![KineticEFDM's tweet photo. เข้าใจความห่วงนะ โดยเฉพาะคนที่เคยโดนแฮกจากครั้งก่อน
แต่ขออธิบายแยกเฉพาะเคสของ cutnoodle ละกัน (ไม่ได้แก้ต่างให้ทุกเว็บ)
1.เว็บนี้ไม่มีปุ่ม Login ไม่มีปุ่ม Connect X ไม่มีช่องกรอกรหัส ไม่มีหน้า Authorize ไม่มี OAuth ให้แอปไปโพสแทนเรา
ดังนั้นสิ่งที่ขอมีอย่างเดียวคือพิมพ์ username สาธารณะเข้าไปแล้วกดสร้างวงกลม
2.หลังกดปุ่ม เบราว์เซอร์ไม่ได้ยิงไป x(.)com/oauth และไม่ได้ส่งชื่อเข้าเซิร์ฟเวอร์ของ CutNoodle เพื่อไปคำนวณ
แต่ส่งชื่อนั้นตรงไป FxTwitter ซึ่งเป็นบริการบุคคลที่สามที่อ่านโพสสาธารณะของ X แล้วตอบกลับข้อมูลมาเป็น JSON คือโปรไฟล์ของชื่อนั้น โพสกับรีพลายล่าสุดของแอคนั้น และโพสที่คนอื่นที่พูดถึงแอคนั้น
3. ตัวFxTwitter คือ API สาธารณะของโปรเจกต์ FxEmbed อยู่ที่ api(.)fxtwitter(.)com ตอบเป็น JSON ล้วน ไม่ต้องมีแอค X ไม่ต้องมี API key ของผู้ใช้ endpoint ปัจจุบันอยู่ใต้ /2/ ทุก response มี field code คู่กับสถานะ HTTP รายการยาว ๆ มี cursor ไว้แบ่งหน้า และจำกัดประมาณ 1,000 request ต่อนาทีต่อ IP
ใครเปิดลิงก์พวกนี้ในเบราว์เซอร์ก็เห็นก้อน JSON ได้เลย
เช่น
api(.)fxtwitter(.)com/2/profile/ชื่อ หรือ api(.)fxtwitter(.)com/2/profile/ชื่อ/statuses
และจะตอบกลับมาเป็นอาเรย์ของโพส ทางเว็บเองบอกว่าอ่านร้อยโพสล่าสุด ไม่ใช่ทั้งหมด
4.JSON ที่กลับมา ตรวจสอบแล้วว่าไม่ใช่ session ไม่ใช่ cookie ไม่ใช่ access token เป็นข้อมูลสาธารณะที่ใครไม่ล็อกอินก็อ่านได้อยู่แล้ว ประมาณนี้
{
"code": 200,
"results": [
{
"type": "status",
"id": "123",
"text": "...",
"created_timestamp": 1750000000,
"author": {
"screen_name": "someone",
"name": "Someone",
"avatar_url": "https://t.co/V1tl8ntyq3..."
}
}
],
"cursor": { "bottom": "..." }
}
ในก้อนนี้มีข้อความโพส เวลา ผู้เขียน ชื่อแสดง ลิงก์รูปโปรไฟล์ และบริบทว่ารีพลายใคร โควตใคร หรือรีโพสต์อะไร ไม่มีไลก์ส่วนตัว ไม่มีรายชื่อผู้ติดตาม ไม่มี DM ไม่มีโพสจากแอคที่ล็อกไว้
5.จากนั้นสคริปต์ในแท็บจะไล่ทีละโพสเอง แยกชนิดการคุย แล้วให้คะแนนในตัว browser ไม่ได้ส่งขึ้นไปที่เซิร์ฟเวอร์
CutNoodle คิดให้ reply ได้ 3 คะแนน quote ได้ 2.5 mention ได้ 1.5 repost ได้ 1
โพสเก่ายิ่งเก่าน้ำหนักจะยิ่งลด ก็คือจะลดครึ่งนึงทุก ๆ 30 วัน ถ้าคุยสองทางได้โบนัสตามสูตร A + B + 2√(A×B) โดย A คือคะแนนจากเราไปหาเขา และ B คือคะแนนจากเขามาหาเรา แล้วเรียงไม่เกิน 50 อันดับ
6.รูปวงกลมก็ไม่ได้เกิดจาก generative AI เพราะตอนกดปุ่ม เบราว์เซอร์จะวาด Canvas 2D ขนาด 1200×1200 วางรูปเราตรงกลาง จัดคนที่เหลือรอบวงด้วยตรีโกณมิติ ตัดรูปเป็นวงกลม เขียนพื้นหลัง เส้น และป้ายชื่อ
7.สำหรับปุ่มดาวน์โหลด PNG คือการ export canvas ใบนั้นออกมา ไม่ได้อัปโหลดก้อนโพสดิบกลับไป
8.ส่วนรูปโปรไฟล์ก็ใช้วิธีเอา avatar_url ซึ่งปกติอยู่บน https://t.co/8QGuXvlFmv อยู่แล้วไปโหลดผ่าน image service ของ CutNoodle ที่แคชไว้ชั่วคราวบน Cloudflare
