mlhf

@narrator01_ 生日快乐🎂

来戳气球！ 刚开始打舞萌的时候注册的这个账号，居然已经五年了 明年就是20岁老阿姨了😭

@CorreaRgi19930 厉害

连续4遍ap，终拿下fdx(T＿T)

HAVE YOU EVER SEEN THE LIKE? 🤯 Mark Allen had this black for a World Championship final… #WorldChampionship

@thchienkh i bought a almost 7 dollars mouse to play osu usually. 😭

which mouse i should buy

@nequatic1 @yvonnepolsfuss @WeAreWST who is she？

@yvonnepolsfuss @WeAreWST As long as she has tje same energy fpr Higgins its fair game minusnall the gang affiliation dangers that DONT come with being scottish im sure she has evidence we'll wait

ZHAO XINTONG COMPLETES THE SWEEP! 🤯 The Cyclone overcomes Judd Trump with a crushing 10-3 victory in Manchester. The World Champ becomes the first man to complete the Players Series Grand Slam! 🏆 ✅ World Grand Prix ✅ Players Championship ✅ Tour Championship Incredible. #TourChampionship | @Sportsbetio

birthday

wiisports这么给你用

@maimai_official @kop_sega 中国のプレイヤーTetra_SRさんの優勝、感無量です！この熱い盛り上がりを力に、中国版「舞萌DX」のバージョンアップもぜひ加速させてください！日本のバージョンに追いつく日を心待ちにしています！

『KING of Performai The 7th -maimai DX International ver.-』 優勝者が「Tetra_SR」選手に決定！Congratulations !!! ▶配信はコチラ！ youtube.com/live/ZT7p-vEkX… #みてるぜKOP7th

