首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  M4ster  ›  全部回复第 9 页 / 共 11 页
回复总数  205
1  2  3  4  5  6  7  8  9  10 ... 11  
❮ ❯
2015-10-19 08:26:33 +08:00
回复了 ab 创建的主题 › NGINX › 网站被传了后门,php 代码写在一个 gif 后缀的文件里面, nginx 怎么写 deny 规则
单纯的 deny 是治标不治本。找到程序的漏洞出在哪里，才能真正解决此问题。
2015-10-17 21:53:43 +08:00
回复了 zoneself 创建的主题 › 程序员 › 如何禁止同 IP 站点查询
使用 CDN 如加速乐 https://www.jiasule.com/，然后在服务器中设置只允许 CDN 节点 IP 访问。
2015-10-15 15:44:21 +08:00
回复了 TuxcraFt 创建的主题 › 支付宝 › 支付宝又升级了…… 我已经快要受不了这个 SB 了
阿里做社交被喷得体无完肤，腾讯做支付却是大受欢迎…
2015-10-11 12:02:20 +08:00
回复了 Soar360 创建的主题 › JavaScript › 写了一个慕课网视频批量下载脚本生成脚本
@mgcnrx11 感谢反馈。已对文件名进行特殊符号替换为下划线处理 ;-)
2015-10-10 15:49:40 +08:00
回复了 Soar360 创建的主题 › JavaScript › 写了一个慕课网视频批量下载脚本生成脚本
Screenshot:
http://ww2.sinaimg.cn/large/eacb960fgw1eww39icxp5j20ig0a7jvk.jpg http://ww2.sinaimg.cn/large/eacb960fgw1eww39ezlf9j20le0c40v3.jpg
2015-10-10 14:50:04 +08:00
回复了 Soar360 创建的主题 › JavaScript › 写了一个慕课网视频批量下载脚本生成脚本
用 Node.js 写了个 imooc 小爬虫
https://github.com/monkeym4ster/imooc_crawler
2015-08-31 22:56:48 +08:00
回复了 anthonyeef 创建的主题 › Markdown › 看到了 V 站上讨论 Mou 的帖子，刚刚下载了 0.8.7 beta 版
用 Atom 不好吗？装个插件就支持 markdown 预览了。
2015-08-31 22:45:57 +08:00
回复了 mikezhang 创建的主题 › Python › PyConChina2015 大会即将开幕！早鸟票余量不多~
早鸟票卖完了 😳
2015-08-31 09:59:57 +08:00
回复了 wsph123 创建的主题 › 分享创造 › 易网页 - 中文的超文本标记语言 - 雏形 (ᴑ̨̨̍̆͞͡ ͦ̆ ॑ᵓ̩̗̍
那怎么和歪果仁交流呢？
2015-08-21 13:06:31 +08:00
回复了 UPYUN 创建的主题 › 推广 › [七夕] 遭虐的日子，咱们来谈谈理想
雨天 blue

// WTF?
2015-08-05 13:05:23 +08:00
回复了 cqcn1991 创建的主题 › 问与答 › 怎么验证注册用户为在校生？
楼上说使用 edu 邮箱作为验证用户是否是学生身份的都是在扯淡。
以 edu.cn 作为查询条件，去泄露出来的数据库（社工库）里一查就有一大堆 ಥ_ಥ
http://ww2.sinaimg.cn/mw690/eacb960fgw1eurnksshnaj20c00ghdj5.jpg
2015-06-24 11:42:50 +08:00
回复了 ong 创建的主题 › 站长 › 站点被恐吓了
楼主网站多少，没证据有啥好说。
另外楼上一群毫无缘由的瞎起啥哄啊。
2015-06-21 10:57:39 +08:00
回复了 b244183 创建的主题 › 程序员 › OS X 下有什么好用的开源的密码管理软件吗？
flowerpassword
2015-06-10 16:51:01 +08:00
回复了 zmq175 创建的主题 › NGINX › 反代 dmm 变成直接跳转到 dmm.com 了，不知道为什么
防止别人反代你网站最简单的方法，到JS里写句判断：
if(document.domain != 'www.dmm.com') location.href='http://www.dmm.com/';
楼主慢慢找把：）
2015-03-17 20:46:49 +08:00
回复了 raysmond 创建的主题 › 程序员 › 用 Angularjs 重构了整个 Raysnote 笔记本前端， v2.0 上线
存在几处问题，给出几点建议。

几处漏洞：
后台笔记本名处依然存在XSS（但似乎只是self-xss）；
网络文章管理处存在SSRF（探测服务器内网，如：“http://localhost/”、“http://192.168.1.1”）；
删除文章的时候并没有验证用户权限，可以越权删除别人的文章（只需文章的ID）；

危险一点的地方：
笔记的ID可以通过referer被别有用心的人获取到。（引用外站图片时，被引用服务器可以记录到referer，referer中含有笔记ID信息）；
获取到了笔记的ID后，可以拼凑URL直接访问文章内容。这样一来无论是私有还是公开的笔记都是可以被获取到；
可以通过获取到的笔记ID执行上述删除操作。
2015-02-18 19:05:01 +08:00
回复了 picasso250 创建的主题 › 分享创造 › show V2EX: 弹幕春晚 http://avdanmu.duapp.com/
@picasso250 http://avdanmu.duapp.com/av/33 弹了、弹了，又弹了！
2015-02-18 12:49:59 +08:00
回复了 picasso250 创建的主题 › 分享创造 › show V2EX: 弹幕春晚 http://avdanmu.duapp.com/
@picasso250 http://avdanmu.duapp.com/av/32 这也弹了
2015-02-18 12:26:11 +08:00
回复了 picasso250 创建的主题 › 分享创造 › show V2EX: 弹幕春晚 http://avdanmu.duapp.com/
@picasso250 http://avdanmu.duapp.com/av/33 弹弹弹，弹走鱼尾纹:-D
1  2  3  4  5  6  7  8  9  10 ... 11  
❮ ❯
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1261 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 31ms · UTC 23:38 · PVG 07:38 · LAX 16:38 · JFK 19:38
Developed with CodeLauncher
♥ Do have faith in what you're doing.