9.จุดที่เซิร์ฟเวอร์ CutNoodle โผล่คือหลังวาดเสร็จแล้วเท่านั้น ถ้าแค่กดดาวน์โหลด PNG จะไม่มีการเก็บข้อมูล
ถ้ากด Copy share link หรือ Post on X แท็บจะส่งผลลัพธ์ที่เห็นบนวงกลมขึ้นไปเก็บประกอบด้วย username ชื่อแสดง ที่อยู่รูปโปรไฟล์ คะแนน จำนวนการคุย และสไตล์ที่เลือก
เก็บภายใต้ ID สุ่ม 8 ตัว พร้อมเวลาที่บันทึก แล้วลบอัตโนมัติใน 30 วัน
10.ดังนั้นอันนี้ต่างจากเครื่องมือเก่าที่ทำให้แอคหลุด คือแอค X ถูกเอาไปโพสแทนได้จากสามอย่างเท่านั้น คือ
- รหัสผ่าน
- session cookie ของ x(.)com อย่าง auth_token กับ ct0
- OAuth access token ที่ผู้ใช้กด Authorize ให้แอป
11.ดังนั้นเว็บคนละโดเมนอย่าง cut-noodle(.)com หรือ api(.)fxtwitter(.)com ไม่สามารถอ่านค่าตรงนี้ผ่าน JavaScript ไปใช้เองได้
การพิมพ์ @ชื่อ ไม่ได้ให้รหัส ไม่ได้ให้ session ไม่ได้ให้สิทธิ์โพสแทน จึงไม่มี token ให้ใครยึดไปโพส
แต่ถ้าเจอเว็บเลียนแบบ/เว็บอื่น ๆ ที่หน้าตาคล้ายกันแต่ดันมีปุ่มเชื่อมทวิต, Authorize, หรือ Login with X อันนี้กดแล้วโอกาสโดนสูงมาก ๆ ควรระวังให้ดี
ปล.ภาพทั้งหมดเขียนขึ้นจากไฟล์ html และ screenshot จากการดู http request จริง ไม่ใช่ เไ เจนคับ](https://pbs.twimg.com/media/HTijXYjaMAAveYA.jpg)
![KineticEFDM's tweet photo. เข้าใจความห่วงนะ โดยเฉพาะคนที่เคยโดนแฮกจากครั้งก่อน
แต่ขออธิบายแยกเฉพาะเคสของ cutnoodle ละกัน (ไม่ได้แก้ต่างให้ทุกเว็บ)
1.เว็บนี้ไม่มีปุ่ม Login ไม่มีปุ่ม Connect X ไม่มีช่องกรอกรหัส ไม่มีหน้า Authorize ไม่มี OAuth ให้แอปไปโพสแทนเรา
ดังนั้นสิ่งที่ขอมีอย่างเดียวคือพิมพ์ username สาธารณะเข้าไปแล้วกดสร้างวงกลม
2.หลังกดปุ่ม เบราว์เซอร์ไม่ได้ยิงไป x(.)com/oauth และไม่ได้ส่งชื่อเข้าเซิร์ฟเวอร์ของ CutNoodle เพื่อไปคำนวณ
แต่ส่งชื่อนั้นตรงไป FxTwitter ซึ่งเป็นบริการบุคคลที่สามที่อ่านโพสสาธารณะของ X แล้วตอบกลับข้อมูลมาเป็น JSON คือโปรไฟล์ของชื่อนั้น โพสกับรีพลายล่าสุดของแอคนั้น และโพสที่คนอื่นที่พูดถึงแอคนั้น
3. ตัวFxTwitter คือ API สาธารณะของโปรเจกต์ FxEmbed อยู่ที่ api(.)fxtwitter(.)com ตอบเป็น JSON ล้วน ไม่ต้องมีแอค X ไม่ต้องมี API key ของผู้ใช้ endpoint ปัจจุบันอยู่ใต้ /2/ ทุก response มี field code คู่กับสถานะ HTTP รายการยาว ๆ มี cursor ไว้แบ่งหน้า และจำกัดประมาณ 1,000 request ต่อนาทีต่อ IP
ใครเปิดลิงก์พวกนี้ในเบราว์เซอร์ก็เห็นก้อน JSON ได้เลย
เช่น
api(.)fxtwitter(.)com/2/profile/ชื่อ หรือ api(.)fxtwitter(.)com/2/profile/ชื่อ/statuses
และจะตอบกลับมาเป็นอาเรย์ของโพส ทางเว็บเองบอกว่าอ่านร้อยโพสล่าสุด ไม่ใช่ทั้งหมด
4.JSON ที่กลับมา ตรวจสอบแล้วว่าไม่ใช่ session ไม่ใช่ cookie ไม่ใช่ access token เป็นข้อมูลสาธารณะที่ใครไม่ล็อกอินก็อ่านได้อยู่แล้ว ประมาณนี้
{
"code": 200,
"results": [
{
"type": "status",
"id": "123",
"text": "...",
"created_timestamp": 1750000000,
"author": {
"screen_name": "someone",
"name": "Someone",
"avatar_url": "https://t.co/V1tl8ntyq3..."
