V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  drymonfidelia  ›  全部回复第 12 页 / 共 61 页
回复总数  1219
1 ... 8  9  10  11  12  13  14  15  16  17 ... 61  
@Trim21 多用几位一起编码不会带来明显的性能损失吧,和兼容性比起来两个符号的问题显得更大
@MoYi123 我说了 **标准码表** 啊,我是想讨论兼容性这么差的编码算法为什么会流行起来
@binaryify
@maizero 能追踪用户的方法那么多,弹个 cookies 同意窗口我开发麻烦用户点一下也麻烦。我知道有个 saas 平台,引入它的 js 就能自动处理在需要的时候进行 cookies 弹窗,但是引入一个第三方 js 风险巨大,鬼知道他哪天会有意、无意(被黑了之类的情况)收集点什么
@binaryify 这么干我确实没使用 cookies 啊
以前上学的时候软件卸载不干净就要恢复系统备份或者重装
现在中病毒了都不重装,找两个杀毒软件扫一遍继续用
95 天前
回复了 Livid 创建的主题 Visual Studio Code Haystack Editor
应该比较适合逆向的时候用
想了一下好像在哪里见过这种设计,原来是 IDA Graph View ,只不过 IDA 的框里是汇编代码
@iqoo 我不在国内为什么要富强
97 天前
回复了 drymonfidelia 创建的主题 分享发现 Apple 官网社区页面存在 XSS 漏洞
@MossFox
don't sanitize html in the discussion title 很大概率能塞脚本了

@billccn
苹果的安全性我一直很怀疑,之前旧设备实现两步验证登录只需要把 6 位验证码写在账号密码结尾就可以登录,从技术上来讲要实现这个功能必须要明文传密码(如果要加密,必须在服务端能获取密码明文),我就去查了下别人逆向出来的 Apple ID 登录协议,原来从 HTTP 时代 Apple 就在明文传 Apple ID 密码了,连个加密都没有

https://github.com/majd/ipatool/blob/6597f5ac77a9e2323529604feaac6ba29c73366b/pkg/appstore/appstore_login.go#L63

这个是新的有 https ,但是还是明文传密码
98 天前
回复了 drymonfidelia 创建的主题 分享发现 Apple 官网社区页面存在 XSS 漏洞
@drymonfidelia 那个密码是用于改绑定手机号的,如果不改手机号甚至不需要密码。
98 天前
回复了 drymonfidelia 创建的主题 分享发现 Apple 官网社区页面存在 XSS 漏洞
@kk2syc 苹果的 cookies IP 变了仍然有效。敏感操作实际上也是调用 API 完成的。参考上次的菜谱大全 /t/959041 攻击者者拿到 apple.com 的 cookies 后只骗用户输入了一次账号密码就在双重验证开启的情况下把用户绑定手机号全自动改掉了
98 天前
回复了 drymonfidelia 创建的主题 分享发现 Apple 官网社区页面存在 XSS 漏洞
@kk2syc 双重验证后也是生成 cookies ,xss 可以直接用你验证完的身份操作
@Fallenwood /t/1037900 我提问了好几次,从 5 升到 6 稍微好一点,升到 8 每天都崩,又回滚到 6
@fairytale UDP 更不稳定吧,之前试过 UDP ,非大厂业务在国内 qos 级别非常低,丢包率很高,有的时候只能跑几 kb
同大版本号用最新的吧
不过目前 8.0 内存泄露的问题比 6.0 严重,上生产建议 6.0
100 天前
回复了 meeop 创建的主题 分享创造 我这个项目为啥没人关注啊,明明很好玩
@meeop 我的意思是例如我在第四句话让 AI 给我的贷款广告加一个弹跳动画,AI 已经完成的很好了,然后我加个需求点广告要弹出收集用户联系方式的表单,AI 就把弹跳广告的需求忘记了,我让它把弹跳广告补回去,搜索框又被 AI 改坏了(在第 3 句话的时候搜索框还是好的,我根本没让 AI 改搜索框)
100 天前
回复了 meeop 创建的主题 分享创造 我这个项目为啥没人关注啊,明明很好玩
做些简单东西确实还可以,最大的问题是写完后面的就把前面 prompt 做的东西全改没了
https://i.imgur.com/ZSHlnbB.png
1 ... 8  9  10  11  12  13  14  15  16  17 ... 61  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2636 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 26ms · UTC 01:42 · PVG 09:42 · LAX 17:42 · JFK 20:42
Developed with CodeLauncher
♥ Do have faith in what you're doing.