为了用户操作方便，为移动139邮箱及移动梦网提供了&免密码直接登陆&的功能设置，当用户进行了这一设置后，使用手机通过移动GRPS、3G、4G上网方式时，可直接登陆简版、酷版的139邮箱。只有手机处于非运营商网络中如WLAN中，139邮箱才需要账号密码进行手工操作。
不过这样的操作便利如今成为安全隐患，用户的手机很容易受到攻击。据漏洞盒子团队介绍，该漏洞本身技术含量并不高明，也很容易修复，但因为该漏洞涉及海量用户，可以造成大量的个人信息泄露，隐患巨大。目前，漏洞盒子已积极联系中国移动，希望可以尽快修复该漏洞。
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看科技资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
Copyright (C)
All rights reserved. 京ICP证060517号/京ICP备号 京公网安备76号
TechWeb公众号
机情秀公众号文章 - 2&评论 - 0&trackbacks - 0
作为独立开发者产品需要收款是非常麻烦的，注册公司维护成本太高，市面上各种收款工具要么手续费太高，要么到账很慢，体验很不好。
看到&&这个收款工具，挺有意思的。原理是监控手机微信、支付宝的二维码扫码支付到账通知并回调开发者应用，通知开发者应用订单支付结果。
的优点是个人支付宝、微信就可以收款，不用签约，不用公司资质，并且费率非常低，接入速度非常快。一般人一个下午就可以搞定。
这样用自己的微信和支付宝收款二维码就可以用来给自己的产品收款了，收到款后&会有回调。
收款即时到账， 非常安全靠谱，费率也挺低的， 最低千分之一。下面我们就来看怎么把接入到我们的产品中。
根据&的&&接口非常简单，只有两个接口，第一个是发起支付请求，一个是支付结果查询请求，如果发起请求的时候是使用 BufPay 的默认支付页面的话，第二个支付查询接口都可以不用要。
注意： 在接入之前，先需要用一个闲置的 Android 手机安装 Bufpay 的监控 App 哦，
接口地址：https://bufpay.com/api/pay/aid 这个地址在用户后台的配置页面
调用方法：POST
调用参数：
- name, 必填, 订单销售商品名称
- pay_type, 必填, 支付方式（可选alipay/wechat）
- price, 必填, 订单价格
- order_id, 必填, 订单号
- order_uid, 选填, 订单购买用户（建议设置为购买用户编号，便于后续对账）
- notify_url, 必填, 支付城后回调地址
- return_url, 选填, 支付城后前台跳转地址
- sign, 必填, 将参数按 name + pay_type + price + order_id + order_uid + notify_url + return_url + app secret 顺序拼接后 MD5
注意：接口默认直接跳转支付页面，如果 api 后面加 ?format=json 那么返回结果就是 json 格式的，需要开发者自己展示付款二维码
json 格式接口返回：
"status": "ok",
"aoid": "cadf5fadddcfc018cc4068",
"pay_type": "wechat",
"price": "<span style="color: #.00",
"qr_price": "",
"qr": "wxp://f2f0-vFHHDCw3L4kPne1JzXyQ0nO0QKpQK2e"
"qr_img": "data:image/base64,/9j/4AAQSk......Bxiv/2Q==",
"expires_in": 270,
"return_url": "http://v2ex.com/bufpay_return",
- status, 付款请求结果（只有为 ok 的时候才有其他的值）
- aoid, bufpay平台订单唯一标示可用于查询订单状态
- pay_type, 支付类型 alipay/wechat
- price, 订单价格
- qr_price, 支付二维码的金额，如果为空表示使用的是不固定金额二维码，具体金额需要用户输入
- qr, 支付二维码内容
- qr_img, 支付二维码图片 base64 格式
- expire_in, 支付二维码剩余有效秒数
- return_url, 支付成功跳转地址
错误代码：
- {"status": "sign_error"}, 签名错误
- {"status": "order_payed"}, 订单已支付
- {"status": "order_expire"}, 订单已过期
- {"status": "qr_limit"}, 支付二维码不足
这个是 Python 的签名函数
import hashlib
def sign(*p):
return hashlib.md5(u''.join(p).encode('utf8')).hexdigest().lower()
u'内容订阅一年期',
'<span style="color: #.00',
'<span style="color: #2',
'http://sideidea.com/bufpay_notify',
'http://sideidea.com',
'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
#app secret
