V2EX cmxz 的所有回复 第 1 页 / 共 8 页
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX    cmxz    全部回复第 1 页 / 共 8 页
回复总数  150
1  2  3  4  5  6  7  8  
2022-03-31 10:16:56 +08:00
回复了 asd7160 创建的主题 Java jdk9 出现比 log4j 更大的漏洞
@knives tomcat 下部署 war 包。Spring boot 的 jar 包无法用这个利用链
https://www.jd.com 如果依然劫持,应该是插件,如果没有劫持,那就是网络
@binbinyouliiii 13 楼已经说明了原因
2016-11-30 12:46:10 +08:00
回复了 xy19009188 创建的主题 Android 没有人关注今天的 Flyme 6 吗?
便签终于不丑了
去年双十一前开的,现在已经返豆超过 5W
2016-11-24 20:50:41 +08:00
回复了 18279731314 创建的主题 问与答 怎么知道 qq 悄悄话是谁发的
@cyanbox 不同域下无法操作 dom
2016-11-24 17:26:02 +08:00
回复了 firefox12 创建的主题 程序员 问个面试用的题目,你如何获取一个域名的所有 ip
多个 ip 的情景有 3 种
1.域名配置时一个域名可解析出来多个 ip ,这是为了 ip 后的服务不可用后客户端切换到后续的 ip
2.为了提高用户访问速度,使用各种方式使得用户可以就近访问
3.运营商进行的 DNS 劫持
如果不考虑 3 ,那么通过各种方式(各种全国 ping 网站,网上已有的数据)收集全国各省市电信运营商的 DNS 服务器 ip ,在他们没有限制只对指定段 ip 的查询进行响应的情况下进行 dig 就好了
如果考虑 3 ,那还要把解析到的 ip 进行判断是否为该公司的服务器,判断方法有从 response header 看差异、把 http host 字段为其他公司域名的请求打到该 ip 上等等
2016-11-24 11:08:45 +08:00
回复了 DRcoding 创建的主题 信息安全 你们有被盗过 QQ 号吗?
@DRcoding 不是你用不用 3g.qq.com 而是你的 cookie 通过一些原因(例如邮箱有漏洞,你点了攻击者的一个链接后攻击者通过此漏洞拿到 cookie ,或者网络被监听,直接获取 cookie )泄露出去了。攻击者拿着你的 cookie 在 3g.qq.com 可以直接给你的好友发消息
2016-11-23 19:09:29 +08:00
回复了 DRcoding 创建的主题 信息安全 你们有被盗过 QQ 号吗?
@DRcoding 可能还有类似 3g.qq.com 那里只需要 cookie 就可以发消息的口
@maemual 对 lz 查电话号码的行为进行肯定。
确实有骗子用 0527 来冒充 jd 客服
2016-11-23 09:22:58 +08:00
回复了 ivanchou 创建的主题 Android 闲鱼是怎么实现消除通知后打开客户端的
现在我都是要卖东西是装咸鱼,去掉通知权限,卖完就卸载。可能这就是他们想要的结果吧
2016-11-23 09:20:53 +08:00
回复了 ivanchou 创建的主题 Android 闲鱼是怎么实现消除通知后打开客户端的
不知道实现方式。
就是借楼吐槽下咸鱼这么恶心的行为。用户已经有固定的心里预期(消除通知就是不想进入通知的应用),现在咸鱼却非要恶心你一下,消除时反而打开了应用。真不知道他们产品 /部门 leader 是怎么想的,真的为了日活可以什么都不顾吗?
2016-11-23 09:15:41 +08:00
回复了 yjxjn 创建的主题 问与答 你们的微信标签都是怎么分组的??
@guke 新插入元素需要移动整个列表…
2016-11-22 13:15:05 +08:00
回复了 levon 创建的主题 分享发现 不知道算不算淘宝运费计算的一个小漏洞
单账号较多频次的运费险,会影响账号信用级别的
2016-11-21 10:29:55 +08:00
回复了 fzhw88 创建的主题 宽带症候群 又因为劫持跟移动杠上了。
@fzhw88 那可能是有页面的链接里还是 union.click 这个域名,遇到这种情况时试着手工把域名中的.修改为-试下,一般情况下都可以正常访问了
2016-11-20 15:44:09 +08:00
回复了 fzhw88 创建的主题 宽带症候群 又因为劫持跟移动杠上了。
@fzhw88 如果添加了所有域名,则不会被劫持。
另外 union-click 试下,应该可以
2016-11-20 11:45:49 +08:00
回复了 fzhw88 创建的主题 宽带症候群 又因为劫持跟移动杠上了。
jd.com 加到 hsts 列表中
2016-11-19 18:00:21 +08:00
回复了 Chyroc 创建的主题 Python 京东百万记录分析中国人罩杯分布
应该只抓自营的排除刷单的影响
@murmur m.taobao.com 在下单从地址簿选择地址时一直拉不到地址数据, N 久前都存在了,现在应该还有问题
2016-11-16 08:09:49 +08:00
回复了 lslqtz 创建的主题 程序员 百度的 MIP 加速器简直毒瘤啊
@lslqtz 要想不发送 referer ,可以从 meta 标签中控制的
1  2  3  4  5  6  7  8  
关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5657 人在线   最高记录 6679       Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 35ms UTC 01:44 PVG 09:44 LAX 18:44 JFK 21:44
Do have faith in what you're doing.
ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86