V2EX › RIcter 的所有回复 › 第 22 页 / 共 109 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 18 19 20 21 22 23 24 25 26 27 ... 109

❮

❯

2015-06-20 11:33:02 +08:00

回复了 lilydjwg 创建的主题 › 发音 › Tornado 你们怎么读？

原来我一直读错了..orz

2015-06-20 11:27:57 +08:00

回复了 kofj 创建的主题 › 发音 › [ɡɪt] not [dʒɪt]

@lilydjwg

还有 XML 读成插ML，V2EX 读成 V2E插，exp 读成一插屁
把我也带坏了....orz

2015-06-20 10:49:02 +08:00

回复了 WildCat 创建的主题 › Python › 初用 SQLAlchemy ，觉得很不习惯的是，每次 add(), delete() 之后，还需要 commit() ，与 ActiveRecord\Django ORM 这点很不一样，这样设计有什么好处吗？

Django 的 ORM 也要 save() 的_(:3」∠)_

2015-06-20 01:25:04 +08:00

回复了 KexyBiscuit 创建的主题 › 天黑以后 › 20150620 午夜俱乐部

给予的 features 太多也不是什么好事

2015-06-20 00:16:14 +08:00

回复了 xcatliu 创建的主题 › 美酒与美食 › 肉粽还是豆沙（甜）粽

甜的和肉的都喜歡吃ww

2015-06-19 18:27:31 +08:00

回复了 TakanashiAzusa 创建的主题 › V2EX › 原来活跃度满了就奖励 11 块钱啊= =

2015-06-19 18:23:25 +08:00 每日活跃度奖励 5.0 27681.79 20150619 的每日活跃度奖励 5 铜币

看起来是随机的

2015-06-19 16:00:38 +08:00

回复了 funky 创建的主题 › Java › linux 服务器网站被人入侵了。上传了 webshell 'jspspy',猜测原因是因为当时网站的 struts2 版本漏洞导致，现在已经清除 shell ，想请教各位以后有什么方法去预防这些入侵？(不断关注所用依赖包的漏洞情况)

@funky 去 wooyun 众测，或者 sobug 众测都好。

2015-06-19 13:50:42 +08:00

首先升級 struts⋯
最好做一個滲透測試，出一份報告然後根據報告修復漏洞_(:3」∠)_
不要以為上一個cdn就完事了，找到源IP還是不難的（

2015-06-19 10:38:14 +08:00

回复了 WildCat 创建的主题 › 问与答 › 自己常在很高兴的时候作出错误的决定，在心情不好的时候完全没有工作效率，各位是如何调整自己的心态的？有什么适合调整自己心态的活动吗（比如健身、读书之类的，但是要具体一些）

去年心情低落期的时候，什么都没动力，都不想做。解决方法是每天晚上去跑步，在操场上来个10圈，累得不要不要的_(:3」∠)_然后就没空想不开心的事情了

2015-06-19 10:35:15 +08:00

回复了 vvsuperman 创建的主题 › 奇思妙想 › 大数据人肉搜索

这不就是社工库吗？都有一套开源的程序做这个了。

http://www.weigongkai.com/
http://www.wamima.com/

2015-06-17 09:41:28 +08:00

回复了 exit 创建的主题 › 信息安全 › Tor 能被攻破吗 ?

jsonp 泄露信息是用来追踪的一个很常用的方法，举个例子。

攻击者在一些比较出名的网站，比如微博、QQ 空间等地方先去挖掘一些 jsonp 接口，存在信息泄露，比如 QQ 号、邮箱等，然后把这些接口集成到一个 js 脚本中，嵌入在自己可以控制的网站下（包括 XSS 等）。

你挂上 tor 登陆了 QQ 的网站（比如空间），又访问了攻击者控制的网站，导致信息泄露。

2015-06-17 09:35:13 +08:00

回复了 shenfeng 创建的主题 › 酷工作 › 老周的 360 正在 Boss 直聘抢人， 50 多个热门职位开放聊天，最高薪达 [35k-50k]

我在这搬个板凳坐等楼下们的 360 黑（躺

2015-06-16 10:11:24 +08:00

回复了 RIcter 创建的主题 › 分享发现 › php4fun，你能闯到第几关？:doge:

@kemikemian 大概你还需要学习（。

2015-06-16 09:21:13 +08:00

回复了 RIcter 创建的主题 › 分享发现 › php4fun，你能闯到第几关？:doge:

@SakuraSa 第一道题其实是 htmlentities($str, ENT_QUOTES) 不会对“\”转义，所以可以在 username 利用“\”来逃逸单引号，在 password 进行注入即可。

2015-06-16 08:27:01 +08:00

回复了 RIcter 创建的主题 › 分享发现 › php4fun，你能闯到第几关？:doge:

@liuhaotian 感觉好多地方都不对，比如column数？还有 name😣