下面用 Python 写个完整的Demo
#!/usr/bin/env python
#coding: utf8
import requests
import json
import hashlib
def sign(*p):
return hashlib.md5(u''.join(p).encode('utf8')).hexdigest().lower()
def pay():
resp = requests.post(
'https://bufpay.com/api/pay/2?format=json',
'name': u'内容订阅一年期',
'pay_type': 'wechat',
'price': '<span style="color: #.00',
'order_id': '<span style="color: #2',
'order_uid': '',
'notify_url': 'http://sideidea.com/bufpay_notify',
'return_url': 'http://sideidea.com',
'sign': sign(
u'内容订阅一年期',
'<span style="color: #.00',
'<span style="color: #2',
'http://sideidea.com/bufpay_notify',
'http://sideidea.com',
'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'
#app secret
return json.loads(resp.text)
def query(aoid):
resp = requests.get('https://bufpay.com/api/query/' + aoid)
return json.loads(resp.text)
if __name__ == '__main__':
resp = pay()
print resp
print query(resp['aoid'])
怎么样？是不是很简单， 哦对了， 在正式接入之前，还需要去 BufPay.com 的后台，
接下来就可以收款啦。。。
阅读(...) 评论()| 　
| 　
| 　
| 　
| 　
只需一步，快速开始
查看: 8952|回复: 12
Terraria 1.05 更新说明
主题帖子积分
游戏狂人, 积分 1285, 距离下一级还需 715 积分
游戏狂人, 积分 1285, 距离下一级还需 715 积分
New Enemy - Lava slime, this enemy leaves behind lava on death
新的敌人 - 岩浆史莱姆，在岩浆里不死。
New Enemy - Hellbat
新的敌人 - 地狱蝙蝠
New Enemy - Demon
新的敌人 - 精灵
New Enemy - Jellyfish (Two variations, Pink and Blue)
新的敌人 - 水母（两种变种，粉色和蓝色）
New Enemy - Shark
新的敌人 - 鲨鱼
New Enemy - Vulture
新的敌人 - 秃鹫
New Enemy - Crab
新的敌人 - 蟹
New Enemy - Antlion
新的敌人 - 蚁蛉
Changed the way worm enemies spawn.
更改了蠕虫敌人产生的方式。
Bats, Hornets, and Eyeballs no longer enter water.
蝙蝠、马蜂和眼球不再能够进入水中。
Slimes now float in water.
史莱姆现在浮在水面上。
Only one giant slime will appear at a time.
一次只会有一只巨型史莱姆出现。
The Guide now seems quite knowledgeable in what an item can be made into if you show it to him.
把道具给向导看，向导会告诉你这个道具可以做成什么。
NPC shops now sell some items on certain nights, or after certain events.
NPC的商店现在会在特定的夜晚或者特定事件发生后贩卖某些道具。
Devourers should no longer gain random other enemies as its head.
吞噬者死亡时不再产生随机的其他敌人。
The Nurse now charges the correct amount for healing.
护士现在会正确的计算诊疗费了。
Bats now have a death sound effect.
蝙蝠现在有一个死亡音效了。
Talking to the old man at night will give the player a warning now before summoning the dungeon boss.
晚上跟老人说话，在召唤地狱BOSS之前会给玩家一个警告。
Entering the dungeon before defeating Skeletron now spawns a new NPC instead of Skeletron’s head. This should fix several issues with that event.