}
}
],
"cursor": { "bottom": "..." }
}
ในก้อนนี้มีข้อความโพส เวลา ผู้เขียน ชื่อแสดง ลิงก์รูปโปรไฟล์ และบริบทว่ารีพลายใคร โควตใคร หรือรีโพสต์อะไร ไม่มีไลก์ส่วนตัว ไม่มีรายชื่อผู้ติดตาม ไม่มี DM ไม่มีโพสจากแอคที่ล็อกไว้
5.จากนั้นสคริปต์ในแท็บจะไล่ทีละโพสเอง แยกชนิดการคุย แล้วให้คะแนนในตัว browser ไม่ได้ส่งขึ้นไปที่เซิร์ฟเวอร์
CutNoodle คิดให้ reply ได้ 3 คะแนน quote ได้ 2.5 mention ได้ 1.5 repost ได้ 1
โพสเก่ายิ่งเก่าน้ำหนักจะยิ่งลด ก็คือจะลดครึ่งนึงทุก ๆ 30 วัน ถ้าคุยสองทางได้โบนัสตามสูตร A + B + 2√(A×B) โดย A คือคะแนนจากเราไปหาเขา และ B คือคะแนนจากเขามาหาเรา แล้วเรียงไม่เกิน 50 อันดับ
6.รูปวงกลมก็ไม่ได้เกิดจาก generative AI เพราะตอนกดปุ่ม เบราว์เซอร์จะวาด Canvas 2D ขนาด 1200×1200 วางรูปเราตรงกลาง จัดคนที่เหลือรอบวงด้วยตรีโกณมิติ ตัดรูปเป็นวงกลม เขียนพื้นหลัง เส้น และป้ายชื่อ
7.สำหรับปุ่มดาวน์โหลด PNG คือการ export canvas ใบนั้นออกมา ไม่ได้อัปโหลดก้อนโพสดิบกลับไป
8.ส่วนรูปโปรไฟล์ก็ใช้วิธีเอา avatar_url ซึ่งปกติอยู่บน https://t.co/8QGuXvlFmv อยู่แล้วไปโหลดผ่าน image service ของ CutNoodle ที่แคชไว้ชั่วคราวบน Cloudflare
9.จุดที่เซิร์ฟเวอร์ CutNoodle โผล่คือหลังวาดเสร็จแล้วเท่านั้น ถ้าแค่กดดาวน์โหลด PNG จะไม่มีการเก็บข้อมูล
ถ้ากด Copy share link หรือ Post on X แท็บจะส่งผลลัพธ์ที่เห็นบนวงกลมขึ้นไปเก็บประกอบด้วย username ชื่อแสดง ที่อยู่รูปโปรไฟล์ คะแนน จำนวนการคุย และสไตล์ที่เลือก
เก็บภายใต้ ID สุ่ม 8 ตัว พร้อมเวลาที่บันทึก แล้วลบอัตโนมัติใน 30 วัน
10.ดังนั้นอันนี้ต่างจากเครื่องมือเก่าที่ทำให้แอคหลุด คือแอค X ถูกเอาไปโพสแทนได้จากสามอย่างเท่านั้น คือ
- รหัสผ่าน
- session cookie ของ x(.)com อย่าง auth_token กับ ct0
- OAuth access token ที่ผู้ใช้กด Authorize ให้แอป
11.ดังนั้นเว็บคนละโดเมนอย่าง cut-noodle(.)com หรือ api(.)fxtwitter(.)com ไม่สามารถอ่านค่าตรงนี้ผ่าน JavaScript ไปใช้เองได้
การพิมพ์ @ชื่อ ไม่ได้ให้รหัส ไม่ได้ให้ session ไม่ได้ให้สิทธิ์โพสแทน จึงไม่มี token ให้ใครยึดไปโพส
แต่ถ้าเจอเว็บเลียนแบบ/เว็บอื่น ๆ ที่หน้าตาคล้ายกันแต่ดันมีปุ่มเชื่อมทวิต, Authorize, หรือ Login with X อันนี้กดแล้วโอกาสโดนสูงมาก ๆ ควรระวังให้ดี
ปล.ภาพทั้งหมดเขียนขึ้นจากไฟล์ html และ screenshot จากการดู http request จริง ไม่ใช่ เไ เจนคับ](https://pbs.twimg.com/media/HTijWGKa4AAl54G.jpg)
![KineticEFDM's tweet photo. เข้าใจความห่วงนะ โดยเฉพาะคนที่เคยโดนแฮกจากครั้งก่อน
แต่ขออธิบายแยกเฉพาะเคสของ cutnoodle ละกัน (ไม่ได้แก้ต่างให้ทุกเว็บ)
1.เว็บนี้ไม่มีปุ่ม Login ไม่มีปุ่ม Connect X ไม่มีช่องกรอกรหัส ไม่มีหน้า Authorize ไม่มี OAuth ให้แอปไปโพสแทนเรา
ดังนั้นสิ่งที่ขอมีอย่างเดียวคือพิมพ์ username สาธารณะเข้าไปแล้วกดสร้างวงกลม
2.หลังกดปุ่ม เบราว์เซอร์ไม่ได้ยิงไป x(.)com/oauth และไม่ได้ส่งชื่อเข้าเซิร์ฟเวอร์ของ CutNoodle เพื่อไปคำนวณ
แต่ส่งชื่อนั้นตรงไป FxTwitter ซึ่งเป็นบริการบุคคลที่สามที่อ่านโพสสาธารณะของ X แล้วตอบกลับข้อมูลมาเป็น JSON คือโปรไฟล์ของชื่อนั้น โพสกับรีพลายล่าสุดของแอคนั้น และโพสที่คนอื่นที่พูดถึงแอคนั้น
3. ตัวFxTwitter คือ API สาธารณะของโปรเจกต์ FxEmbed อยู่ที่ api(.)fxtwitter(.)com ตอบเป็น JSON ล้วน ไม่ต้องมีแอค X ไม่ต้องมี API key ของผู้ใช้ endpoint ปัจจุบันอยู่ใต้ /2/ ทุก response มี field code คู่กับสถานะ HTTP รายการยาว ๆ มี cursor ไว้แบ่งหน้า และจำกัดประมาณ 1,000 request ต่อนาทีต่อ IP
ใครเปิดลิงก์พวกนี้ในเบราว์เซอร์ก็เห็นก้อน JSON ได้เลย
เช่น
api(.)fxtwitter(.)com/2/profile/ชื่อ หรือ api(.)fxtwitter(.)com/2/profile/ชื่อ/statuses
และจะตอบกลับมาเป็นอาเรย์ของโพส ทางเว็บเองบอกว่าอ่านร้อยโพสล่าสุด ไม่ใช่ทั้งหมด
4.JSON ที่กลับมา ตรวจสอบแล้วว่าไม่ใช่ session ไม่ใช่ cookie ไม่ใช่ access token เป็นข้อมูลสาธารณะที่ใครไม่ล็อกอินก็อ่านได้อยู่แล้ว ประมาณนี้
{
"code": 200,
"results": [
{
"type": "status",
"id": "123",
"text": "...",
"created_timestamp": 1750000000,
"author": {
"screen_name": "someone",
"name": "Someone",
"avatar_url": "https://t.co/V1tl8ntyq3..."
