V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  NewYear  ›  全部回复第 99 页 / 共 102 页
回复总数  2025
1 ... 91  92  93  94  95  96  97  98  99  100 ... 102  
2015-01-22 11:52:27 +08:00
回复了 xiaohanqing 创建的主题 信息安全 诈骗技术分析
别研究了,从这个情况看问题已经很明显了……

验证码是和登录会话相关联的,一般验证码都是这样的形式,如果刷新验证码,那么就以新的验证码为准。一个验证码只能验证一次,无论正确失败都马上让这个验证码失效。(一个登录会话只存在一个有效的验证码,各页面通用)

而涉及到订单的操作,很显然这个逻辑就错误了(正常情况我们都不会想到这个问题,所以这是一个逻辑上的bug)……因为2个单是同一个登录会话,就相当于下N个订单,验证码互相是通用的(最后出现的那个验证码才是有效的,之前的会销毁,正确的情况应该一个订单一个验证码)

最后的诈骗方法就很简单了,用第二个验证码去验证第一个订单,自然就成功了……

就像网站验证码一样,你试试就知道了,开3个窗口,输入最后出现的那个验证码,在哪个窗口都可以登录。

好了,上面点赞。
2015-01-22 11:43:21 +08:00
回复了 ob 创建的主题 问与答 早期 webQQ 有一个内嵌浏览器的功能。。
webqq那个就是个iframe啊

用在线代理的方式兼容性会存在某些问题,比如ajax请求的时候……URL不会转换。而按原来的格式发过去
2015-01-22 11:28:40 +08:00
回复了 fever 创建的主题 软件 关于 win 系统上国内软件的流氓,忍不住说几句
手机上不敢装一个公司多个产品的app

一开启百度app 地图啊 知道啊 还有七七八八什么的都自动跑起来了……哪有那么多电给它折腾的(本来不知道,但是申请权限的时候会提示程序的名称,就看到了)
2015-01-20 13:54:03 +08:00
回复了 yaoye0o 创建的主题 问与答 qq 号被人利用发兼职信息,应如何反击?
@NewYear 至于陌生电脑安全问题,二维码登录就可以解决了,所以你还有什么问题?
2015-01-20 13:53:17 +08:00
回复了 yaoye0o 创建的主题 问与答 qq 号被人利用发兼职信息,应如何反击?
@yaoye0o 设备锁 会获取电脑/手机的特征 简单来说 就是陌生电脑和陌生手机都是不能登录的

登录时候你的手机会收到通知,确认之后才能登录成功(分临时和永久)

你也可以在手机端踢掉电脑端,删除各手机/电脑是否能登录你qq的权利

设备锁的控制端在手机,如果手机未验证也是不能登录的,需要短信来开通。
2015-01-20 10:42:10 +08:00
回复了 yaoye0o 创建的主题 问与答 qq 号被人利用发兼职信息,应如何反击?
QQ手机版有个设备锁 安全性很好 就算知道你密码也登录不了你的qq
2015-01-20 10:23:00 +08:00
回复了 xenme 创建的主题 站长 备案成功,一共 5 天,现在办事效率好高
广东管局很慢的 好像10天以上吧 忘记了
@imn1 把房子打碎到沙子大小 谁有本事还原啊。 除非有无码的来源,否则除非自己用PS去画出无码部分加上去。

很多游戏的mod都是这样的,自己制作一个3d模型加进去 所以就会一些什么果体的主角出现……
2015-01-19 17:16:29 +08:00
回复了 steveway 创建的主题 奇思妙想 你愿意生活在“黑域”里吗?
那时候我都死了 我还选择个什么!

这问题问的就像 你如果是女人 你会选择变性成男人嘛
2015-01-18 14:30:03 +08:00
回复了 geew 创建的主题 硬件 最近电脑一直报硬盘问题, 请问大家还有这孩子还有救么?
保守办法
扫描全盘 看看哪些区域坏道 用分区软件把那几个区域单独分出来隐藏掉 把前后靠近的几g分在一起丢掉

其他方法
低格似乎可以解决 这个没把握
2015-01-17 21:00:17 +08:00
回复了 Doubear 创建的主题 问与答 请问动不动就删 QQ 好友是什么状态?
若你是个淡定的性格 再多问题也不会太大影响

偏偏你是个情绪化的人 其实最大的问题不是这些问题你懂么

你的人生最大的问题就是 后悔!

