Coder Social home page Coder Social logo

Comments (10)

zibrr avatar zibrr commented on September 7, 2024 1

今天看了一下,发现青柠学术那边,确实会上传用户账号以及操作系统信息,用于区分注册用户。而且从技术上看非常简单粗暴,把所有注册用户的信息都放在一起,简单地用base64进行加密,然后把所有用户数据都拉取到本地(整整2600多用户信息🤦‍♂️)。

这一点非常危险,因为base64可以简单的解密,可能高深一点的方法,他的技术手段难于达到,毕竟时间都花在搞 emoji上 😀。

不过破解版中,已经过滤掉相关的请求了,请求速度太慢,过滤掉之后反而会让 Zotero 更快一些。这面上一些证据

image
image

from zotero-if-pro-max_cracked.

zibrr avatar zibrr commented on September 7, 2024 1

今天看了一下,发现青柠学术那边,确实会上传用户账号以及操作系统信息,用于区分注册用户。而且从技术上看非常简单粗暴,把所有注册用户的信息都放在一起,简单地用base64进行加密,然后把所有用户数据都拉取到本地(整整2600多用户信息🤦‍♂️)。
这一点非常危险,因为base64可以简单的解密,可能高深一点的方法,他的技术手段难于达到,毕竟时间都花在搞 emoji上 😀。
不过破解版中,已经过滤掉相关的请求了,请求速度太慢,过滤掉之后反而会让 Zotero 更快一些。这面上一些证据
image image

感谢作者答疑解惑,这样的话,岂不是随着后期购人数越来越多,这个库会越来越大吗?这个信息会泄漏用户的密码?

目前来看,里面应该是没有密码的,不过有账号信息(有些是邮箱登录)。如果别人知道你的密码,就容易获取你的信息了

from zotero-if-pro-max_cracked.

EEEEgoose avatar EEEEgoose commented on September 7, 2024 1

请这个泄露的数据是怎么看到了,我想检查下目前的zotero one是否还存在泄露……

from zotero-if-pro-max_cracked.

zibrr avatar zibrr commented on September 7, 2024

使用破解版,应该不会有这要的问题

from zotero-if-pro-max_cracked.

chaseleaf avatar chaseleaf commented on September 7, 2024

使用破解版,应该不会有这个要的问题

是已经付费购买,但是不确定是绑定什么,有新的功能需要使用。

from zotero-if-pro-max_cracked.

zibrr avatar zibrr commented on September 7, 2024

付费购买应该问青柠。不过他可能在代码里写了,应该不会告诉你。

from zotero-if-pro-max_cracked.

chaseleaf avatar chaseleaf commented on September 7, 2024

今天看了一下,发现青柠学术那边,确实会上传用户账号以及操作系统信息,用于区分注册用户。而且从技术上看非常简单粗暴,把所有注册用户的信息都放在一起,简单地用base64进行加密,然后把所有用户数据都拉取到本地(整整2600多用户信息🤦‍♂️)。

这一点非常危险,因为base64可以简单的解密,可能高深一点的方法,他的技术手段难于达到,毕竟时间都花在搞 emoji上 😀。

不过破解版中,已经过滤掉相关的请求了,请求速度太慢,过滤掉之后反而会让 Zotero 更快一些。这面上一些证据

image image

感谢作者答疑解惑,这样的话,岂不是随着后期购人数越来越多,这个库会越来越大吗?这个信息会泄漏用户的密码?

from zotero-if-pro-max_cracked.

ishuxue avatar ishuxue commented on September 7, 2024

看上去明文的是zotero邮箱账号,这个人隐私还是无权收集的吧

from zotero-if-pro-max_cracked.

poisonoff avatar poisonoff commented on September 7, 2024

今天看了一下,发现青柠学术那边,确实会上传用户账号以及操作系统信息,用于区分注册用户。而且从技术上看非常简单粗暴,把所有注册用户的信息都放在一起,简单地用base64进行加密,然后把所有用户数据都拉取到本地(整整2600多用户信息🤦‍♂️)。

这一点非常危险,因为base64可以简单的解密,可能高深一点的方法,他的技术手段难于达到,毕竟时间都花在搞 emoji上 😀。

不过破解版中,已经过滤掉相关的请求了,请求速度太慢,过滤掉之后反而会让 Zotero 更快一些。这面上一些证据

image image

请问方便告知一下上传地址吗?想通过防火墙拒绝下

from zotero-if-pro-max_cracked.

zibrr avatar zibrr commented on September 7, 2024

@poisonoff https://gitee.com/api/v5/repos/a92099f3
@chaseleaf 是下载全部的用户数据,大概消耗10S+

from zotero-if-pro-max_cracked.

Related Issues (20)

Recommend Projects

  • React photo React

    A declarative, efficient, and flexible JavaScript library for building user interfaces.

  • Vue.js photo Vue.js

    🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.

  • Typescript photo Typescript

    TypeScript is a superset of JavaScript that compiles to clean JavaScript output.

  • TensorFlow photo TensorFlow

    An Open Source Machine Learning Framework for Everyone

  • Django photo Django

    The Web framework for perfectionists with deadlines.

  • D3 photo D3

    Bring data to life with SVG, Canvas and HTML. 📊📈🎉

Recommend Topics

  • javascript

    JavaScript (JS) is a lightweight interpreted programming language with first-class functions.

  • web

    Some thing interesting about web. New door for the world.

  • server

    A server is a program made to process requests and deliver data to clients.

  • Machine learning

    Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.

  • Game

    Some thing interesting about game, make everyone happy.

Recommend Org

  • Facebook photo Facebook

    We are working to build community through open source technology. NB: members must have two-factor auth.

  • Microsoft photo Microsoft

    Open source projects and samples from Microsoft.

  • Google photo Google

    Google ❤️ Open Source for everyone.

  • D3 photo D3

    Data-Driven Documents codes.