hik 曾经出过一个，他的管理 web 页面的一个 API 接口，对 post 还是 put 的数据没做转义，导致可以发送一段 bash 指令并执行。现在的摄像头基本就是一个小型 linux ，于是可以直接修改/etc/下的文件新建一个管理员账户，然后接下来就是随便玩了。一些老的小区、学校，内网扫一下很多摄像头都有。虽然现在的固件更新了，但是很摄像头都是没升级的。

@WLYsYs #82 图标出来了，赞

@msmmbl 用个人账号登进去之后，上面有一个“单位办税”链接。之前我也没注意到。

@msmmbl #36 安装完了之后，在桌面，或者设置里面的应用列表看不到，但是通过 adb shell pm list packages -e 能看到

@WLYsYs #31 哦哦，也有可能是我系统的原因，老的索尼上的安卓 tv 9

不错的 APP 。提个小建议：在原生的 Android TV 系统上安装完了，看不到 APP 的入口。我用 https://atvlauncher.trekgonewild.de/index.php 给他生成了一个。

@wellerman #25 哇，新大陆，谢谢原来还有这个。

@UncleBrandy 唉是呀，这个税务系统里面有一个模块叫 自然人电子税务局（缴扣端），就是报工资和社保的，我很想吐槽下：

（ 1 ）登录的时候用了驱动级别的技术保护输入用户名和密码，然而不支持最新的 win11 ，前段时间安装完直接蓝屏了。得进入安全模式把驱动卸掉。

（ 2 ）这个软件是服务器-客户端架构的，但是在里面填报的历史数据，是存在本地的，也就是如果在 A 电脑上报完数据了，在 B 电脑上看不到。所以只能在一台电脑上安装。现在很多 sass 版本财务软件都有自动报税功能，是在他们服务端自动化报这部分数据的，这部分数据报完了，看不到。

@teasick #20 嗯，这里面我觉得有几个问题：
1. 风控规则比较死板，容易导致误杀（京东这么大的企业，有点风险怎么就影响我了）
2. 被风控后的处理比较模糊：
（ 1 ） UI 上只提示联系税务部门
（ 2 ）基层的税务部门在后台看到状态是企业正常，无需处理（他们有告知过我等一段时间后就会自动恢复的）
（ 3 ）较高权限的部门能看到风控原因，但是原因模糊，只写了“取得发票 20%来自风险企业”（我取得这么多发票哪知道是什么企业被风控了），感觉他们本意就是要让企业自纠自查，避免知道规则后钻空子
（ 4 ）我接触不到有权限处理的部门，只能通过类似写信《情况说明》这种方式传话。而且有种感觉，基层不大愿意帮忙传话。

我还遇到更离谱的：

今年早些时候，申请自研软件税费优惠政策也没申请下来。软著、软件测试报告、合同、发票，国家发文里面说需要的材料都具备和符合要求的，税局直接驳回，原因写“不通过”。打电话过去问他们说领导不同意（电话里面远远似乎听到他们领导说，“他们这种肯定不是自己写的代码”），我哭。

@BeforeTooLate #18 我打过，但是感觉没啥用，最后工单还是回到了税管员。但是税管员现在的权限也不足以给我解封。不过他也在积极帮忙处理，打算调整下帐，然后写个情况说明让他帮忙提交到更高级别的部门看看。

@BeforeTooLate 联系了，京东让我出具税务部门的证明材料。证明材料不好搞啊。

@BeforeTooLate #14 你们应该还有其他支出，导致没触发风控吧。
我这触发风控的是上海圆迈吗，我看京东开出的发票，有好几个，比如昆山圆迈，京东尚信之类的。只有上海圆迈触发了。

@kidult #11 嗯是的，其他成本票不多。做软件的有啥成本的。一桌一椅一台电脑足以。

@Felldeadbird #6 触发的规则是“取得发票 20%来自风险企业”，我理解圆迈是被内网标注为风险企业了，只要买多了就会出问题

@kidult #7 两万元吧，不过分吧

@FawkesV #4 原来如此，四川还有这文化，受教了老师