FaiChou 最近的时间轴更新
FaiChou

FaiChou

V2EX 第 254353 号会员,加入于 2017-09-14 14:46:36 +08:00
今日活跃度排名 7008
Mr. Fahrenheit
根据 FaiChou 的设置,主题列表只有在你登录之后才可查看
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
FaiChou 最近回复了
21 小时 28 分钟前
回复了 ksoeasyxiaosi 创建的主题 生活 总算明白为什么都去大医院看病了
系统性红斑狼疮这个病不是很好确诊.. 我对象在乌鲁木齐的医院没有验出来(已经确诊 RA) 去年在青岛的市立医院验血确诊了.. 虽然平时都没有任何(狼疮的)症状.

这是免疫系统的疾病. 平时多注意吧. 尤其是不要被太阳暴晒.
21 小时 48 分钟前
回复了 PYHII 创建的主题 Apple 美区的 Apple ID 怎么充值呢?
优秀从来都是知难行易
7 天前
回复了 djyde 创建的主题 分享发现 开着特斯拉从广州到苏州的小记
xd, 去年买车用的就是你的推荐码 , 有车位+充电桩简直太香了 ~
我见过这种的劫持代码:

```
['son']["\x66\x69\x6c\x74\x65\x72"]["\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72"](((['son']+[])["\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72"]['\x66\x72\x6f\x6d\x43\x68\x61\x72\x43\x6f\x64\x65']['\x61\x70\x70\x6c\x79'](null,"xxxxxxxx...xxx"['\x73\x70\x6c\x69\x74'](/[a-zA-Z]{1,}/))))('son');
```

16 进制转成 string 是以下代码, 依然非常模糊

```
['son']["filter"]["constructor"](((['son'] + [])["constructor"]['fromCharCode']['apply'](null, "xxxxxxxx...xxx"['split'](/[a-zA-Z]{1,}/))))('son');
```

拆解下:

```
(['son'] + [])["constructor"]
```

上面👆这个其实是个构造器 `f String() {}`



```
"xxxxxxxx...xxx"['split'](/[a-zA-Z]{1,}/)
```

上面👆执行的是 str.split(/[a-zA-Z]{1,}/) 将 str 的字母部分拿掉, 剩下的用数组形式代表, 以字母切割的数组 `String.fromCharCode([88, 111, 222....])`


最终翻译成就是普通的 js 代码了.
19 天前
回复了 PYHII 创建的主题 Apple 美区的 Apple ID 怎么充值呢?
直接 Guest 买 Gift card 我每次充值都这么用

21 天前
回复了 heheda11 创建的主题 程序员 做程序员中经过最倒霉的事情是什么?
APP 上线后发现重大隐患 bug.. 测试还没测出来 !
22 天前
回复了 fdgdbr 创建的主题 问与答 可以提前还房贷吗
/t/764658

上周已经全部提前还完房贷. 无贷一身轻. 再也不用每月转钱进去,打开那个难用的 app 了..
加一个 key ? <Category key={item.id.toString()} ... />
关于   ·   帮助文档   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3421 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 13ms · UTC 03:45 · PVG 11:45 · LAX 20:45 · JFK 23:45
♥ Do have faith in what you're doing.