在打败骷髅之前进入地牢，现在会产生新的怪物来代替骷髅头。这会修正这个事件的一些东西。
Enemy coin drops have been adjusted.
敌人掉钱数量被调整过了。
Man Eaters and Snatchers are no longer effected by knockback and can attack through walls.
食人者和抢夺者不再受击退影响，并且可以穿墙攻击。
Eater of Souls’ and Hornet AI has been improved.
改进了噬魂者和黄蜂的人工智能（AI）
Enemies now take up different amount of *slots* depending on AI style and strength. This will help balance conditions when there are lots of strong monsters spawned at once, such as
Imps and Bone Serpents.
敌人现在根据人工智能（AI）的方式和体力会占用一定数量的“槽”。这个可以在很多强力怪物同时产生时用来 平衡局势。特别是火焰小鬼和骨蛇。
Fish are no longer upside-down when out of water.
鱼出水后不再会颠倒混乱。
Green slimes have been weakend so that start players can deal with them more easily.
绿色史莱姆被削弱了，因此初始玩家可以更容易的对付他们。
Slimes and Flying enemies no longer make a splash sound when hitting water.
史莱姆和飞行敌人不再发出溅出的声音，当他们碰到水面的时候。
Items of “Blue Rarity” or higher no longer burn up in lava.
蓝色珍品道具和更高等级的道具不再会被岩浆烧掉。
Burning Skull has been renamed to Cursed Skull, and given different AI.
燃烧头骨现在被重命名为诅咒的头骨，并且有了新的人工智能（AI）。
Enemy caster’s have had their rate of fire slowed down.
敌人投掷者已经将他们的射击速度减慢了。
Meteor heads have less health, do more damage, and move slower.
陨石头（陨石附近的燃烧怪？）现在有更少的生命，造成更多的伤害，并且移动更慢了。
There are now slight size variations to the Eater of Souls and the Angry Bones.
现在噬魂者和愤怒的骷髅有轻微的变异。
Skeletron has less defense and health.
骷髅怪防御和生命都减弱了。
New Feature : Buffs activated by Using Potions. Right click a buff to remove it from yourself.
新的特性：使用药剂激活BUFF，右键单击BUFF可以从身上移除。
New Item : Hellfire Arrow.
新的道具：地狱火之箭
New Item : Sandgun.
新的道具：沙枪
New Item : Guide Voodoo Doll.
新的道具：引导巫毒娃娃
New Vanity Items : Familiar Wig, Shirt, Pants to be worn in Social slots to “Hide your Armor”.
新的装饰道具：常见的假发、衬衫、社交装备槽可以穿的用来隐藏你的护甲的裤子。
New Vanity Items : Doctors Shirt and Pants.
新的装饰道具：医生的衬衫和裤子。
New Item : Diving Helmet.
