V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  MayLava  ›  全部回复第 10 页 / 共 39 页
回复总数  763
1 ... 6  7  8  9  10  11  12  13  14  15 ... 39  
2014-10-01 08:22:36 +08:00
回复了 fanzeyi 创建的主题 分享发现 Pebble 降价
忍住啊忍住啊我这要下单的右手
单说数值都是浮云,因为这个压力克数高有高的好低有低的好,关键还是看你手感。
2014-09-30 14:24:13 +08:00
回复了 WhyTry 创建的主题 分享发现 CloudFlare 正式免费 SSL 服务
再加一条。。。

自己颁发的SSL证书需要CloudFlare的高级服务(Business or Enterprise plans)
2014-09-30 14:21:09 +08:00
回复了 WhyTry 创建的主题 分享发现 CloudFlare 正式免费 SSL 服务
仔细看了一下。
1.没有SSL的网站可以用Flexible SSL模式。
2.你可以自己给自己颁发证书,然后启用Full SSL模式。
2014-09-30 14:10:35 +08:00
回复了 WhyTry 创建的主题 分享发现 CloudFlare 正式免费 SSL 服务
我觉得是要自己买证书,他们提供的是对SSL站点的加速服务。

我改为Full SSL后,访问https后显示了CloudFlare的错误页面,提示website is offline。应该是他们检查我443端口无响应后返回的错误信息。
接着我修改了nginx设置,该为监听443端口。然后访问https后,CloudFlare显示SSL handshake failed。
2014-09-30 01:28:09 +08:00
回复了 MinonHeart 创建的主题 奇思妙想 这样能阻止数据库被脱库么?
@MinonHeart 拿你说的图来做分析。攻击者可以通过抓包得到用户发请求给a的规律,然后攻击者可以试着给a发请求,假如b返回了数据,那么请求就成功了;如果没反应那就说明验证不通过,这就是一个调试的过程了。

再者,入侵服务器本来就是通过各种方式来查出服务器的漏洞,只要坏孩子找到了一种发送特定请求就能骗过a验证的方法就可以了。我觉得你不要纠结于a不返回任何数据这一点,因为事实上这只是将请求输入与数据返回分成了ab两个部分而已。攻击者判断是否骗过了a的标志是b有没有返回数据。
2014-09-29 10:08:06 +08:00
回复了 MinonHeart 创建的主题 奇思妙想 这样能阻止数据库被脱库么?
@MinonHeart 不需要ab之间有交互,只要掌握了规则骗过a,让a以为你是正规的请求,那么b自然会傻傻的把数据传给你。
2014-09-28 23:04:47 +08:00
回复了 thuai 创建的主题 macOS Mac OS X 10.10 finder 的快捷键问题
Beta3,能用
2014-09-26 01:31:58 +08:00
回复了 rockyhuang 创建的主题 分享创造 一个可以按期订购的零食网站
请问你们招零食试吃员么。
@min 我包括我身边的朋友出现过很多经常使用移动电源导致电池寿命大减的例子,我只能怪罪于移动电源电压输出不稳不达标了。
又一个移动电源充坏手机电池的情况。。
2014-09-24 04:35:28 +08:00
回复了 ruib 创建的主题 JetBrains JetBrains 全线产品对学生免费
赞。
不用纠结,考个二级花不了多少时间。。
2014-09-12 10:53:15 +08:00
回复了 frozenfall 创建的主题 问与答 寻找个好用的屏幕共享软件
2014-09-11 00:41:50 +08:00
回复了 liyandong 创建的主题 职场话题 遇到这样的领导怎么办?
楼主下次还是别一路小跑了。。。
当然要数围棋。顺便一说我没玩过。
2014-09-10 01:19:06 +08:00
回复了 anjunecha 创建的主题 Apple Apple 发布会直播渠道汇总
Access Denied

You don't have permission to access "http://www.apple.com/live/2014-sept-event/" on this server.
2014-09-10 01:17:36 +08:00
回复了 anjunecha 创建的主题 Apple Apple 发布会直播渠道汇总
卧槽为何会有同声传译?我明明是英文的safari啊
2014-09-08 22:19:06 +08:00
回复了 F2Sky 创建的主题 iOS iOS 8 一出来你会第一时间升级么?
只要是正式版我肯定第一时间升级。
1 ... 6  7  8  9  10  11  12  13  14  15 ... 39  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1388 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 41ms · UTC 17:31 · PVG 01:31 · LAX 10:31 · JFK 13:31
Developed with CodeLauncher
♥ Do have faith in what you're doing.