V2EX › crownprince 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2017 年 3 月 6 日

回复了 crownprince 创建的主题 › 文学 › 喜欢写点小诗，喜欢看一看，我与这座城市

@irenicus 谢谢指导

2017 年 3 月 6 日

回复了 crownprince 创建的主题 › 文学 › 喜欢写点小诗，喜欢看一看，我与这座城市

@szopen 谢谢指导

2017 年 3 月 6 日

回复了 crownprince 创建的主题 › 文学 › 喜欢写点小诗，喜欢看一看，我与这座城市

@acros 谢谢指导

2017 年 2 月 25 日

回复了 crownprince 创建的主题 › 文学 › 喜欢写点小诗，喜欢看看人生的色彩

@chingli 兄弟的诗我会一直关注的，有机会一起交流：）

2017 年 2 月 25 日

回复了 crownprince 创建的主题 › 文学 › 喜欢写点小诗，喜欢看看人生的色彩

@d7101120120
时间也许带走了我们很多东西
但总一些诗
他就在心里
无论何时
再次执笔
内心
也许会把那
我们也许都忘记的
那首诗
回给时光下的
最好的我们

2017 年 1 月 25 日

回复了 yuuko 创建的主题 › Python › 诡异的问题（ Python /python3） urlopen 连接拒绝，跪了

写代码的时候发现， requests 适用的情况比 urllib.request 广

2017 年 1 月 23 日

回复了 jeffjade 创建的主题 › 程序员 › 那些你觉得堪称神兵利器的 Chrome 插件

@jpmorn 主攻程序设计和网络安全 :)

2017 年 1 月 23 日

回复了 jeffjade 创建的主题 › 程序员 › 那些你觉得堪称神兵利器的 Chrome 插件

HackBar

2017 年 1 月 10 日

回复了 tl3shi 创建的主题 › 程序员 › RSA 算法及一种意想不到的攻击方式

攻击思路是很踏实的，可以理解为一种基于时间的盲”注”，但个人认为，基于时间的盲注，在 sql 注入的应用中，因为执行的注入成功时，使用的 sql 语句，所需要的时间更长(长的很明显)，所以备受推崇; 但如果只是在后台执行了字符串判断，而且用了位运算，是否会让这种注入方式的时间差很小，很易受到影响?

2016 年 10 月 30 日

回复了 CoCup 创建的主题 › 信息安全 › 美国网瘫，如何看待物联网的安全？

目前物联网产品、智能设备等，主要还处在研发阶段，各大厂商主要的考虑是，将更多设备加入物联网体系中，在这块蛋糕上，先画上自己的线；
而安全问题也随之而来，目前主要的安全问题：
1.用户方面，物联网产品更新的速度快，而用户端的更新并不及时
2.厂商方面，物联网产品更新的速度快，而厂商的各部门连接不及时
在渗透测试中，曾发现诸如某品牌的健康体检设备，在前期内测阶段时的测试数据直接暴露在公网中，而产品上线后竟然依旧保留，导致了进一步的深入利用
目前比较明显的物联网产品，比如摄像头、 router 、 VoIP adapter 、 print server 在乌云上，也有很多小伙伴提交过通用型的漏洞，发布过一些统计报告，
同时可以看看知道创宇出品的： https://www.zoomeye.org/statistic/device

2016 年 10 月 22 日

回复了 98789 创建的主题 › 信息安全 › 虚拟机这样用能保证主机绝对安全吗？

不太清楚朋友的具体配置，提供以下建议(同时共同学习一下):
虚拟机本身也是一款应用程序，目前的安全问题主要发生于
1.虚拟机逃逸
2.内网渗透
3.文件挂马(污染)与社会工程学的结合

2016 年 10 月 1 日

回复了 xinali 创建的主题 › 信息安全 › 网站 waf 太强悍，怎么办？

1.安全体系强的网站，一般也有比较广的产品线，可以试试从 C 段，分站等入手，这在渗透测试中，企业也是会允许的
2.企业渗透测试时，可以以员工安全体系为入手点，如 wooyun 上很多次的内网直接漫游，仅通过企业邮箱的信息泄露