可以做错事 但是后悔才是最心痛的 所以希望你凡事尽力 这样你也可以不那么后悔 因为你努力过了 结果不好那是无可奈何的事情

难受的时候不要想着自己没用 想想自己一步步走来 一直在成长 你没有虚度光阴 这就足够了
2015-01-17 20:54:49 +08:00
回复了 Doubear 创建的主题 问与答 请问动不动就删 QQ 好友是什么状态?
易怒 情绪化 不自信 负能量过多无处发泄 喜欢逃避问题 没有安全感 不信任他人 过于理想化 顽固 渴望被人理解 心理素质差 容易冲动 还很寂寞

你的生活会被你的这些坏毛病搞的很糟糕 和人相处也很困难 不用太羡慕别人 家家有本难念的经 还有就是建议你适当的改变自己 因为这样的你会被别人避之不及 你的生活将会越来越艰难

建议你对他人好一些 正所谓你为人人 人人为你 互相交换正能量
建议你找个一个爱人 好好爱她 相信自己 也相信对方
建议你处理问题的时候 一定要迎面痛击 不要一拖再拖 不要想着如何去逃避它 逃避的每一个问题都是你将来的隐患
建议你对任何人或事不要抱有太大的幻想 防人之心不可无 害人之心不可有 真诚对待他人是好的 但是也要有付出收不回来不要伤心的准备
建议你加大你的交际圈 学会说对不起 凡事不要太在意对错 因为不同的位置 对错也会随之变换 一定要学会理解他人 他人才会理解你 面子丢掉 你会发现很多事情原来很简单






看到你说的这一切 可以说和我几乎一致 所以这些建议是给你的 也是给我自己的 共勉
2015-01-17 19:50:59 +08:00
回复了 zungmou 创建的主题 奇思妙想 是否存在多重宇宙,我是不是想太多了?
就算另一个世界有一个你 或者很多世界有你

那也跟你没关系 因为你如果挂了 那些同样是你的人 不会受到任何影响 你也不会被他们影响 也感受不到他们

那么既然如此 那些世界与你何干
@xxhjkl 只是没彻底搞而已 可能也有些其他原因 不过最好是不要去和国家力量对抗 个人终究是渺小的 赚到钱活着很累还不能回国那也是个杯具
如果支持用户发资源的话,不管肉身在哪都悬

肉身在国内,一路查下来完全没问题,所有的问题你都能规避掉,收钱规避不了
还有简单的,先得到你的服务器ip,然后想办法得到你ip主人也就是你的信息,比如买通一下提供你vps或者机房的人,然后一路筛选,就知道你是谁了。
收钱最终也会到达你的手里,通过做广告的方式联系你,得到你的收款账号,然后一路追下去……

如果肉身在外 支持用户发表资源,那发点儿童内容上去,然后举报到该国的警察联合起来抓……儿童内容是非常恶劣的,全世界都是重罪
2015-01-17 08:43:04 +08:00
回复了 hotqee 创建的主题 问与答 头脑发热,注册了个域名,帮我看下是不是学费了??
挺好记的,要是换成papapa就更赞了
2015-01-17 08:35:17 +08:00
回复了 Rorschach 创建的主题 问与答 为什么带手套按屏幕没有反应?
@mornlight 我们公司有台显示器 真的有人拿笔去………………………………

画了一个笑脸在上面

你可以想象一下 一个笑脸每时每刻都看着你
2015-01-16 16:12:06 +08:00
回复了 cwhong4399 创建的主题 问与答 部分浏览器无法正常使用 V2EX 如何解决?
点右上角的登出,重新登录好像也会清理cookie
2015-01-16 16:11:21 +08:00
回复了 cwhong4399 创建的主题 问与答 部分浏览器无法正常使用 V2EX 如何解决?
清理cookie
1 ... 91  92  93  94  95  96  97  98  99  100 ... 102  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1125 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 46ms · UTC 23:08 · PVG 07:08 · LAX 16:08 · JFK 19:08
Developed with CodeLauncher
♥ Do have faith in what you're doing.