V2EX › lisongeee 的所有回复 › 第 9 页 / 共 44 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 5 6 7 8 9 10 11 12 13 14 ... 44

❮

❯

193 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@GotKiCry

> 监听卸载后台保活 "绕开权限管理" 没人关心，很难相信这是技术社区

你这属于转牛角尖了，前面一大篇文章和结论不看就抓住这句，你也是个神人了

这篇文章的意思很明显是要证明应用宝这个行为在我的设备上是可以收到权限管控的，而不是利用漏洞的行为

193 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@rlds

那你能开一个和我相同流程的复现帖子吗？有点好奇

193 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@Nile20

> OP 你的图片是怎么上传到 github 的呀

复制图片到 GitHub 任意一个评论输入框就能自动上传并生成 markdown 格式

193 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

大伙能先好好看看文章再讨论吗，感觉做开源的时候也会遇到相似的 issue ，上来不细看文档直接开问的

193 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@qianxu2001

> 建议下拉通知栏查看该通知是什么样的

文章里面已经说过了，这我的设备上，这个就是单纯的通知权限就可以完全管控

---

@stoluoyu

> 没准它利用了多个渠道，哪个能弹出就用哪个

文章里面已经展示多个权限的弹窗情况并且给出了不同情况的结果

193 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@gentrydeng

《然后 Google Play 商店是将应用宝列为恶意应用阻止安装的。》

Google Play 还将开源的 gkd 误报为有害应用，https://github.com/orgs/gkd-kit/discussions/614

193 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@mtdhllf 我实际并不关心这个是不是悬浮窗，我只关心这个行为受哪个权限管控，起码在我的设备上明显是收到<悬浮通知> 管控

至于楼上说的那些可以弹窗的评论，尽管他们可能确信自己已经关闭了权限

但是在没有给出复现帖子向大伙证明之前，我更倾向于是他们自己不会操作

当然要验证这条评论也很简单，仿照我的流程复现一遍就行了

193 天前

回复了 nanfnet 创建的主题 › 信息安全 › 一个未备案网站是如何解析到国内服务器的，并且还可以访问

好奇 op 是不是通过 https://icp.chinaz.com/ 查询的，这个确实查不到

要从 http://beian.miit.gov.cn/ 去查

193 天前

回复了 nanfnet 创建的主题 › 信息安全 › 一个未备案网站是如何解析到国内服务器的，并且还可以访问

备案是本质是将域名注册人，域名提供商，服务器提供商绑定起来吧

只要这个服务器提供商是自己，那么就不用像腾讯云/阿里云一样做 http 协议拦截吧

194 天前

回复了 einsdisp 创建的主题 › 程序员 › 现在 Target 高版本 Android 的应用, 还能否远程下载二进制代码并动态加载运行?

我在你上一个帖子 /t/1060321 里回复《 xiaomi Android 14 没复现，能说一下具体的复现步骤吗？》

但是你没有回复，能在此具体回复一下吗？或者看到这条评论的老哥也能回复教教我怎么复现吗？

195 天前

回复了 einsdisp 创建的主题 › 信息安全 › 实锤了, 腾讯应用宝也跟某多多一样, 在利用 android 系统 0day 干龌龊的事情

xiaomi Android 14 没复现，能说一下具体的复现步骤吗？

196 天前

回复了 alohar 创建的主题 › 问与答 › 国内还有能用的托管 pages 页面吗

@thorby #5

默认就是这个价格

196 天前

回复了 alohar 创建的主题 › 问与答 › 国内还有能用的托管 pages 页面吗

国内必须要备案，到腾讯云买一个 110 元 5 年的云函数备案包，然后备案一个网站，如果是 cn 域名是 39 一年

总得下来就是平均 61 一年，备案后就可以用七牛云的的免费 10G 流量的 cdn ，目前在国内部署静态网站最便宜的方案基本就是这个了

197 天前

回复了 lsk569937453 创建的主题 › 程序员 › 有个前端并发数的问题

浏览器这个不好控制，建议使用 https://www.npmjs.com/package/p-limit

197 天前

回复了 azev 创建的主题 › Node.js › 打算学下 node.js，请问 nvm 是标配吗？

如果觉得装 nodejs 麻烦，不如直接在用 https://stackblitz.com/ 在浏览器运行 nodejs

197 天前

回复了 YY 创建的主题 › JavaScript › error [vite]: Rollup failed to resolve import "node-fetch"

如果你使用的是 https://github.com/otoyo/astro-notion-blog/blob/main/src/lib/blog-helpers.ts

如果不是当我没说

这个仓库有使用原生 fetch 替换 node-fetch 的 commit 的记录，但是没替换完全

根据 https://github.com/otoyo/astro-notion-blog/blob/main/package-lock.json 可以知道

node-fetch 并没有直接声明，是作为 @notionhq/client 的幽灵依赖提升使用的，幽灵依赖和包管理器有关

最简单的方法是注释掉上面那个 blog-helpers.ts 的第一行代码

197 天前

回复了 revalue 创建的主题 › 分享发现 › 微信修改微信号，有 bug

额，每年那个时候基本都不让改，不仅是微信号，游戏昵称也限制

198 天前

回复了 Jinnrry 创建的主题 › Vue.js › 请教一下写前端的各位大佬， vue 动态组件如何动态定义名字呢？

你这个是拿到的是 .vue 文件，不是编译后的 .js 代码，要不叫后端返回的时候给你编译为 js ，这样你直接用 import('/api/vue.js') 去引入

要不你就自己在前端使用 vue/compiler-sfc 将拿到的 .vue 字符串编译为组件对象

200 天前

回复了 nnegier 创建的主题 › Android › 受安卓 IDLE 影响，线程特别容易死，怎么办好？

呃，这东西不能直接用前台通知+service 实现吗？

1 ... 5 6 7 8 9 10 11 12 13 14 ... 44

❮

❯