2024.5.2 签名校验漏洞 上古QQ有一个merge包，可以把多个包合并在一起发送，但是这个包不在sign校验白名单里面， 这意味着什么？意味着把需要签名校验的包塞进去即可绕过签名校验。 2024-04-29 BDH数据分析 根据群友的发现，他们发现rkey是一个protobuf，里面携带了ap