首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  M4ster  ›  全部回复第 10 页 / 共 11 页
回复总数  210
1 ... 2  3  4  5  6  7  8  9  10  11  
❮ ❯
2015-03-17 20:46:49 +08:00
回复了 raysmond 创建的主题 › 程序员 › 用 Angularjs 重构了整个 Raysnote 笔记本前端， v2.0 上线
存在几处问题，给出几点建议。

几处漏洞：
后台笔记本名处依然存在XSS（但似乎只是self-xss）；
网络文章管理处存在SSRF（探测服务器内网，如：“http://localhost/”、“http://192.168.1.1”）；
删除文章的时候并没有验证用户权限，可以越权删除别人的文章（只需文章的ID）；

危险一点的地方：
笔记的ID可以通过referer被别有用心的人获取到。（引用外站图片时，被引用服务器可以记录到referer，referer中含有笔记ID信息）；
获取到了笔记的ID后，可以拼凑URL直接访问文章内容。这样一来无论是私有还是公开的笔记都是可以被获取到；
可以通过获取到的笔记ID执行上述删除操作。
2015-02-18 19:05:01 +08:00
回复了 picasso250 创建的主题 › 分享创造 › show V2EX: 弹幕春晚 http://avdanmu.duapp.com/
@picasso250 http://avdanmu.duapp.com/av/33 弹了、弹了，又弹了！
2015-02-18 12:49:59 +08:00
回复了 picasso250 创建的主题 › 分享创造 › show V2EX: 弹幕春晚 http://avdanmu.duapp.com/
@picasso250 http://avdanmu.duapp.com/av/32 这也弹了
2015-02-18 12:26:11 +08:00
回复了 picasso250 创建的主题 › 分享创造 › show V2EX: 弹幕春晚 http://avdanmu.duapp.com/
@picasso250 http://avdanmu.duapp.com/av/33 弹弹弹，弹走鱼尾纹:-D
2015-01-26 13:55:19 +08:00
回复了 coolicer 创建的主题 › 奇思妙想 › 搞一个证件中心，把你所有证件资料都管理起来
被黑了就呵呵了 :-D
2014-12-31 00:30:15 +08:00
回复了 RIcter 创建的主题 › 天黑以后 › 20141231 午夜俱乐部
;-D 见过楼主了。
2014-12-24 13:13:27 +08:00
回复了 esplendo 创建的主题 › 推广 › 乐享圣诞，喜迎新年抽奖活动（截止日期： 2015.1.2）
52102
2014-12-12 16:32:15 +08:00
回复了 felinx 创建的主题 › Python › 想试试带几个好的 Pythoner 苗子，看看有没有有兴趣的？
@felinx PHPer工作半年，对web安全更感兴趣。学习python是为了在渗透测试的过程中写些小脚本，现在只能写点基础爬虫，还没深入。不知道您所说项目是什么？
2014-12-01 15:33:28 +08:00
回复了 kisshere 创建的主题 › 问与答 › 现在国内到底还存不存在“我一个站长朋友，年收入几百万”的真实现象？
我常去的一个网站——v2ex，听说站长年收入百万。
2014-11-28 17:29:19 +08:00
回复了 M4ster 创建的主题 › MacBook Pro › 黑五感恩节求推荐一款 SD 卡（ 64G 或 128G）
@aheadlead $14.80 的税……
2014-11-28 10:59:15 +08:00
回复了 M4ster 创建的主题 › MacBook Pro › 黑五感恩节求推荐一款 SD 卡（ 64G 或 128G）
MBP只有120G，已经用了115G。每次东西都得移动到移动磁盘，不能忍了。
2014-11-28 10:58:14 +08:00
回复了 M4ster 创建的主题 › MacBook Pro › 黑五感恩节求推荐一款 SD 卡（ 64G 或 128G）
@tanyuxiang @aheadlead @casparchen 感谢各位热心帮助。黑五买了多久到？当初妹子生日给她买个小黄人，提前一个月但还是迟到了。
2014-11-27 18:40:23 +08:00
回复了 M4ster 创建的主题 › MacBook Pro › 黑五感恩节求推荐一款 SD 卡（ 64G 或 128G）
补充下，用于MBP扩容。
2014-11-27 18:34:10 +08:00
回复了 djchurch007 创建的主题 › 问与答 › mac 版 qq 困扰我很久了，求安慰
QQ群不能使用[at]功能，也真是蛋疼。
2014-11-27 00:55:18 +08:00
回复了 johnsneakers 创建的主题 › 问与答 › 黑五优惠收集贴
求v友推荐一个SD卡，用于MacBook扩容。
2014-11-23 00:37:06 +08:00
回复了 sanddudu 创建的主题 › 天黑以后 › 20141123 午夜俱乐部
学习国产框架——ThinkPHP
2014-11-17 15:24:52 +08:00
回复了 jwangkun 创建的主题 › 问与答 › 有没有开源 Java 博客？
https://coding.net/u/sqzr/p/sqzrBlog
1 ... 2  3  4  5  6  7  8  9  10  11  
❮ ❯
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   842 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 35ms · UTC 23:20 · PVG 07:20 · LAX 16:20 · JFK 19:20
Developed with CodeLauncher
♥ Do have faith in what you're doing.