V2EX › RIcter 的所有回复 › 第 23 页 / 共 109 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 19 20 21 22 23 24 25 26 27 28 ... 109

❮

❯

2015 年 6 月 17 日

回复了 exit 创建的主题 › 信息安全 › Tor 能被攻破吗 ?

jsonp 泄露信息是用来追踪的一个很常用的方法，举个例子。

攻击者在一些比较出名的网站，比如微博、QQ 空间等地方先去挖掘一些 jsonp 接口，存在信息泄露，比如 QQ 号、邮箱等，然后把这些接口集成到一个 js 脚本中，嵌入在自己可以控制的网站下（包括 XSS 等）。

你挂上 tor 登陆了 QQ 的网站（比如空间），又访问了攻击者控制的网站，导致信息泄露。

2015 年 6 月 17 日

回复了 shenfeng 创建的主题 › 酷工作 › 老周的 360 正在 Boss 直聘抢人， 50 多个热门职位开放聊天，最高薪达 [35k-50k]

我在这搬个板凳坐等楼下们的 360 黑（躺

2015 年 6 月 16 日

回复了 RIcter 创建的主题 › 分享发现 › php4fun，你能闯到第几关？:doge:

@kemikemian 大概你还需要学习（。

2015 年 6 月 16 日

回复了 RIcter 创建的主题 › 分享发现 › php4fun，你能闯到第几关？:doge:

@SakuraSa 第一道题其实是 htmlentities($str, ENT_QUOTES) 不会对“\”转义，所以可以在 username 利用“\”来逃逸单引号，在 password 进行注入即可。

2015 年 6 月 16 日

回复了 RIcter 创建的主题 › 分享发现 › php4fun，你能闯到第几关？:doge:

@liuhaotian 感觉好多地方都不对，比如column数？还有 name😣

2015 年 6 月 16 日

回复了 RIcter 创建的主题 › 分享发现 › php4fun，你能闯到第几关？:doge:

@Sinute 記得把+這個符號urlencode，不然會被識別成空格

2015 年 6 月 16 日

回复了 RIcter 创建的主题 › 分享发现 › php4fun，你能闯到第几关？:doge:

@Sinute 不是空的，但是你這個答案思路沒有問題

2015 年 6 月 16 日

回复了 RIcter 创建的主题 › 分享发现 › php4fun，你能闯到第几关？:doge:

@Pastsong 有的題目是，比如第一題⋯

2015 年 6 月 16 日

回复了 RIcter 创建的主题 › 分享发现 › php4fun，你能闯到第几关？:doge:

@Delbert 查看網站源碼，裡面有 goals 和 php 的源碼。然後通過 php 的 features 來解題。

2015 年 6 月 16 日

回复了 yaqink 创建的主题 › 天黑以后 › 20150616 午夜俱乐部

_(:3」∠)_

2015 年 6 月 15 日

回复了 elyamen 创建的主题 › 问与答 › 关于网站统计工具，大家都用哪个？

2015 年 6 月 14 日

回复了 Cee 创建的主题 › 天黑以后 › 20150615 午夜俱乐部

我寫出來的開源庫的代碼質量慘不忍睹

2015 年 6 月 14 日

回复了 yeyeye 创建的主题 › 分享发现 › Chrome 插件/拓展小黄瓜视频广告拦截含有恶意代码

你的 JavaScript 的确是体育老师教的不假。
return 'PROXY www.123zouni.com:30005;DIRECT;';
这句话的意思不是访问这个网址，而是用 www.123zouni.com:30005 这个代理去访问，或者是直接访问目标网站。

当然，我不可否定的是，通过这个代理去访问，在代理上动手脚与否就无从而知了。

2015 年 6 月 14 日

回复了 razios 创建的主题 › macOS › 用 macbook 你们用的最多的手势是什么？

BetterTouchTool：

四个手指下滑关闭窗口
五个手指下滑截图

2015 年 6 月 14 日

回复了 yaqink 创建的主题 › 天黑以后 › 20150614 午夜俱乐部

@constance 不，其实没什么东西..一个小会场那么小..

2015 年 6 月 13 日

回复了 yaqink 创建的主题 › 天黑以后 › 20150614 午夜俱乐部

喵(shen)喵(me)喵(dou)喵(bu)喵(shuo) _(:3」∠)_

2015 年 6 月 13 日

回复了 lmaq 创建的主题 › 程序员 › Windows 服务器大家都装什么防护软件啊？

@peaceblast 这玩意并不能防 webshell