}
}
],
"cursor": { "bottom": "..." }
}
ในก้อนนี้มีข้อความโพส เวลา ผู้เขียน ชื่อแสดง ลิงก์รูปโปรไฟล์ และบริบทว่ารีพลายใคร โควตใคร หรือรีโพสต์อะไร ไม่มีไลก์ส่วนตัว ไม่มีรายชื่อผู้ติดตาม ไม่มี DM ไม่มีโพสจากแอคที่ล็อกไว้
5.จากนั้นสคริปต์ในแท็บจะไล่ทีละโพสเอง แยกชนิดการคุย แล้วให้คะแนนในตัว browser ไม่ได้ส่งขึ้นไปที่เซิร์ฟเวอร์
CutNoodle คิดให้ reply ได้ 3 คะแนน quote ได้ 2.5 mention ได้ 1.5 repost ได้ 1
โพสเก่ายิ่งเก่าน้ำหนักจะยิ่งลด ก็คือจะลดครึ่งนึงทุก ๆ 30 วัน ถ้าคุยสองทางได้โบนัสตามสูตร A + B + 2√(A×B) โดย A คือคะแนนจากเราไปหาเขา และ B คือคะแนนจากเขามาหาเรา แล้วเรียงไม่เกิน 50 อันดับ
6.รูปวงกลมก็ไม่ได้เกิดจาก generative AI เพราะตอนกดปุ่ม เบราว์เซอร์จะวาด Canvas 2D ขนาด 1200×1200 วางรูปเราตรงกลาง จัดคนที่เหลือรอบวงด้วยตรีโกณมิติ ตัดรูปเป็นวงกลม เขียนพื้นหลัง เส้น และป้ายชื่อ
7.สำหรับปุ่มดาวน์โหลด PNG คือการ export canvas ใบนั้นออกมา ไม่ได้อัปโหลดก้อนโพสดิบกลับไป
8.ส่วนรูปโปรไฟล์ก็ใช้วิธีเอา avatar_url ซึ่งปกติอยู่บน https://t.co/8QGuXvlFmv อยู่แล้วไปโหลดผ่าน image service ของ CutNoodle ที่แคชไว้ชั่วคราวบน Cloudflare
9.จุดที่เซิร์ฟเวอร์ CutNoodle โผล่คือหลังวาดเสร็จแล้วเท่านั้น ถ้าแค่กดดาวน์โหลด PNG จะไม่มีการเก็บข้อมูล
ถ้ากด Copy share link หรือ Post on X แท็บจะส่งผลลัพธ์ที่เห็นบนวงกลมขึ้นไปเก็บประกอบด้วย username ชื่อแสดง ที่อยู่รูปโปรไฟล์ คะแนน จำนวนการคุย และสไตล์ที่เลือก
เก็บภายใต้ ID สุ่ม 8 ตัว พร้อมเวลาที่บันทึก แล้วลบอัตโนมัติใน 30 วัน
10.ดังนั้นอันนี้ต่างจากเครื่องมือเก่าที่ทำให้แอคหลุด คือแอค X ถูกเอาไปโพสแทนได้จากสามอย่างเท่านั้น คือ
- รหัสผ่าน
- session cookie ของ x(.)com อย่าง auth_token กับ ct0
- OAuth access token ที่ผู้ใช้กด Authorize ให้แอป
11.ดังนั้นเว็บคนละโดเมนอย่าง cut-noodle(.)com หรือ api(.)fxtwitter(.)com ไม่สามารถอ่านค่าตรงนี้ผ่าน JavaScript ไปใช้เองได้
การพิมพ์ @ชื่อ ไม่ได้ให้รหัส ไม่ได้ให้ session ไม่ได้ให้สิทธิ์โพสแทน จึงไม่มี token ให้ใครยึดไปโพส
แต่ถ้าเจอเว็บเลียนแบบ/เว็บอื่น ๆ ที่หน้าตาคล้ายกันแต่ดันมีปุ่มเชื่อมทวิต, Authorize, หรือ Login with X อันนี้กดแล้วโอกาสโดนสูงมาก ๆ ควรระวังให้ดี
ปล.ภาพทั้งหมดเขียนขึ้นจากไฟล์ html และ screenshot จากการดู http request จริง ไม่ใช่ เไ เจนคับ](https://pbs.twimg.com/media/HTijUCbbUAAypip.jpg)
Olivia
Online
Miloimaru
@Milo_maru
ลงงานวาดที่ @miloimaru แอ็คนี้ไว้รีงานที่ชอบวีที่ใช่
ลังกระดาษ
Joined May 2020
1.2K Following
98 Followers
6.1K Posts
Pinned Tweet
เสร็จแล้วสวยงาม💖✨️
แต่ส่วนที่เหลือเอาไปทำอะไรดี
วันนี้ 6 โมงครึ่ง ภูตออกจากถ้ำแล้วค่ะ💐✨
ห้องรอ>>https://t.co/CxGvteq0j7
#ayakaLive
ไหนๆคุณคาซุมะก็ขายโนระทั้งทีก็ขออนุญาติอาศัยจังหวะชุลมุนเลยละกัน
รับ 2 คิว (0/2)
