V2EX › nikoo 的所有回复 › 第 15 页 / 共 26 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 11 12 13 14 15 16 17 18 19 20 ... 26

❮

❯

2017 年 9 月 4 日

回复了 nikoo 创建的主题 › 问与答 › 关于跨站脚本攻击（ XSS ），这种情况危险性在哪里？

@torbrowserbridge @skyleft @limhiaoing 非常感谢！

构造非法 URL 并诱导用户点开盗取 cookie，的确是这样！

这是唯一的风险吗？还有没有其他的利用可能？

2017 年 9 月 4 日

回复了 nikoo 创建的主题 › 问与答 › 关于跨站脚本攻击（ XSS ），这种情况危险性在哪里？

@torbrowserbridge 谢谢，这段代码只能是提交者自己执行

2017 年 9 月 2 日

回复了 nikoo 创建的主题 › 问与答 › GitHub 上别人 fork 的项目可能被篡改吗？

@Pastsong 谢谢

如果就这个 SSR fork 项目 /ssrbackup/shadowsocksr
从哪些方面可以对比确保与原项目 /shadowsocksr 一致，并且是安全的？

2017 年 9 月 2 日

回复了 nikoo 创建的主题 › 问与答 › GitHub 上别人 fork 的项目可能被篡改吗？

@dong3580 commits 记录里面的作者信息例如 "breakwa11 committed on Jul 27" 可以被修改？

2017 年 9 月 2 日

回复了 nikoo 创建的主题 › 问与答 › GitHub 上别人 fork 的项目可能被篡改吗？

@Yvette 谢谢！比如这个 SSR fork 项目： https://github.com/ssrbackup/shadowsocksr

可以看到他的 commits 记录 https://github.com/ssrbackup/shadowsocksr/commits/manyuser
都是作者本人提交的，这个提交者是无法篡改的把？
是不是可以说明这个 fork 是与官方一致的？

2017 年 9 月 2 日

回复了 nikoo 创建的主题 › 问与答 › GitHub 上别人 fork 的项目可能被篡改吗？

@Yvette 看了 commit 记录是与官方一致的情况下，可以确保是安全的吗？

2017 年 9 月 2 日

回复了 permaylau 创建的主题 › 问与答 › 李笑来的 ICO 项目 PressOne 怎么感觉像忽悠圈钱呢？

事实是：

李笑来一直声称自己拥有“巨量”比特币，国内最多，但从未有人见过，那怕他的一个钱包地址

李笑来利用自己比特币首富的名号开订阅专栏，公众号等靠教人财富自由已实现了自己第。。。N 轮财富自由

如果国内疯狂的 ICO 既得利益者中只能选一个出来，哪必然是李笑来，君不见在任何 ICO 平台列出的所有项目里，其中至少 30%李笑来是该项目的合伙人或者是投资人

在他开订阅专栏的时候，你说李笑来有多少万比特币，国内第一，首富，我不相信，但现在，这已经是事实。

2017 年 8 月 30 日

回复了 vipygt 创建的主题 › 程序员 › 付费请技术大神写秒杀软件

这抢到以后上哪去卖？望指点

2017 年 8 月 30 日

回复了 trump1t 创建的主题 › 问与答 › 中文互联网中有给「用户协议」划重点的网站吗？

"我没违反协议怎么被封了？"
"没违反？"
"我阅读了每一条协议，确定没有违反"
"你按下 F5"

2017 年 8 月 30 日

回复了 espaul64 创建的主题 › macOS › Safari 使用腾讯安全浏览和 Google 安全浏览来识别欺骗性网站

不交保护费 QQ 里发的网址都是危险网站，腾讯安全浏览就是一个笑话

2017 年 8 月 23 日

回复了 C900612 创建的主题 › 站长 › 深入体验 V2EX 的傲娇与偏执，真的是这样吗？

静静的看楼主作死

http://ww3.sinaimg.cn/mw690/8e912f26jw1enp9wt9do1j20hs0dc77o.jpg