V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  FlashEcho  ›  全部回复第 19 页 / 共 54 页
回复总数  1078
1 ... 15  16  17  18  19  20  21  22  23  24 ... 54  
2025 年 1 月 18 日
回复了 LiuJiang 创建的主题 哔哩哔哩 大家怎么看 B 站员工给用户注入 xss 攻击
@LiuJiang #45 bv 号,完整链接是: https://www.bilibili.com/video/BV1PvcqeBEqn ,你想看别直接点链接跳转过去,现在这个视频在 b 站的监控中,搜索功能不到,同时会检测 refer ,直接从 V2EX 过去会显示视频不存在,复制链接到浏览器打开能看
2025 年 1 月 18 日
回复了 LiuJiang 创建的主题 哔哩哔哩 大家怎么看 B 站员工给用户注入 xss 攻击
@LiuJiang #41 真的,你看 BV1PvcqeBEqn ,里面私信都把实名信息爆出来了,明显是去数据库查了,b 站这种量级的公司,开发能随便去生产查敏感数据,太离谱了
2025 年 1 月 18 日
回复了 LiuJiang 创建的主题 哔哩哔哩 大家怎么看 B 站员工给用户注入 xss 攻击
还有一个提到的事,这个开发还查了生产数据库,拿到了对方的实名信息,用这个实名信息把对面开盒了

一个普通的开发能随便查用户的数据,这个离谱程度不亚于引入漏洞
2025 年 1 月 18 日
回复了 ALLROBOT 创建的主题 程序员 智能合约能够解决虚拟货币的价值波动吗?
比特币依赖大伙的共识,没什么实际的价值,按照你的说法,名画、奢侈品、翡翠也没什么服务或者产品,但是也是大家觉得它有价值才有的

而且比特币不是货币,是一个分布式账本的记账单位,从来没有人承诺过,或者把它推动成为货币,这是一个金融产品,不用考虑价值波动
买点强制锁定的金融产品,或者提前取出磨损严重的金融产品,先把家里的钱都占用了再说
官方一般有 api ,比如 lol 最大的数据网站 op.gg 的数据来源就是拳头官方的接口
2025 年 1 月 15 日
回复了 yanyujiang 创建的主题 投资 2025 年投资
@byuan04 #23 20 年太久了,要是能拿住当然无所谓,但是多少人能保证能拿 20 年?除非是 401k 这种就是为几十年后做打算的
2025 年 1 月 15 日
回复了 yanyujiang 创建的主题 投资 2025 年投资
@byuan04 #15 卖是可以卖,但是长期国债价格受利率和预期影响很大,卖的时候,价格上的亏损可能超过 yield 的部分了,最简单的例子,TLT 过去一年跌了 10%,根本不够 yield 来填的
2025 年 1 月 15 日
回复了 yanyujiang 创建的主题 投资 2025 年投资
@byuan04 #5 大部分人拿不住 20 年的,半路卖掉可能反而会亏,不如短期的
2025 年 1 月 15 日
回复了 yanyujiang 创建的主题 投资 2025 年投资
觉得美股太高的话,可以这样,对于普通投资者来说难度和风险递增:
- 慢慢定投,看好长期走势
- 慢慢卖 put ,设置好接盘价,接盘了不亏,没接盘白赚权利金
- 买做空的 etf ,比如 sqqq
- 其他各种期权操作

以上操作不构成投资建议,仅提供如果一定想投美股的操作方法
大久保公园,记得戴套 https://i.imgur.com/io2SM1h.png
2025 年 1 月 13 日
回复了 qwingmix 创建的主题 问与答 做一下调研,你吃过破宗丹大蜜丸吗?
中药最常见的副作用是有肝肾毒性,还是谨慎吃吧 https://i.imgur.com/MA8YqTP.png
2025 年 1 月 13 日
回复了 anivie 创建的主题 程序员 Win+ Linux 开发环境结合
可以试试 dev container ,不管什么平台( Windows/Linux/macOS ),只要能跑 docker 就能用,就算在纯浏览器里也能用 github 的 codespaces 跑

我最近关于这个写了篇博客: https://echoccc.online/posts/devcontainer/
2025 年 1 月 12 日
回复了 haoyh1 创建的主题 App Store appstore 这么顽固?
根源在于你把设置改成始终不需要密码了,或者你 15 分钟内输过密码了,这么多吐槽你的回答里,只有 #24 说了底层原因

我觉得这种一次性支付不需要确认是不合理的,不管是苹果的,还是别的什么平台的小额免密支付,都是挺恶心人的

信用卡也有免密支付,但是至少要你开启支付通道后,掏出你的手机/实体卡,去拍一下支付设备,也相当于二次确认

定期转账那种不谈,在第一次创建订阅/定期转账的时候就确认好未来的计划了

在中国大陆支付给苹果确实尬住了,要是在国外用信用卡可以 dispute ,要是在国内用其他渠道支付给其他商户,一般都会有二次确认购买的页面弹出来,你算是恰好碰到最薄弱的一换了,以后长个记性吧
2025 年 1 月 11 日
回复了 lostexile 创建的主题 文学 有个小说的奇思妙想
你这个点子我在起点没怎么见过,但是在 pixiv 上还是见过几次的,这种能为所欲为的设定不太好写成正常小说
是的,虽然京东股价下跌,引起一次非常大规模的负面舆情,但是它又赢了😅
换 safari ,可以原生支持 heic
1 ... 15  16  17  18  19  20  21  22  23  24 ... 54  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2848 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 39ms · UTC 13:51 · PVG 21:51 · LAX 05:51 · JFK 08:51
♥ Do have faith in what you're doing.