新的道具：潜水头盔
New Item : Night’s Edge
新的道具：夜之刃
New Item : Dark Lance
新的道具：黑暗长矛
New Item : Demon Scythe
新的道具：恶魔镰刀
New Item : Trident
新的道具：三叉戟
New Item : Coral
新的道具：珊瑚
New Item : Cactus
新的道具：仙人掌
New Item : Spear
新的道具：矛
New Item : Glowstick
新的道具：荧光棒
New Item : Sticky Glowstick
新的道具：粘的荧光棒
New Item : Throwing Knife
新的道具：飞刀
New Item : Poison Knife
新的道具：带毒小刀
New Item : Silver Bullet
新的道具：银子弹
New Item : Wooden Boomerang
新的道具：木质回力标
New Item : Blowpipe
新的道具：吹管（远程武器）
New Item : Seed (Ammo for Blowpipe)
新的道具：种子（吹管的弹药）
New Item : Obsidian Skin Potion
新的道具：黑曜石皮肤药剂
New Item : Regeneration Potion
新的道具：恢复药剂
New Item : Swiftness Potion
新的道具：迅速药剂
New Item : Gills Potion
新的道具：峡谷（溪流）药剂
New Item : Defense Potion
新的道具：防御药剂
New Item : Mana Regeneration Potion
新的道具：MP恢复药剂
New Item : Magic Power Potion
新的道具：魔法力量药剂
New Item : Featherfall potion
新的道具：缓落药剂
New Item : Spelunker Potion
新的道具：业余探勘者药剂
New Item : Invisibility Potion
新的道具：隐形药剂
New Item : Shine Potion
新的道具：光之药剂
New Item : Night Owl Potion
新的道具：猫头鹰药剂
New Item : Battle Potion
新的道具：战斗药剂
New Item : Thorns Potion
新的道具：荆棘药剂
New Item : Archery Potion
新的道具：箭术药剂
New Item : Water Walking Potion
新的道具：水上行走药剂
New Item : Hunter Potion
新的道具：猎人药剂
New Item : Gravitation Potion
新的道具：重力药剂
New Item : Daybloom
新的道具：日之花（貌似一天开花只开一天）
New Item : Daybloom Seeds
新的道具：日之花种子
New Item : Moonglow
新的道具：月之光（花？）
New Item : Moonglow Seeds
新的道具：月之光种子
New Item : Blinkroot
新的道具：眨眼根（+-+完全不懂）
New Item : Blinkroot Seeds
新的道具：眨眼根种子
New Item : Deathweed
新的道具：死亡草
New Item : Deathweed Seeds
新的道具：死亡草种子
New Item : Waterleaf
新的道具：水叶
New Item : Waterleaf Seeds
新的道具：水叶种子
New Item : Fireblossom
新的道具：火之花
New Item : Fireblossom Seeds
新的道具：火之花种子
New Item : Shark Fin
新的道具：鲨鱼皮
New Item : Feather
新的道具：羽毛
New Item : Gold Chest
新的道具：黄金箱子
New Item : Bottled Water
新的道具：瓶装水
New Item : Tombstone
新的道具：墓碑
New Item : Illegal Gun Parts
新的道具：非法枪组件
New Item : Antlion Mandible
新的道具：蚁狮下颚
The Silver Short swords recipe has been corrected, it is now craftable.
银短剑配方被修正了，现在可以被制造出来。
Torches and candles no longer work when wet.
火把和烛台在湿的地方不再有用。
Destroying a placed sign while you are reading it will no longer cause your character to become frozen.
摧毁一个正在阅读的路牌不会导致你的角色卡死。
Rocket boots no longer require mana. They will provide lift for 1 second and recharge every time the player touches the ground or uses grapple. Lift speed has been slightly increased to
offset loss of long flights. This makes the boots more viable for caster Characters.
火箭靴不再消耗法力。他们提供1秒钟的升力，并且每触地或者战斗的时候恢复。上升速度有微小的提升弥补长距 离飞行的损失。这让这双鞋对于远程角色更有用。
The explosion animation for bombs is now correctly displayed in multiplayer.
炸弹的爆炸动画现在在多人模式下显示正确了。
There is now a message pop-up when the player receives an item.
现在玩家得到一件道具会弹出消息了。
Filled Buckets may no longer be emptied into solid ground.
装满的桶现在不会在被到进固态的地块了。（刷岩浆的时候经常会碰到的事情）
Pots in the underworld now have a chance to drop hellfire arrows.
地下世界的罐子现在有机会掉地狱火之箭。
Handgun and Phoenix Blaster have been reduced in size.
手枪和凤凰冲击波被缩小了。
Lowered the knockback of Muramasa.
降低了Muramasa（村正吗？）的击退。
Reduced the damage of the Blue Moon.
减少了蓝月亮的伤害。
Flintlock Pistol and Musket have increased damage.
燧发手枪和滑膛枪降低了伤害。
Only normal trees drop acorns.
