V2EX › cmxz 的所有回复 › 第 1 页 / 共 8 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8

❮

❯

2022 年 3 月 31 日

回复了 asd7160 创建的主题 › Java › jdk9 出现比 log4j 更大的漏洞

@knives tomcat 下部署 war 包。Spring boot 的 jar 包无法用这个利用链

2016 年 12 月 21 日

回复了 skytostop 创建的主题 › 问与答 › Chrome 和 IE 被京东返利商家劫持强制跳转无解，求助大家......

https://www.jd.com 如果依然劫持，应该是插件，如果没有劫持，那就是网络

2016 年 12 月 14 日

回复了 XhstormR 创建的主题 › 分享创造 › 折腾了一上午搞出来的 Chrome 扩展，禁止百度云跳转，突破大文件限制

@binbinyouliiii 13 楼已经说明了原因

2016 年 11 月 30 日

回复了 xy19009188 创建的主题 › Android › 没有人关注今天的 Flyme 6 吗？

便签终于不丑了

2016 年 11 月 25 日

回复了 wyntergreg 创建的主题 › 问与答 › JD 出会员了？今天买东西看到的，要开始限制普通用户权益了吗

去年双十一前开的，现在已经返豆超过 5W

2016 年 11 月 24 日

回复了 18279731314 创建的主题 › 问与答 › 怎么知道 qq 悄悄话是谁发的

@cyanbox 不同域下无法操作 dom

2016 年 11 月 24 日

回复了 firefox12 创建的主题 › 程序员 › 问个面试用的题目，你如何获取一个域名的所有 ip

多个 ip 的情景有 3 种
1.域名配置时一个域名可解析出来多个 ip ，这是为了 ip 后的服务不可用后客户端切换到后续的 ip
2.为了提高用户访问速度，使用各种方式使得用户可以就近访问
3.运营商进行的 DNS 劫持
如果不考虑 3 ，那么通过各种方式(各种全国 ping 网站，网上已有的数据)收集全国各省市电信运营商的 DNS 服务器 ip ，在他们没有限制只对指定段 ip 的查询进行响应的情况下进行 dig 就好了
如果考虑 3 ，那还要把解析到的 ip 进行判断是否为该公司的服务器，判断方法有从 response header 看差异、把 http host 字段为其他公司域名的请求打到该 ip 上等等

2016 年 11 月 24 日

回复了 DRcoding 创建的主题 › 信息安全 › 你们有被盗过 QQ 号吗？

@DRcoding 不是你用不用 3g.qq.com 而是你的 cookie 通过一些原因(例如邮箱有漏洞，你点了攻击者的一个链接后攻击者通过此漏洞拿到 cookie ，或者网络被监听，直接获取 cookie )泄露出去了。攻击者拿着你的 cookie 在 3g.qq.com 可以直接给你的好友发消息

2016 年 11 月 23 日

回复了 DRcoding 创建的主题 › 信息安全 › 你们有被盗过 QQ 号吗？

@DRcoding 可能还有类似 3g.qq.com 那里只需要 cookie 就可以发消息的口

2016 年 11 月 23 日

回复了 millson 创建的主题 › 分享发现 › 有时候真的要较真，关于“京东发货/店铺售后”商品的售后

@maemual 对 lz 查电话号码的行为进行肯定。
确实有骗子用 0527 来冒充 jd 客服

2016 年 11 月 23 日

回复了 ivanchou 创建的主题 › Android › 闲鱼是怎么实现消除通知后打开客户端的

现在我都是要卖东西是装咸鱼，去掉通知权限，卖完就卸载。可能这就是他们想要的结果吧

2016 年 11 月 23 日

回复了 ivanchou 创建的主题 › Android › 闲鱼是怎么实现消除通知后打开客户端的

不知道实现方式。
就是借楼吐槽下咸鱼这么恶心的行为。用户已经有固定的心里预期(消除通知就是不想进入通知的应用)，现在咸鱼却非要恶心你一下，消除时反而打开了应用。真不知道他们产品 /部门 leader 是怎么想的，真的为了日活可以什么都不顾吗？