@Koha2010 你的工作就是把国服舞萌全关了吗

还记得你何时加入 X 吗？我知道！#我的X周年纪念日

buddy holly but in maimai youtu.be/beY1lVK6Fjk?si… 来自 @YouTube

@yottan20001202 😭🙏

母親、今までありがとう。 天国でも｢maimai選手権1位！｣｢maimai MURASAKi！｣ってみんなにたくさん自慢してね。 お疲れ様。安らかに眠ってね。

@grok please draw this picture and ai this

19:41 new 16 stars pb

@tatanakots 难绷

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 致朱总的公开信 敬爱的朱总，您好！ 我注意到了您在12月20日下午9:00（CST）左右进行的直播，并且初步认为您在向我进行喊话，鉴于您有表达希望这位“朋友”私信联系您的愿望，我写下了这份公开信。 首先，您要求的“停手吧”的请求我实在无法实现，因为导致舞萌DX的服务器数据异常甚至卡顿到无法游玩的攻击并非我所进行的，我也没有使用任何脚本未经授权向玩家账号上传数据。我使用脚本上传过数据吗？有的，我为我的一个丢失了微信号登录权限的朋友，将她的舞萌DX成绩从她已经无法登录的账号上上传到了新的账号，因为据说官方客服渠道并不会理会数据迁移请求，就算会去迁，那么反馈的时间也极其漫长。根据这件事情，所有人都应该能理解，游戏的账号数据真的很重要，我无意毁坏任何人的劳动成果。 关于舞萌DX服务器遭受现在这种程度的攻击我也感到非常意外和痛心，虽然我并没有高超的游戏水平，但是舞萌DX确实是我在抑郁期间出门的理由，也让我能够缓解心理压力，是个非常好的游戏。但是其玩家群体的纷争总是很激烈，也使我认为我不得不脱离玩家群体，很遗憾，虽然我机厅的游戏币还未用完，但我可能不会再游玩舞萌DX了。 接下来，我将解释我做了什么，以及我为什么要这么做，当然，部分玩家群体有自己的理解，如果不认为我的解释是正确的，认为我就应该怀着更坏的思想动机去做这些事情，那么你们自己这么认为就好。就此事件的发酵顺序是，12月17日，我发布了推文调侃舞萌DX国服中出现的一些违规数据，以及现有的玩家总量，并公布了一条加密字符串： zJY1shWpfamZw6nj7xU3DPyoUtB3/44WwWgtZqAKI0p15ITGB/Aq4apzrGGHM1tmwa/949DmBgr7rY1Bn8va3uZxAk10qQMDTw1mGuc6GbE= （现可以公开发布，因为其指向的链接已被设为私密） 我使用了舞萌DX标题服务器同款的加密算法和加密密钥对一个谷歌网盘的URL进行了加密，但是加密后的结果涉及二进制信息无法在文本平台上面直接发布，于是使用base64编码进行了包装。这个网盘链接指向一个包含140万舞萌玩家的预览数据接口会暴露的信息的数据库，我的本意是旨在让有心的玩家研究国服中被毁的账号的数量、程度以及其他信息，甚至是可以用这个数据库去帮助丢失舞萌DX账号的朋友找到账号的userid以便于使用脚本对账号进行迁移（没错，我在2024年使用了类似的公开数据库帮助我的朋友找到她以前的账号用于数据迁移）。然后我去睡觉了。当我醒来后，我发现我的推文正在QQ群中广泛传播发酵，并且大量写bot的开发者认为我的数据库可能会对精准毁号造成便利，在发现异常传播和部分玩家有不正当的使用意图后，我认为这个帖子继续存在可能会威胁到舞萌DX的游戏环境，于是删除了帖子。截止到删帖，据我所知也就只有几个经常关注我和我互动的掌握所谓“科技”的开发者成功解密了这个字符串，并且下载了数据库。据我认为，这些开发者应该不会滥用这个数据库，我认为他们是善良的。 随后，有人联系我，说我的身份证号、家庭住址和大头照被人开盒发到网上了。作为一个会有情绪的人，在了解到这个情况并确认这个情况确实真实发生了之后我非常生气，于是将我获取这些数据使用的脚本，包括下一步计划（后续会讲解我获取这些数据最初计划用在哪里，以及怎么使用）会使用的用于数据备份脚本以及数据库本体上传到了另一个网盘链接中，并且直接将其公开了出去。其中包含用于解密第一个字符串的脚本以及连接舞萌DX服务器和解密第一个字符串的密钥。但是在一段时间后我意识到自己做得太过火了于是删除了帖子。不过发出去的数据就像泼出去的水，你再想收回就没办法了，总有人会有备份。 之后，貌似有人认为如果在此时攻击服务器，那么所有的锅都将会由我来背，于是趁着事件热度最大的时候，发起了对舞萌DX服务器的恐怖袭击，据说是分rating向所有存在的账号发送功能票和脏数据。在此期间我去上学、去看番，啥也没干。直到有一天放学后有人联系我说自己账号被发票了，我非常好心地帮助ta查询了ta自己账号中的功能票数据，发现确实有脏数据，这会导致下次上机无法正常保存成绩，并让ta自行寻找一个公开的清票bot清理功能票，并且最好最近不要获取玩家二维码。 自此，我就至今未连接过任何与舞萌DX有关的服务器。 但是事件还在发酵，很多不明所以的人就开始逮着骂得到的我进行骚扰，我和我直系亲属的手机号码不断地被短信轰炸。最开始只是说我泄露数据库，但是后来不明所以的人越来越多，逐渐大家认为现在毁掉玩家账号也是我干的了，但是我没干过，没干的事情我坚决不承认。另外，我拒绝了所有私信向我讨要数据库的请求。因为在网络上的各种骚扰和谩骂，我开始后悔我之前开始玩舞萌DX了，或许不接触舞萌DX，就不会有现在的情况。 后来舞萌DX开始停服维护，几乎所有人都在骂我说停服是我干的。不过我想想现在停服修服务器也不失为一种选择，我希望世嘉飞舞和华立科技能够尽快加强服务器的防护措施后回归，我也不希望玩家的游戏数据被掌握技术的人肆意毁坏。 现在开始介绍我最初为什么要爬取用户信息预览接口。