V2EX › liuidetmks 的所有回复 › 第 54 页 / 共 64 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 50 51 52 53 54 55 56 57 58 59 ... 64

❮

❯

2021-12-07 08:45:28 +08:00

回复了 loveyou1 创建的主题 › JavaScript › [有趣的问题] 关于前端请求，后端服务如何做到只响应当前站点的请求。类似于如何防爬虫...。

@3dwelcome
@eason1874 浏览器是开源的,把这块 SSL 伪造的一样应该可以实现.
可以尝试使用 activeX npapi 对接口进行验签。

看你权衡了

2021-12-06 10:41:05 +08:00

回复了 moremoney 创建的主题 › 程序员 › 你如何看待无代码运动？

@clf 我感觉,很多需求不需要那么深入,很多深度定制的需求是伪需求。
就像 Excel 一个 vlookup 满足 80%需求，其他功能没啥用

2021-12-03 17:31:49 +08:00

回复了 patrickyoung 创建的主题 › 信息安全 › 关于 “1Password 家庭版订阅到期账户被删” 事件的致歉、复盘与相关声明

和陌生人开车就是这么多破事。
万幸 1p 能恢复,没有物理删除.

2021-12-01 09:20:36 +08:00

回复了 kisshere 创建的主题 › 程序员 › img 的“图片另存为”在 js 中有没有对应的事件？

1 楼说的可以，差不多得了
防不住的。
类似问题 https://v2ex.com/t/806677

2021-11-25 15:19:21 +08:00

回复了 cnit 创建的主题 › 职场话题 › 公司安排午休之后起身做操，是真的为我们身体好，还是想折腾员工快速清醒继续工作？

也算是一种叫醒服务吧,我们曾经有人睡觉到 3 点半 4 点

2021-11-24 18:03:18 +08:00

回复了 Colorful 创建的主题 › 程序员 › 求助，关于密码方面的

手机号号码格式,可能是这样 +086 188-888-83926

+086 188-888 刚好是 12 字节,和前面 base64 decode 一样,

12 和常见的 des aes 块大小对不上

运气好的话,可能就是魔改 base64 改了字母顺序,
根据前面 “+086 1” 6 个字符判断,应该能推算一些字母对应的 6bit 数值

如果多几个用例的话,就能推出完整的字母表。

当然，这只是猜测运气好的情况，对方没有加密，只是魔改了 base64 一下。

值得试一试，撞下运气

2021-11-24 10:58:05 +08:00

回复了 tianzeteam 创建的主题 › Android › 一款国外小众的 NFT 商城 app ，需要逆向分析，找个擅长这个领域的人

借个地方问下,逆向别人代码目前是什么行情?
1w 有吗?
我看有些人发的任务,甚至都有.几百的

逆向这玩意,其实挺耗头发的.

2021-11-24 10:55:00 +08:00

回复了 unco020511 创建的主题 › 程序员 › 关于 https 及接口安全性方面的几个问题

https 只能防止中间人,不能防止用户恶意请求
加上验签还是有必要的,能显著增加破解成本,拦截绝大部分很多小白

2021-11-19 09:27:11 +08:00

回复了 x97bgt 创建的主题 › iPhone › 苹果擦镜布是智商税吗？

看了这么多评论,楼主,你是否在怀疑没达到 v 站注册的财务门槛 😂

2021-11-18 18:00:26 +08:00

回复了 telami 创建的主题 › 程序员 › 大家会需要一个网页截图的工具么，提供 api 截图的那种

我记得有个 v 站网友弄过一个这个,丢个 url 给他,他给你截图

2021-11-18 17:59:21 +08:00

回复了 liuzhen 创建的主题 › 信息安全 › token 被盗引发的数据安全问题

随机 nonce + token + 其他业务参与参数校验吧?

如果他是简单的 Charles 抓包替换替换能防住

如果手里有项目源码,写的代码测试.那就~

2021-11-18 16:37:34 +08:00

回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改

改呗,make them happy,恶心自己,成全别人。

一个东西如果要垮部门改动，这个改动得找个有点分量的人来牵头，后续可能出现的问题需要这个有分量人协调。

如果人微言轻，勉强让人改了,下次因为这个改动甚至新出现的不明原因的 bug ，都可能甩给你。现实世界不是只有 0 和 1 ，不能都围着你转。

也别争论什么技术细节了，就一个历史原因造成的安全问题，一个跨部门（你这是跨公司）协商问题。

2021-11-18 15:19:18 +08:00

回复了 telung 创建的主题 › Google › Google Cloud 新人试用只有 91 天了

要绑卡吧? 总觉得不踏实

2021-11-17 12:09:11 +08:00

回复了 pegasusz 创建的主题 › 程序员 › 公司要求每周五搞个分享，原则上每个人都要有一次，大佬们有什么好的建议么？

@ybnsjl 分享 markdown 很正常吧,所想即所得

2021-11-17 09:54:07 +08:00

回复了 liuidetmks 创建的主题 › 程序员 › 代码组织方式能申请专利吗?

@felixlong 我举例的代码抽象，确实可以节省重复编码，提升生产效率，缩小生成文件大小，确实有实用价值，可以申请专利，应该。

2021-11-17 09:51:24 +08:00

回复了 liuidetmks 创建的主题 › 程序员 › 代码组织方式能申请专利吗?

@clf 哈哈，上征信，我差点就信了