wangym5106 最近的时间轴更新
wangym5106

wangym5106

V2EX 第 136921 号会员,加入于 2015-09-05 18:32:13 +08:00
今日活跃度排名 13735
wangym5106 最近回复了
2019-02-05 11:51:35 +08:00
回复了 bankroft 创建的主题 Google Google 搜索结果点击后搜索页面被篡改
之前也发现了这个问题,是通过修改 window.opener.location 进行劫持的。
一般来说都认为这是个安全风险,可惜 Google 的 bug hunter 页面上明确写了他们不接受这种类型的漏洞报告。
https://sites.google.com/site/bughunteruniversity/nonvuln/phishing-with-window-opener
2018-11-09 14:15:37 +08:00
回复了 amumu666 创建的主题 程序员 有没有感觉双 11 和以前不一样了
看中一幅耳机,平时卖 399,这几天涨价到 699 然后预告双十一到手价 399
原价促销 无话可说
2018-02-17 18:04:15 +08:00
回复了 madNeal 创建的主题 问与答 浏览器提示是不是要访问什么网站,怀疑是 DNS 劫持
这是 chrome 的自带功能
2017-12-02 10:57:24 +08:00
回复了 Msxx 创建的主题 游戏 现在国内开发商这么牛逼吗?原搬国外游戏加广告就上~
可以
it's a public domain dedication, so basically, do whatever you want!
2017-10-10 18:25:25 +08:00
回复了 fairyStage 创建的主题 Android Pixel 目前依然无法安装 xposed 框架?
Pixel 是 A/B System Partition 的,不能直接刷进去;
可以先装 Magisk 14.2(还是 Beta)再用 Magisk 装 Xposed
2017-09-12 21:45:07 +08:00
回复了 Science 创建的主题 Android 小米 5X 真的可以刷上 Android One 小米 A1 的 Rom
@wtdd 但是 OTA 的时候肯定会要检查系统完整性的
2017-09-12 20:15:00 +08:00
回复了 Science 创建的主题 Android 小米 5X 真的可以刷上 Android One 小米 A1 的 Rom
@wtdd OTA 不是骗过去的问题,5X 和 A1 不能通刷的主要原因是 A1 和 Pixel 一样是 A/B System Partition 的,5X 是传统的单 System 分区
因为迅雷是从它自己的服务器中下载的
aria2 是从 BT 网络中下载的
115 是早就下好了存在服务器里的
同源策略是为了防止一个源上的脚本使用其他源上的资源,比如读取其他源上的页面内容。

CSRF 攻击只是让浏览器发出请求,并没有使用其它源上的资源,所以也并不受同源策略的影响。
2017-08-21 13:10:11 +08:00
回复了 songz 创建的主题 分享发现 度盘分享的连接里的 l 不是 l 啊,让别人照着打永远 404
73 不就是大写的 i 吗……
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5409 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 19ms · UTC 09:04 · PVG 17:04 · LAX 01:04 · JFK 04:04
Developed with CodeLauncher
♥ Do have faith in what you're doing.