V2EX › RIcter 的所有回复 › 第 40 页 / 共 109 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 36 37 38 39 40 41 42 43 44 45 ... 109

❮

❯

2015-02-26 23:53:41 +08:00

回复了 Dreista 创建的主题 › 天黑以后 › 20150227 午夜俱乐部

http://www.wechall.net/

刷了俩个小时 WeChall ~
http://www.wechall.net//profile/ricter

2015-02-26 19:40:34 +08:00

回复了 johnny1996 创建的主题 › V2EX › 管理员能否添加站内私信以及自主删帖的功能

@Livid

2015-02-25 23:55:45 +08:00

回复了 Dreista 创建的主题 › 天黑以后 › 20150226 午夜俱乐部

今天很充实
_(:3

2015-02-25 23:50:43 +08:00

回复了 jason52 创建的主题 › 分享创造 › 手把手写爬虫之第三弹--流量分析嗅探简介

黑阔神器 burpsuite _(:з」∠)_

2015-02-25 12:24:53 +08:00

回复了 MrGba2z 创建的主题 › 信息安全 › [求助]关于 SQL 注入

@MrGba2z 可能現在要邀請碼了吧⋯

2015-02-25 11:23:13 +08:00

回复了 MrGba2z 创建的主题 › 信息安全 › [求助]关于 SQL 注入

@MrGba2z 不要邀请码，随便打就行

2015-02-25 10:48:48 +08:00

回复了 MrGba2z 创建的主题 › 信息安全 › [求助]关于 SQL 注入

@RIcter s/远离/原理/g

2015-02-25 10:48:34 +08:00

回复了 MrGba2z 创建的主题 › 信息安全 › [求助]关于 SQL 注入

有一种平台叫做 XSS 平台，比如这个： http://xssnow.com/index.php
里面有现成可利用的 payload 可以获取 Cookie。

以至于远离，大抵是这样：

先获取 Cookie：document.cookie
然后转义，POST Cookie 的内容到一个接收端，接受端获取后存入数据库。

2015-02-25 09:38:46 +08:00

回复了 MrGba2z 创建的主题 › 信息安全 › [求助]关于 SQL 注入

@RIcter 忘记 limit 0,1 了，完整 payload：

-1' union select concat(surname, 0x3a, passwd) from users limit 0,1#

2015-02-25 08:06:34 +08:00

回复了 abccba 创建的主题 › Linux › 大家都是怎样高效地下载/保存各种开发文档的？

Dash

2015-02-25 03:35:20 +08:00

回复了 MrGba2z 创建的主题 › 信息安全 › [求助]关于 SQL 注入

刚睡醒看到已经解决了…
--

-1' union select password from xxx#

2015-02-24 08:09:34 +08:00

回复了 Dreista 创建的主题 › 天黑以后 › 20150224 午夜俱乐部

@phoenixlzx 要吃好吃的鳳凰卷