V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Les1ie  ›  全部回复第 34 页 / 共 45 页
回复总数  889
1 ... 30  31  32  33  34  35  36  37  38  39 ... 45  
2018-12-25 09:30:59 +08:00
回复了 jakeyfly 创建的主题 问与答 求问一个 xpath 的技巧,查了半天没搞懂
如果不会写 xpath 的话,可以像 #1 那样,ctrl+shift+c 找到目标元素,然后右键 Copy XPath,看一下表达式就知道在哪里传索引了
聊天软件,只在上面用过 irc 和 tg, 其他的体验都不好,而我每天都需要水 QQ 群
稳定性:手残,linux 不小心手一抖搞搞破坏就开不了机了,windows 随便折腾,毕竟他啥也没暴露给用户 :)
没 ps
当然如果抛开上面几点,体验还是极好的

所以双系统吧
2018-12-25 09:24:53 +08:00
回复了 snoopygao 创建的主题 问与答 在 v2 打开站外链接永远都是在当前标签
vimium: 大写的 F+链接
2018-12-25 09:07:23 +08:00
回复了 BOYPT 创建的主题 全球工单系统 MSDN ITELLYOU 网站被劫持挂马?
现在运营商劫持依然很严重

是不是可以抓出来罪魁祸首,顺带赠送一个非法侵入计算机系统罪
2018-12-25 09:04:58 +08:00
回复了 BOYPT 创建的主题 全球工单系统 MSDN ITELLYOU 网站被劫持挂马?
排除问题的阶段只能猜测所有的可能呀:1.回源阶段有问题 2.运营商有没有用了某个浏览器信任的证书做中间人 慢慢排查
2018-12-24 14:10:47 +08:00
回复了 BOYPT 创建的主题 全球工单系统 MSDN ITELLYOU 网站被劫持挂马?
@sneezry #25 猜测可能是回源阶段被劫持了,回源阶段只劫持了 js 文件, 改后缀就不会被运营商识别到了叭
2018-12-24 11:12:01 +08:00
回复了 BOYPT 创建的主题 全球工单系统 MSDN ITELLYOU 网站被劫持挂马?
cloudflare 国内默认不会走百度吧... 国内使用 cloudflare 是 cdn 云减速
2018-12-24 10:17:48 +08:00
回复了 BOYPT 创建的主题 全球工单系统 MSDN ITELLYOU 网站被劫持挂马?
即使我们做到了全链路 https, 但是云服务厂商自己的服务器之间没做到, 这也是个问题

另外知乎那篇文章似乎也没法石锤是回源的时候遇到了问题,如果是回源遇到了劫持,那么影响的应该是这个网站下面使用了这个 cdn 的很多客户呀,影响面积会不会更大

@wly19960911 #9
2018-12-24 09:54:54 +08:00
回复了 BOYPT 创建的主题 全球工单系统 MSDN ITELLYOU 网站被劫持挂马?
另外我这里没有遇到问题
2018-12-24 09:54:09 +08:00
回复了 BOYPT 创建的主题 全球工单系统 MSDN ITELLYOU 网站被劫持挂马?
刚好昨晚看到知乎看到一篇文章 zhihu.com/question/35720092/answer/523563873
2018-12-23 21:57:21 +08:00
回复了 MonoLogueChi 创建的主题 问与答 想问一下,短信验证码一般有没有用后销毁的设计
曾经给某安全公司的一个业务网站做 src 的时候发现了重置密码的验证码可以复用, 拿着一个手机验证码在一定的时间内可以无限次数的修改密码,然而交上去之后忽略了说这不是漏洞
结论:可能设计就是这样吧,毕竟我写的代码太少了也没啥经验 ,毕竟安全公司的开发经验肯定比我多 :)
2018-12-23 19:50:16 +08:00
回复了 cqhme 创建的主题 全球工单系统 @namebeta 作者 您的网站 SSL 证书已过期
@joyqi 或许可以加一个 crontab 定时检查过期和更新
2018-12-23 12:58:46 +08:00
回复了 cqhme 创建的主题 全球工单系统 @namebeta 作者 您的网站 SSL 证书已过期
啊我昨天刚用了这个网站....
网站好评,奥布,都怪这个网站,让我剁手了太多的域名
2018-12-23 00:33:12 +08:00
回复了 okjb 创建的主题 程序员 Win 系统有哪些好用系统备份还原工具
只有我热衷于全新的重装系统吗...
选择 office 吧... wps 很早以前用过然后转战 office
2018-12-22 11:25:16 +08:00
回复了 HXM 创建的主题 全球工单系统 腾讯到现在都不能自动识别出这种低端钓鱼盗号网站么
目前大部分的识别恶意网站不是通过网站内容来识别,而是通过恶意网站列表来识别的,恶意列表是志愿者维护的,维护列表的更新需要时间。
@kongkongyzt #9 经常用`curl ip.cn/example.com -L` `curl ip.cn/1.1.1.1 -L`,目前没有找到替代的 其他的都只能查 ip, 但是 ip.cn 的地址库不是很准确,还是需要 web 查一查, 另外命令行的工具强制 https 对 curl 不好啊...
2018-12-22 09:06:43 +08:00
回复了 wsz33 创建的主题 云计算 请教个问题,如何搭设一个服务器有 N 个 IP
最简单而且免费的方式 tor, 挂着 tor 换 ip 只是一键
不过速度可能慢一点,也还能接受吧
2018-12-22 09:03:56 +08:00
回复了 fuchar 创建的主题 程序员 [讨论] 在 Linux 抓包 https,用 Charles 还是 Fiddler
wireshark 可以抓 https, 需要导入证书解密
1 ... 30  31  32  33  34  35  36  37  38  39 ... 45  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1821 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 153ms · UTC 00:01 · PVG 08:01 · LAX 16:01 · JFK 19:01
Developed with CodeLauncher
♥ Do have faith in what you're doing.