ตอนนี้ขอรับคอมมิชชั่น full cg โอมากาเสะ รูปละ 1,000 (ปกติ 1,200) ใช้เชิงพาณิชย์ได้ ยังไม่รวมทำสินค้า เฉพาะวันนี้เท่านั้นเพราะขาดค่าห้อง 2,000 จ้า 🫠
ได้ทั้งมีและไม่มีพื้นหลัง
ไปพากย์สมทบมาอีกแย้วค้าบบบ
ฝากงานพี่สาวผมด้วยนะครับบ
✦ 𝐍𝐞𝐱𝐭 𝐒𝐭𝐫𝐞𝐚𝐦 ✦
10/3 22:30┆ 歌枠 / Singing Stream
https://t.co/qyhTX7aom2
──────────────── ✧
0時になったらあれがああなって
それがそうしてこうらしい⏰
🏷 / #れおにゃま
พามาดูงานเก่าก่อนงอกงานใหม่ค่ะ
อาจจะเห็นว่าบางงานดูชุ่ย (เพราะช่วงนั้นรีบมาก อยากให้ทันกำหนดการเดบิวต์) ส่วนงานคอมมิชชั่นจะดูดีเป็นพิเศษ และงานสุดท้ายตั้งใจให้ตัวละครเด่นที่สุด แต่ก็ยังรู้สึกว่ายังทำไม่สุด จะพัฒนางานต่อไปให้ดีขึ้นอีกคับ
ฝากถึงคนที่จะเลิกดูวีเพราะดราม่าจากวีบางกลุ่มค่ะ ตัวเราเองก็เป็นคนที่ตามดราม่าไม่ค่อยทันเพราะไม่ได้ติดเล่นโซเชียล แต่อยากจะบอกว่าวีคนที่เขาตั้งใจทำผลงาน มาไลฟ์บ่อยๆ เอ็นจอยกับคอมมูของตัวเองแต่ไม่แมสมีเยอะค่ะ คุณแค่อาจจะหาของดีไม่เจอ ฝากไว้ให้คิด ขอบคุณค่ะ 🙏
The answer speaks for itself. 😎
#NARAKABLADEPOINT
INMU KING/YAJU-MC #野獣 #野獣先輩 #inmuking #breakdance https://t.co/6VjtAgZvSC @YouTubeより
これまで見てきたどの踊ってみたよりもクオリティ高くて笑う
撮影環境もちゃんとしてるし、ガチ本気じゃんかね
Greed
เข้าใจความห่วงนะ โดยเฉพาะคนที่เคยโดนแฮกจากครั้งก่อน
แต่ขออธิบายแยกเฉพาะเคสของ cutnoodle ละกัน (ไม่ได้แก้ต่างให้ทุกเว็บ)
1.เว็บนี้ไม่มีปุ่ม Login ไม่มีปุ่ม Connect X ไม่มีช่องกรอกรหัส ไม่มีหน้า Authorize ไม่มี OAuth ให้แอปไปโพสแทนเรา
ดังนั้นสิ่งที่ขอมีอย่างเดียวคือพิมพ์ username สาธารณะเข้าไปแล้วกดสร้างวงกลม
2.หลังกดปุ่ม เบราว์เซอร์ไม่ได้ยิงไป x(.)com/oauth และไม่ได้ส่งชื่อเข้าเซิร์ฟเวอร์ของ CutNoodle เพื่อไปคำนวณ
แต่ส่งชื่อนั้นตรงไป FxTwitter ซึ่งเป็นบริการบุคคลที่สามที่อ่านโพสสาธารณะของ X แล้วตอบกลับข้อมูลมาเป็น JSON คือโปรไฟล์ของชื่อนั้น โพสกับรีพลายล่าสุดของแอคนั้น และโพสที่คนอื่นที่พูดถึงแอคนั้น
3. ตัวFxTwitter คือ API สาธารณะของโปรเจกต์ FxEmbed อยู่ที่ api(.)fxtwitter(.)com ตอบเป็น JSON ล้วน ไม่ต้องมีแอค X ไม่ต้องมี API key ของผู้ใช้ endpoint ปัจจุบันอยู่ใต้ /2/ ทุก response มี field code คู่กับสถานะ HTTP รายการยาว ๆ มี cursor ไว้แบ่งหน้า และจำกัดประมาณ 1,000 request ต่อนาทีต่อ IP
ใครเปิดลิงก์พวกนี้ในเบราว์เซอร์ก็เห็นก้อน JSON ได้เลย
เช่น
api(.)fxtwitter(.)com/2/profile/ชื่อ หรือ api(.)fxtwitter(.)com/2/profile/ชื่อ/statuses
และจะตอบกลับมาเป็นอาเรย์ของโพส ทางเว็บเองบอกว่าอ่านร้อยโพสล่าสุด ไม่ใช่ทั้งหมด
4.JSON ที่กลับมา ตรวจสอบแล้วว่าไม่ใช่ session ไม่ใช่ cookie ไม่ใช่ access token เป็นข้อมูลสาธารณะที่ใครไม่ล็อกอินก็อ่านได้อยู่แล้ว ประมาณนี้
{
"code": 200,
"results": [
{
"type": "status",
"id": "123",
"text": "...",
"created_timestamp": 1750000000,
"author": {
"screen_name": "someone",
"name": "Someone",
"avatar_url": "https://t.co/V1tl8ntyq3..."
