V2EX › ren2881971 的所有回复 › 第 63 页 / 共 95 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 59 60 61 62 63 64 65 66 67 68 ... 95

❮

❯

2016-01-09 12:30:01 +08:00

回复了 Honwhy 创建的主题 › Java › Java 程序员都是去哪里下载 demo 工程的

@BeanMrx 好久没关注了。

2016-01-09 12:27:13 +08:00

回复了 lawlietxxl 创建的主题 › JavaScript › 如何阅读一个巨大的 js 文件？

维护过单个 js 文件 8000 多行的项目想哭。

2016-01-08 16:52:26 +08:00

回复了 evakiss 创建的主题 › 职场话题 › 求 V 友支点招，本人是否该从央企跳去干 IT?

工作清闲不如干点副业开个小店啥的。。。

2016-01-08 13:15:45 +08:00

回复了 ren2881971 创建的主题 › 信息安全 › 请教怎么能抓包后修改数据包然后伪装服务端返回。

@imn1 我没源码但看着架势应该是没写入。。。。

2016-01-07 21:41:32 +08:00

回复了 ren2881971 创建的主题 › 信息安全 › 请教怎么能抓包后修改数据包然后伪装服务端返回。

@bdbai 哎说得对。我看了代码目前的登录是通过 ajax 将用户名和密码数据发送服务端，获取返回数据后直接通过 js 判断跳转什么路径。。比如 success.jsp 这种一目了然意图的路径。。
之后又在 success.jsp 中的 js 中判断参数来处理页面显示内容。。。。
所以我直接抓包修改数据再返回客户端的话就可以直接入侵系统了。。
明明需要服务端做跳转的。不知为何要闹这样。。哎身为背锅侠的我

2016-01-07 21:25:51 +08:00

回复了 ren2881971 创建的主题 › 信息安全 › 请教怎么能抓包后修改数据包然后伪装服务端返回。

@bdbai 数据不能被拦截的话就算分析 js 也没什么用吧。
小弟网络安全菜鸟请大神指教。

2016-01-07 21:15:53 +08:00

回复了 ren2881971 创建的主题 › 信息安全 › 请教怎么能抓包后修改数据包然后伪装服务端返回。

@a342191555 https 就不会被抓包么？

2016-01-07 21:07:12 +08:00

回复了 ren2881971 创建的主题 › 信息安全 › 请教怎么能抓包后修改数据包然后伪装服务端返回。

@lxy 请问如何能避免这种渗透方式呢。。增加服务端返回客户端数据的复杂方式？
怎么感觉总会被人分析出来从而入侵的感觉呢。（突然觉得背后凉飕飕的）

2016-01-07 21:03:23 +08:00

回复了 ren2881971 创建的主题 › 信息安全 › 请教怎么能抓包后修改数据包然后伪装服务端返回。

@lxy 涨姿势了。反思自己以前写的代码漏洞。。