只有普通的树才掉橡果。
Falling sand clumps are no longer carried by magic missiles/flamelash.
下落的沙子团块不再会被魔法导弹和火焰冲击带起。
Jungle armor is no longer a drop. It is a craftable set.
森林护甲不再是一个掉落装备，而变成可以制造的。
Magic Mirror now requires mana to be used.
魔法镜子现在需要法力才能使用。
Harpoon and Maces now correctly show the player’s arm animation.
鱼叉和锤现在能够正确的显示玩家的手臂动画。
The arms dealer will sell unholy arrows at night after the Eater of Worlds has been defeated.
军火贩子在击败世界吞噬者后，会在晚上出售邪恶之箭。
Space Gun does more damage, but only penetrates 2 enemies.
太空枪产生更多的伤害，但是只能透过两个敌人。
【服务器】
Spam detection is less aggressive.
垃圾检查不会太强迫人。
Increase multiplayer security.
增加了多人安全性。
Fixed a bug that could crash the server when the max amount of clients are connected.
修正了达到连接上限时导致服务器当掉的BUG。
Added an option to enable additional cheat protection for servers.
增加了一个选项用来在服务器上启用附加的作弊保护。
Servers now hibernate when no players are connected.
服务器在没有玩家连接时会休眠。
Blood Moons now stop correctly if time is changed to day by the server.
当服务器时间切换到白天时，血月会正确的停止。
Game Interface
【游戏界面】
Upon death, A more specific death message will appear for other players, so they know how you died.
死后，更详细的死亡信息会出现在别的玩家那里，以便于他们知道你怎么死的。
The crafting and armor interface text will fade out when an item tooltip is in front of it.
当一个道具提示在制造和装备界面前时，界面的文字会淡出。
The Hot Bar now shows the name of the selected item.
快捷栏现在会显示选中的道具名称。
PVP now requires 5 seconds between Activation and Deactivation and visa versa to prevent PVP spam. The same cooldown is in effect for Team Changing as well.
PVP现在在激活和去活对战状态时，有5秒钟的冷却时间，以避免恶意切换。同时这个冷却时间也对队伍切换有 效果。
Added hotkeys for quickly drinking healing, mana, and buff potions.The healing/mana potion you use is based on the same principle arrows are. Top-Left most item first. The buff
potions are all used at once.
增加了一个快速喝血瓶和蓝瓶和BUFF药剂的快捷键。血瓶和蓝瓶基于相同的原则。最左上的道具优先。BUF F药剂一次性全部使用。
Holding right click on an empty space in the inventory will no longer make a sound effect as if something was there to be picked up.
在道具栏长按右键不会产生一个拿起音效。
Defense totals are now shown in your inventory.
防御力总值现在会显示在你的道具栏里。
【世界生成】
Tweaked the way sand is created during world gen. (Requires new world.)
优化了生成世界时沙子的生成方式。（需要新的世界）
Oceans are now slightly larger and generation layout has been improved. (Requires new world.)
海洋现在稍微变大了，并且产生布局有了改进。（需要新的世界）
Cactus now grow on sand.
仙人掌现在长在沙漠里。
Coral now grows in the ocean.
珊瑚现在长在海里。
Chests can now spawn near the surface of the world. They will contain treasure that new players may find useful. (Requires new world.)
宝箱现在会刷在接近地表的地方。里面会有些新手觉的有用的东西。（需要新的世界）
Chests and pots now contain loot based on the level they spawn in. (Requires new world.)
宝箱和罐子的战利品现在取决于他们产生的层级。（需要新的世界）
Gold chests will now spawn in some parts of the world. (Requires new world.)
金箱子将产生在世界各处（需要新的世界）
Corrupt chasms have less of a chance to spawn on jungles. They also now have a cave connecting most of the chasms. (Requires new world.