}
}
],
"cursor": { "bottom": "..." }
}
ในก้อนนี้มีข้อความโพส เวลา ผู้เขียน ชื่อแสดง ลิงก์รูปโปรไฟล์ และบริบทว่ารีพลายใคร โควตใคร หรือรีโพสต์อะไร ไม่มีไลก์ส่วนตัว ไม่มีรายชื่อผู้ติดตาม ไม่มี DM ไม่มีโพสจากแอคที่ล็อกไว้
5.จากนั้นสคริปต์ในแท็บจะไล่ทีละโพสเอง แยกชนิดการคุย แล้วให้คะแนนในตัว browser ไม่ได้ส่งขึ้นไปที่เซิร์ฟเวอร์
CutNoodle คิดให้ reply ได้ 3 คะแนน quote ได้ 2.5 mention ได้ 1.5 repost ได้ 1
โพสเก่ายิ่งเก่าน้ำหนักจะยิ่งลด ก็คือจะลดครึ่งนึงทุก ๆ 30 วัน ถ้าคุยสองทางได้โบนัสตามสูตร A + B + 2√(A×B) โดย A คือคะแนนจากเราไปหาเขา และ B คือคะแนนจากเขามาหาเรา แล้วเรียงไม่เกิน 50 อันดับ
6.รูปวงกลมก็ไม่ได้เกิดจาก generative AI เพราะตอนกดปุ่ม เบราว์เซอร์จะวาด Canvas 2D ขนาด 1200×1200 วางรูปเราตรงกลาง จัดคนที่เหลือรอบวงด้วยตรีโกณมิติ ตัดรูปเป็นวงกลม เขียนพื้นหลัง เส้น และป้ายชื่อ
7.สำหรับปุ่มดาวน์โหลด PNG คือการ export canvas ใบนั้นออกมา ไม่ได้อัปโหลดก้อนโพสดิบกลับไป
8.ส่วนรูปโปรไฟล์ก็ใช้วิธีเอา avatar_url ซึ่งปกติอยู่บน https://t.co/8QGuXvlFmv อยู่แล้วไปโหลดผ่าน image service ของ CutNoodle ที่แคชไว้ชั่วคราวบน Cloudflare
9.จุดที่เซิร์ฟเวอร์ CutNoodle โผล่คือหลังวาดเสร็จแล้วเท่านั้น ถ้าแค่กดดาวน์โหลด PNG จะไม่มีการเก็บข้อมูล
ถ้ากด Copy share link หรือ Post on X แท็บจะส่งผลลัพธ์ที่เห็นบนวงกลมขึ้นไปเก็บประกอบด้วย username ชื่อแสดง ที่อยู่รูปโปรไฟล์ คะแนน จำนวนการคุย และสไตล์ที่เลือก
เก็บภายใต้ ID สุ่ม 8 ตัว พร้อมเวลาที่บันทึก แล้วลบอัตโนมัติใน 30 วัน
10.ดังนั้นอันนี้ต่างจากเครื่องมือเก่าที่ทำให้แอคหลุด คือแอค X ถูกเอาไปโพสแทนได้จากสามอย่างเท่านั้น คือ
- รหัสผ่าน
- session cookie ของ x(.)com อย่าง auth_token กับ ct0
- OAuth access token ที่ผู้ใช้กด Authorize ให้แอป
11.ดังนั้นเว็บคนละโดเมนอย่าง cut-noodle(.)com หรือ api(.)fxtwitter(.)com ไม่สามารถอ่านค่าตรงนี้ผ่าน JavaScript ไปใช้เองได้
การพิมพ์ @ชื่อ ไม่ได้ให้รหัส ไม่ได้ให้ session ไม่ได้ให้สิทธิ์โพสแทน จึงไม่มี token ให้ใครยึดไปโพส
แต่ถ้าเจอเว็บเลียนแบบ/เว็บอื่น ๆ ที่หน้าตาคล้ายกันแต่ดันมีปุ่มเชื่อมทวิต, Authorize, หรือ Login with X อันนี้กดแล้วโอกาสโดนสูงมาก ๆ ควรระวังให้ดี
ปล.ภาพทั้งหมดเขียนขึ้นจากไฟล์ html และ screenshot จากการดู http request จริง ไม่ใช่ เไ เจนคับ
![KineticEFDM's tweet photo. เข้าใจความห่วงนะ โดยเฉพาะคนที่เคยโดนแฮกจากครั้งก่อน
แต่ขออธิบายแยกเฉพาะเคสของ cutnoodle ละกัน (ไม่ได้แก้ต่างให้ทุกเว็บ)
1.เว็บนี้ไม่มีปุ่ม Login ไม่มีปุ่ม Connect X ไม่มีช่องกรอกรหัส ไม่มีหน้า Authorize ไม่มี OAuth ให้แอปไปโพสแทนเรา
ดังนั้นสิ่งที่ขอมีอย่างเดียวคือพิมพ์ username สาธารณะเข้าไปแล้วกดสร้างวงกลม
2.หลังกดปุ่ม เบราว์เซอร์ไม่ได้ยิงไป x(.)com/oauth และไม่ได้ส่งชื่อเข้าเซิร์ฟเวอร์ของ CutNoodle เพื่อไปคำนวณ
แต่ส่งชื่อนั้นตรงไป FxTwitter ซึ่งเป็นบริการบุคคลที่สามที่อ่านโพสสาธารณะของ X แล้วตอบกลับข้อมูลมาเป็น JSON คือโปรไฟล์ของชื่อนั้น โพสกับรีพลายล่าสุดของแอคนั้น และโพสที่คนอื่นที่พูดถึงแอคนั้น
