alioth310 最近的时间轴更新 alioth310 最近的时间轴更新 |
alioth310Life is short, I'm Pythoner V2EX 第 50747 号会员，加入于 2013-11-27 16:39:40 +08:00 |
alioth310
www.pythoner.com
北京
alioth310
| 刚才莫名其妙出现了 Access Denied V2EX • alioth310 • 2015 年 6 月 10 日 • 最后回复来自 gracece | 1 |
alioth310 最近回复了
2018 年 9 月 19 日 回复了 xiaozhupeiqi121 创建的主题 › 分享创造 › 热豆腐 redoufu.com 大家说说造一个类型网站类型适合点。 |
这个域名以前的站是放趣图之类的
2018 年 9 月 4 日 回复了 plqws 创建的主题 › V2EX › 怀疑本站部分账号被撞库，用于洗地，建议调查 |
v2ex 的登录验证是存在暴力破解问题的。
当用户输入的用户名密码不匹配时，如果验证码输入正确，那么页面跳转后生成的验证码文字和之前的验证码文字是相同的，仅仅变换了字符的显示样式，因此在输入一次正确的验证码的情况下，是可以重放暴力破解的。
此外，从接口请求看，很可能 once 参数是和验证码结果是一一对应的，这块没有测试，有可能使用同一个 once 就能一直重放。
当用户输入的用户名密码不匹配时，如果验证码输入正确，那么页面跳转后生成的验证码文字和之前的验证码文字是相同的，仅仅变换了字符的显示样式，因此在输入一次正确的验证码的情况下，是可以重放暴力破解的。
此外，从接口请求看，很可能 once 参数是和验证码结果是一一对应的，这块没有测试，有可能使用同一个 once 就能一直重放。
2017 年 11 月 8 日 回复了 slwl 创建的主题 › 游戏 › 腾讯吃鸡手游《光荣使命》开始预约了 |
2017 年 11 月 8 日 回复了 amajia 创建的主题 › 优惠信息 › 水一波， jd 券互砍 |
2017 年 5 月 19 日 回复了 Andor_Chen 创建的主题 › Python › 送几本《流畅的 Python 》 |
分子还是分母呢？
2016 年 12 月 2 日 回复了 saxon 创建的主题 › Python › 用 django 撸了一个校园交友网站 |
出版社的规定中，应该使用“登录”而不是“登陆”，另外还有一个常见的就是使用“账号”而不是“帐号”
2016 年 7 月 15 日 回复了 xinali 创建的主题 › Python › python 的一段代码解释 |
缩进丢了
2016 年 7 月 5 日 回复了 xiaoshangmin 创建的主题 › 程序员 › 中华人民共和国行政区划代码 |
http://www.mca.gov.cn/article/sj/tjbz/a/ ，这个里面有最新版本以及变更情况
Select Language