V2EX › former 的所有回复 › 第 3 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3

❮

❯

2016-09-05 11:44:08 +08:00

回复了 jizhidebocai 创建的主题 › 云计算 › 有没有好用的第三方短信接口推荐一下

我司用的互亿，感觉还行

2016-09-05 11:41:56 +08:00

回复了 liuxu 创建的主题 › 程序员 › php 网站被白帽黑客 gank，目录被删，求老司机介绍介绍目前的黑客技术发展情况

白帽子是不可能做破坏的更何况删文件这种事，建议检查网站代码服务器日志等，看看问题出哪了

2016-08-16 10:16:07 +08:00

回复了 Gnep 创建的主题 › 云计算 › 感谢 V2EX 对 Hyper_的热情支持以及新的验证机制

验证信用卡信息，完全没有安全感

2016-08-16 10:13:53 +08:00

回复了 macroideal 创建的主题 › PHP › 网站被黑有什么方法可以很快找出问题所在?

可以对比下本地和线上的网站代码，也有网站检查工具脚本什么的自己可以测试下

2016-08-04 17:43:56 +08:00

回复了 imswing 创建的主题 › 程序员 › 网上哪里有卖技术方面二手书的？

都是买新的，一般 5-7 折吧，或者去图书馆借
某宝咸鱼上应该有二手书吧，高校附近一般也有二手书摊

2016-07-27 09:43:26 +08:00

回复了 wangyu1314 创建的主题 › MySQL › 请帮忙看看这两条 MySQL 语句问题出在何处？

取出 dataline 最大的值，直接 select MAX(dataline) from table where 条件就可以

2016-07-27 09:11:09 +08:00

回复了 zhongsheng 创建的主题 › 程序员 › 迷茫的高三学生（准备复读了）

其实你已经绕了弯路，上学->去北京->选择复读，也许会有很多经历，希望你认清了自己、自己心中所想以及现实。
希望你能把握住这次复读的机会，不要以后回想起来后悔。
加油吧

2016-07-25 11:35:14 +08:00

回复了 gearh 创建的主题 › 程序员 › 除了 200 和 404 你们还会主动返回其他的 html status code 吗

304 和 404

2016-07-22 17:17:19 +08:00

回复了 Symars 创建的主题 › 云计算 › 如何提高局域网数据传输速度？

记得飞鸽传书局域网很快的

2016-07-22 15:28:40 +08:00

回复了 fusae 创建的主题 › Python › [爬虫求助]像这种数据生成图片的怎么爬？

生成图片的 url 不能直接爬啊

2016-05-10 17:11:58 +08:00

回复了 gdtv 创建的主题 › PHP › 请问 WP_Image_Editor_Imagick 漏洞该怎么检测和修复？

摘自： http://drops.wooyun.org/papers/15589
0x04 漏洞修复

关于这个漏洞影响 ImageMagick 6.9.3-9 以前是所有版本，包括 ubuntu 源中安装的 ImageMagick 。而官方在 6.9.3-9 版本中对漏洞进行了不完全的修复。所以，我们不能仅通过更新 ImageMagick 的版本来杜绝这个漏洞。

现在，我们可以通过如下两个方法来暂时规避漏洞：

处理图片前，先检查图片的 "magic bytes"，也就是图片头，如果图片头不是你想要的格式，那么就不调用 ImageMagick 处理图片。如果你是 php 用户，可以使用 getimagesize 函数来检查图片格式，而如果你是 wordpress 等 web 应用的使用者，可以暂时卸载 ImageMagick ，使用 php 自带的 gd 库来处理图片。
使用 policy file 来防御这个漏洞，这个文件默认位置在 /etc/ImageMagick/policy.xml ，我们通过配置如下的 xml 来禁止解析 https 等敏感操作：
——

<policymap>
<policy domain="coder" rights="none" pattern="EPHEMERAL" />
<policy domain="coder" rights="none" pattern="URL" />
<policy domain="coder" rights="none" pattern="HTTPS" />
<policy domain="coder" rights="none" pattern="MVG" />
<policy domain="coder" rights="none" pattern="MSL" />
</policymap>

2016-05-04 17:52:48 +08:00

回复了 Cutong 创建的主题 › 程序员 › 求推荐 [ 国外的优质技术网站] | 随机送《重构》和《黑客与画家》呀

CSS Zen Garden （ CSS 禅意花园）
http://www.csszengarden.com/

1 2 3

❮

❯