在开始玩舞萌DX后不久，我好奇地向带我入坑的玩家们询问机台上面的那个摄像头是做什么的，得到的回复是，以前拍照用的，现在已经删掉了，和排行榜一起删掉了，日服还有，但是国服没有。于是在知道怎么直接从服务器获取玩家数据后，我希望让国服消失的这两个功能回归。当然，我没有那么勤快，于是这件事情拖了很久。之后在某个外网群聊中，因为一些矛盾，某玩家通过2024年公开的players.csv数据表查到了我的userid并公开发表到群内，由于我知道userid在目前舞萌国服薄弱的防御中，是能够登录我的账号几乎唯一需要知道的数据非常重要，所以我不知道为什么，想到要自己爬取并维护一份最新的数据表，而正好为了恢复排行榜，我需要知道当前服务器中存在的用户总量以避免爬取音乐数据爬空给服务器带来更大的压力。于是我启动了第一阶段的爬取预览接口的计划，并截图发推，吐槽该用户随意发送我userid的行为：“盒武器吗，有意思”。但是这个阶段的计划因为在爬取途中遭到熊谷凌攻击标题服务器导致标题服务器宕机而中断。 不过当发现标题服务器这么容易掉线之后，我开始思考一个方案，是否能建立一个可以缓存玩家数据的中间私服，在官服在线的时候将数据发送到官服，官服不在线就缓存数据，用户初次登录服务器且官服不在线的时候，就从之前的镜像备份中取出数据返回给机台，这样在服务器中加上一个接口，加上一个net页面，就可以直接完美实现恢复之前提到国服缺失的所有功能了（那时候我这个笨蛋还不知道mai2link这个东西，不然我就不会自己做了）。 于是在官服恢复在线后，调整了脚本的错误处理，并重新开始获取数据，希望先对官服建立一个全量备份，然后搓个net展示排行榜一类的信息，最后上线一个舞萌DX镜像服务器。当我获取完成玩家列表，知道了目前服务器上拥有的玩家数量后，接下来的事情，就是文章开头提到的事情了。 因为是写给朱总的公开信，并且朱总您也提到过，会积极与开发运营的同事进行交流，那么接下来是我个人就服务器问题向运营团队提出的建议。 首先是IP白名单，这个中二节奏都做了，舞萌DX不用真的不太合理吧。据我所知，中二节奏在机台开机请求init接口的时候，貌似就会验证IP白名单，大部分的IP都会被拒绝，直接增大攻击难度，而舞萌DX，甚至连init接口都是可以被爬的，这个接口被穷举的话能直接泄露你们的KeyChip芯片ID，请加强会员服务器和标题服务器的IP白名单。感觉这是目前最快速最现实的方案。另外，即使不加IP白名单，也请运营组加强封禁不合法访问服务器的IP。只有工作日下午接近下班时间才会封IP有点不太合理吧，周末也没有人封IP。 说到IP白名单，日服使用的SEGA VPN组网方案如果国服能用上自然是最好的，毕竟每个机台不是都随机附赠了一台企业级VPN路由器嘛，用起来能更好，虽然感觉有点不太现实。 再提几个不现实但是实现了应该会很安全的方案。首先就是利用wcaime的短期授权码，让标题服务器的用户登录接口也去校验这个短期授权码，不要让这个看起来很安全的短期授权码只用于向wcaime请求userid信息，即使是wcaime通过这个授权码再生成一个短期token用于登录鉴权也是非常不错的方案，可以参考net端的tgk-wcaime的登录实现，用wcaime传递一个临时的t参数给net用于登录是个非常安全的方案，能够确保未经授权的用户账户登录。如果怕过多的数据库操作，那也可以用非对称加密的签名的方式生成，标题服务器只需要校验一个带有userid和时间戳的经过wcaime服务器的私钥签名的字符串，如果签名合法，公钥验证有效且时间戳在规定的有效期内（比如60秒内）就允许登录之类的。 然后是一个非常极端但是也很极端安全的方案，不过这个方案的实现前提是国服得集体换KeyChip，因为国服现有的KeyChip不支持这个功能，但是国际服和日服的KeyChip支持。就是复用authv2，将海外服务器的authv2方案所临时协商的key和iv作为与title通信使用aes的key和iv，每次通过挑战确认双方身份以及协商通信密钥，没有拿到过实体KeyChip的用户是几乎无法通过这个方法与服务器进行通信的。 最后，祝愿舞萌DX服务器能够早日开服，希望下次开服能够杜绝玩家数据被肆意修改的惨状。 Tatanako 2025年12月27日 -----BEGIN PGP SIGNATURE----- iHUEARYKAB0WIQQ56flaH28IidOWA36g5umupTtlTAUCaU//+wAKCRCg5umupTtl TDSPAP4y2zvSzOT7U9v2S7OFX4jNBsBgm8w4r6kEU0uUpXBNLQEA9MHhE1SKtL1Y gD/wxqIt1jGP+pDKYd3nHxxN/xUy9QY= =MrAS -----END PGP SIGNATURE-----

@kop_sega Waht？！

KOP7th International ver.（海外版）の決勝進出者は maimai DX：「Ｗａｈｔ？！」「Ｍｉｎｊｉｎ」選手 CHUNITHM：「ＩＮＦД」「ＪＡＫＡＤＳ」選手 となりました！ maimai.sega.com/kop7th/maimai_… maimai.sega.com/kop7th/chunith… ※一部選手より決勝進出の辞退があったため、繰り上げを行っています。

@yottan20001202 何意味

(意味はわかってません)

its over 💀

@Kzwbz gl my bro

【10/30(木)『KING of Performai The 7th』開幕！】 明日からいよいよKOP7thの予選がスタート！ 予選に参加すると遊べる新曲のMVを大公開！ Artist：かめりあ Movie：川崎ヒロミツ (SIKAKU Inc.) ▶️フル版を視聴！：youtu.be/kqlizqNt7Tk 🏆KOP公式サイト：maimai.sega.jp/kop7th/

Don’t