腐败的裂缝现在更少的机会会出现在树林里。并且他们现在有个洞会联通大部分裂缝。（需要新的世 界）
Traces of demonite are created during world gen. (Requires new world.
恶魔的总计现在在世界生成时就被建立（需要新世界）
Surface jungles have been enlarged, and will override deserts. (Requires new world.
地表的树林已经被扩大了，并且会覆盖沙漠。（需要新的世界）
<p id="rate_5806" onmouseover="showTip(this)" tip="感谢分享&金元 + 20
贡献度 + 2
" class="mtn mbn">
主题帖子积分
游戏狂人, 积分 1285, 距离下一级还需 715 积分
游戏狂人, 积分 1285, 距离下一级还需 715 积分
真是越来越来耐玩了
主题帖子积分
超级玩家, 积分 609, 距离下一级还需 391 积分
超级玩家, 积分 609, 距离下一级还需 391 积分
来看看&&了解一下更新内容
主题帖子积分
中级玩家, 积分 189, 距离下一级还需 61 积分
中级玩家, 积分 189, 距离下一级还需 61 积分
更新好多啊！期待！
主题帖子积分
高级玩家, 积分 261, 距离下一级还需 339 积分
高级玩家, 积分 261, 距离下一级还需 339 积分
很期待~~~~希望快点出汉化版~~~~~~
主题帖子积分
＼＼\\?( 'ω' )? //／／
游戏精英, 积分 4694, 距离下一级还需 4306 积分
游戏精英, 积分 4694, 距离下一级还需 4306 积分
更新不少東西,very good~
主题帖子积分
游戏狂人, 积分 1196, 距离下一级还需 804 积分
游戏狂人, 积分 1196, 距离下一级还需 804 积分
怪怪 看更新 看半天。&&这次真是大动作啊，强~
感谢楼主翻译： 您辛苦了！
主题帖子积分
高级玩家, 积分 559, 距离下一级还需 41 积分
高级玩家, 积分 559, 距离下一级还需 41 积分
靠，才看到，更新了不少啊，不过没有太大变啊……
主题帖子积分
超级玩家, 积分 601, 距离下一级还需 399 积分
超级玩家, 积分 601, 距离下一级还需 399 积分
更新了这么多啊，很期待
主题帖子积分
新手玩家, 积分 9, 距离下一级还需 21 积分
新手玩家, 积分 9, 距离下一级还需 21 积分
联机真麻烦。。。。。。。。
主题帖子积分
你爱，或者不爱我，我就在这里，不离不弃。
贡献度4405
翻译的很清楚..支持
主题帖子积分
游戏狂人, 积分 1879, 距离下一级还需 121 积分
游戏狂人, 积分 1879, 距离下一级还需 121 积分
good啊 又可以拿来联机了
主题帖子积分
新手玩家, 积分 5, 距离下一级还需 25 积分
新手玩家, 积分 5, 距离下一级还需 25 积分
不错的来着。
Powered by（bug）卡各种mod的buff【我的世界bug吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：66,525贴子：
（bug）卡各种mod的buf
（bug）卡各种mod的buff
一楼楼主的
好久没来了
来个bug先干为敬
需要一个能召唤gui的东西
现在服务器有的是钟表插件我记得
里面有一些图标
我用我以前的服务器来说
他的钟表插件打开gui然后传送到生存世界的图标是一把掠夺1000的剑
这时候需要按住shit+左键把虚体弄在物品栏
然后这把剑就可以用来打怪
不会消失，除非你自己受到伤害，或者在物品栏点击他才会消失
然后我上次用查玩家背包的指令查（这把剑是虚体），然后我查了，这把剑居然能实体拿出来
我认为这是一个有潜力的bug
今晚再更一个bug
神特么这是buff？
我表示拿下来就自己弹回去了
bossshop的东西拿不下来的
服务器求怼 怼得炸算个输
贴吧热议榜
使用签名档&&
保存至快速回贴
