CC11001100 最近的时间轴更新 CC11001100 最近的时间轴更新 |
CC11001100🏢 半栈工程师 V2EX 第 307282 号会员，加入于 2018-04-09 23:38:29 +08:001
 8  21  |
北京
CC11001100
| CMCC 认证绕过 POC 分享发现 • CC11001100 • 91 天前 • 最后回复来自 CC11001100 | 8 |
| GitHub 组织仓库列表改版了... GitHub • CC11001100 • 216 天前 • 最后回复来自 l4ever | 3 |
| 求助万能的 v 友 GitHub • CC11001100 • 252 天前 • 最后回复来自 0o0O0o0O0o | 1 |
| jQuery Hook 分享创造 • CC11001100 • 263 天前 |
| 准备把系统由 Windows 10 换成 Arch Linux 了，求打醒！ 问与答 • CC11001100 • 260 天前 • 最后回复来自 L4Linux | 83 |
| 压缩算法技术讨论贴：海量调用栈数据如何设计压缩算法？ 程序员 • CC11001100 • 356 天前 • 最后回复来自 learningman | 13 |
| 深夜写代码键盘噪音太大影响老婆休息，老哥们有没有静音键盘推荐？超静的那种！
1 机械键盘 • CC11001100 • 347 天前 • 最后回复来自 Kiroda
|
119 |
| 基于 GitHub 仓库搭建文档站有推荐的方案吗 问与答 • CC11001100 • 357 天前 • 最后回复来自 CC11001100 | 12 |
| 大家有没有觉得 GitHub 的界面不断改版越来越有点用不懂了。。。 GitHub • CC11001100 • 2023-09-14 23:05:50 PM • 最后回复来自 icyalala | 3 |
| [技术方案讨论] 如何仅使用 set、get 操作实现一个锁？
1 程序员 • CC11001100 • 2023-08-28 03:55:59 AM • 最后回复来自 nuk
|
25 |
CC11001100 最近回复了
24 天前 回复了 chai2010 创建的主题 › 程序员 › 凹语言支持 Wasm4 游戏平台 |
牛啊牛啊
29 天前 回复了 zhangdahai 创建的主题 › 信息安全 › 作为个人独立开发者，想寻求一些通用的需求做一些开源小工具，能赚钱是最好的，欢迎大家提出需求 |
@zhushen12580 兄弟留个 v
29 天前 回复了 YCCD 创建的主题 › 程序员 › 根据 tls 的 rtt 和 tcp 的 rtt 检测代理，已开源 |
牛蛙牛蛙 👍
29 天前 回复了 zhangdahai 创建的主题 › 信息安全 › 作为个人独立开发者，想寻求一些通用的需求做一些开源小工具，能赚钱是最好的，欢迎大家提出需求 |
@yb2313 屠龙勇者终会成恶龙，干掉 chrome 也无非是继续循环
30 天前 回复了 abc0def 创建的主题 › 程序员 › 从 n 个数里面随机取 m 个数 |
31 天前 回复了 zzm88104 创建的主题 › 程序员 › 如何调试反 debug 的网页？ |
91 天前 回复了 CC11001100 创建的主题 › 分享发现 › CMCC 认证绕过 POC |
@zhangyoucaiyo 哈哈哈你们真机智，53 端口估计寻思着留着 DNS 解析呢结果被钻了空子啦
93 天前 回复了 CC11001100 创建的主题 › 分享发现 › CMCC 认证绕过 POC |
@kuanat 哈哈哈谢谢老哥，不过我至今也没搞明白是啥原理，只是无意间发现这样可以。。。捂脸。。。🙈
178 天前 回复了 lysddp 创建的主题 › JavaScript › JavaScript 反混淆工具 |
178 天前 回复了 s1461a 创建的主题 › 程序员 › github action 会不会暴露 github 账号 |
当用到了 action 的时候要注意防止供应链攻击，不要合并不可信的代码和引入不可信的依赖库，否则就可能会被盗取 security token 之类的，比如下面就是一个通过 action 盗取 security token 的示例：
https://github.com/no-one-sec/github-action-secrets-stealer
https://github.com/no-one-sec/github-action-secrets-stealer
Select Language