3. ตัวFxTwitter คือ API สาธารณะของโปรเจกต์ FxEmbed อยู่ที่ api(.)fxtwitter(.)com ตอบเป็น JSON ล้วน ไม่ต้องมีแอค X ไม่ต้องมี API key ของผู้ใช้ endpoint ปัจจุบันอยู่ใต้ /2/ ทุก response มี field code คู่กับสถานะ HTTP รายการยาว ๆ มี cursor ไว้แบ่งหน้า และจำกัดประมาณ 1,000 request ต่อนาทีต่อ IP
ใครเปิดลิงก์พวกนี้ในเบราว์เซอร์ก็เห็นก้อน JSON ได้เลย
เช่น
api(.)fxtwitter(.)com/2/profile/ชื่อ หรือ api(.)fxtwitter(.)com/2/profile/ชื่อ/statuses
และจะตอบกลับมาเป็นอาเรย์ของโพส ทางเว็บเองบอกว่าอ่านร้อยโพสล่าสุด ไม่ใช่ทั้งหมด
4.JSON ที่กลับมา ตรวจสอบแล้วว่าไม่ใช่ session ไม่ใช่ cookie ไม่ใช่ access token เป็นข้อมูลสาธารณะที่ใครไม่ล็อกอินก็อ่านได้อยู่แล้ว ประมาณนี้
{
"code": 200,
"results": [
{
"type": "status",
"id": "123",
"text": "...",
"created_timestamp": 1750000000,
"author": {
"screen_name": "someone",
"name": "Someone",
"avatar_url": "https://t.co/V1tl8ntyq3..."
}
}
],
"cursor": { "bottom": "..." }
}
ในก้อนนี้มีข้อความโพส เวลา ผู้เขียน ชื่อแสดง ลิงก์รูปโปรไฟล์ และบริบทว่ารีพลายใคร โควตใคร หรือรีโพสต์อะไร ไม่มีไลก์ส่วนตัว ไม่มีรายชื่อผู้ติดตาม ไม่มี DM ไม่มีโพสจากแอคที่ล็อกไว้
5.จากนั้นสคริปต์ในแท็บจะไล่ทีละโพสเอง แยกชนิดการคุย แล้วให้คะแนนในตัว browser ไม่ได้ส่งขึ้นไปที่เซิร์ฟเวอร์
CutNoodle คิดให้ reply ได้ 3 คะแนน quote ได้ 2.5 mention ได้ 1.5 repost ได้ 1
โพสเก่ายิ่งเก่าน้ำหนักจะยิ่งลด ก็คือจะลดครึ่งนึงทุก ๆ 30 วัน ถ้าคุยสองทางได้โบนัสตามสูตร A + B + 2√(A×B) โดย A คือคะแนนจากเราไปหาเขา และ B คือคะแนนจากเขามาหาเรา แล้วเรียงไม่เกิน 50 อันดับ
6.รูปวงกลมก็ไม่ได้เกิดจาก generative AI เพราะตอนกดปุ่ม เบราว์เซอร์จะวาด Canvas 2D ขนาด 1200×1200 วางรูปเราตรงกลาง จัดคนที่เหลือรอบวงด้วยตรีโกณมิติ ตัดรูปเป็นวงกลม เขียนพื้นหลัง เส้น และป้ายชื่อ
7.สำหรับปุ่มดาวน์โหลด PNG คือการ export canvas ใบนั้นออกมา ไม่ได้อัปโหลดก้อนโพสดิบกลับไป
8.ส่วนรูปโปรไฟล์ก็ใช้วิธีเอา avatar_url ซึ่งปกติอยู่บน https://t.co/8QGuXvlFmv อยู่แล้วไปโหลดผ่าน image service ของ CutNoodle ที่แคชไว้ชั่วคราวบน Cloudflare
9.จุดที่เซิร์ฟเวอร์ CutNoodle โผล่คือหลังวาดเสร็จแล้วเท่านั้น ถ้าแค่กดดาวน์โหลด PNG จะไม่มีการเก็บข้อมูล
ถ้ากด Copy share link หรือ Post on X แท็บจะส่งผลลัพธ์ที่เห็นบนวงกลมขึ้นไปเก็บประกอบด้วย username ชื่อแสดง ที่อยู่รูปโปรไฟล์ คะแนน จำนวนการคุย และสไตล์ที่เลือก
เก็บภายใต้ ID สุ่ม 8 ตัว พร้อมเวลาที่บันทึก แล้วลบอัตโนมัติใน 30 วัน
10.ดังนั้นอันนี้ต่างจากเครื่องมือเก่าที่ทำให้แอคหลุด คือแอค X ถูกเอาไปโพสแทนได้จากสามอย่างเท่านั้น คือ
- รหัสผ่าน
- session cookie ของ x(.)com อย่าง auth_token กับ ct0
- OAuth access token ที่ผู้ใช้กด Authorize ให้แอป
11.ดังนั้นเว็บคนละโดเมนอย่าง cut-noodle(.)com หรือ api(.)fxtwitter(.)com ไม่สามารถอ่านค่าตรงนี้ผ่าน JavaScript ไปใช้เองได้
การพิมพ์ @ชื่อ ไม่ได้ให้รหัส ไม่ได้ให้ session ไม่ได้ให้สิทธิ์โพสแทน จึงไม่มี token ให้ใครยึดไปโพส
แต่ถ้าเจอเว็บเลียนแบบ/เว็บอื่น ๆ ที่หน้าตาคล้ายกันแต่ดันมีปุ่มเชื่อมทวิต, Authorize, หรือ Login with X อันนี้กดแล้วโอกาสโดนสูงมาก ๆ ควรระวังให้ดี
ปล.ภาพทั้งหมดเขียนขึ้นจากไฟล์ html และ screenshot จากการดู http request จริง ไม่ใช่ เไ เจนคับ](https://pbs.twimg.com/media/HTijYZYb0AA0uqJ.jpg)
ถึงเวลารวมพลังผู้คลั่งรัก VTuber ให้โลกได้เห็นกันแล้ว ꒰ᐢ. .ᐢ꒱
V-Saikai by POCA ขอชวนเหล่าวี แฟนคลับ ครีเอเตอร์ และทุกคนที่หลงรักโลกของ VTuber มารวมตัวกันในพื้นที่คอมมูนิตี้ใหม่ ที่อยากให้ทุกคนได้กลับมาเชื่อมถึงกันอีกครั้ง
ไม่ว่าจะเป็นคนที่โอชิวีไทย วีต่างประเทศ วีอิสระ วีจากค่าย หรือเป็นครีเอเตอร์ที่สร้างสรรค์ผลงานเกี่ยวกับ VTuber งานนี้คือพื้นที่สำหรับทุกคนที่อยากมาร่วมส่งพลังให้วงการ VTuber กลับมาคึกคักและลุกโชนอีกครั้ง (๑•̀ㅂ•́)و✧
V-Saikai จะเป็นส่วนหนึ่งของงาน COSWARP
วันที่ 29 November 2026
สถานที่ MCC Hall, The Mall Bangkapi
มาร่วมเป็นส่วนหนึ่งของพื้นที่ที่แฟนคลับได้พบโอชิ
ครีเอเตอร์ได้เจอผู้สนับสนุน
และ VTuber ตัวเล็ก ๆ ได้มีโอกาสถูกค้นพบมากขึ้น
เพราะโลกของ VTuber ไม่ได้มีแค่หน้าจอ
แต่ยังมีคอมมูนิตี้ที่รอให้ทุกคนกลับมาเจอกันอีกครั้ง ୧(๑•̀ᗝ•́)૭
สนับสนุนโดย @FLYING_Fat_Cat_ เติมเกมก็ได้ สนับสนุนโอชิก็ดี มาร่วมโหวตครีเอเตอร์ในดวงใจกันได้ทุกเดือนเลย!
#VSaikai #POCA #COSWARP #VTuber #VTuberTH #วีทูบเบอร์ #วีไทย #VTuberEvent #CreatorEvent #คอมมูนิตี้วีทูบเบอร์ #PopCultureTH #POCANews
ใช้งานได้ ดี
ไมโลมารุมีอะไร ไมโลมารุมีX2D
แวะมากดกาชานิดหน่อยค่ะ วันนี้อยู่ไม่นานนะคะ💐✨
ห้องรอ>>https://t.co/mLxPdwQ1VK
#ayakaLive
Last Seen Users on Sotwe
ZALiM PATHAN BuLL
Seen from Pakistan
pesona konten Indonesia
Seen from Indonesia
Detective Gumshoe
Seen from Italy
Chiara Stefanelli 
Seen from Italy
Hallo
Seen from United States
Pikachu ireng
Seen from Indonesia
Türk İfşa
Seen from Turkey
Price
Seen from France
เด็กบ้านนอกหำวัยรุ่นหาเย็ดเด็กชอบหีเด็กหีผู้ใหญ่
Seen from Thailand
heninaa
Seen from Indonesia
Trends for you
Most Popular Users
Elon Musk
@elonmusk
241.7M followers
Barack Obama
@barackobama
119M followers
Cristiano Ronaldo
@cristiano
114.6M followers
Donald J. Trump
@realdonaldtrump
111.9M followers
Narendra Modi
@narendramodi
107.2M followers
Rihanna
@rihanna
98.7M followers
NASA
@nasa
92.4M followers
Justin Bieber
@justinbieber
91.8M followers
KATY PERRY
@katyperry
90.1M followers
Taylor Swift
@taylorswift13
84M followers
Lady Gaga
@ladygaga
75.5M followers
Virat Kohli
@imvkohli
73.5M followers
Kim Kardashian
@kimkardashian
70.9M followers
YouTube
@youtube
68.8M followers
Neymar Jr
@neymarjr
66.5M followers
Bill Gates
@billgates
65.2M followers
Selena Gomez
@selenagomez
63.1M followers
The Ellen Show
@theellenshow
62.3M followers
CNN
@cnn
61.8M followers
X
@x
60.7M followers