V2EX › drymonfidelia 的所有回复 › 第 34 页 / 共 83 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 30 31 32 33 34 35 36 37 38 39 ... 83

❮

❯

2024-08-26 18:00:00 +08:00

回复了 Livid 创建的主题 › Visual Studio Code › Haystack Editor

应该比较适合逆向的时候用
想了一下好像在哪里见过这种设计，原来是 IDA Graph View ，只不过 IDA 的框里是汇编代码

2024-08-24 20:08:46 +08:00

回复了 drymonfidelia 创建的主题 › 程序员 › 有没有一种现成的应用于不稳定网络间的协议，支持断线无感重连（不丢失会话、待发消息恢复后自动继续发）， 5s 没 ACK 的消息自动重发，自动去重，数据量大时自动创建多连接传输？挺常见的场景，用 websocket 手搓很难做到完美

@iqoo 我不在国内为什么要富强

2024-08-24 12:26:36 +08:00

回复了 drymonfidelia 创建的主题 › 分享发现 › Apple 官网社区页面存在 XSS 漏洞

@MossFox
don't sanitize html in the discussion title 很大概率能塞脚本了

@billccn
苹果的安全性我一直很怀疑，之前旧设备实现两步验证登录只需要把 6 位验证码写在账号密码结尾就可以登录，从技术上来讲要实现这个功能必须要明文传密码（如果要加密，必须在服务端能获取密码明文），我就去查了下别人逆向出来的 Apple ID 登录协议，原来从 HTTP 时代 Apple 就在明文传 Apple ID 密码了，连个加密都没有

https://github.com/majd/ipatool/blob/6597f5ac77a9e2323529604feaac6ba29c73366b/pkg/appstore/appstore_login.go#L63

这个是新的有 https ，但是还是明文传密码

2024-08-24 02:37:00 +08:00

回复了 drymonfidelia 创建的主题 › 分享发现 › Apple 官网社区页面存在 XSS 漏洞

@drymonfidelia 那个密码是用于改绑定手机号的，如果不改手机号甚至不需要密码。

2024-08-24 02:36:21 +08:00

回复了 drymonfidelia 创建的主题 › 分享发现 › Apple 官网社区页面存在 XSS 漏洞

@kk2syc 苹果的 cookies IP 变了仍然有效。敏感操作实际上也是调用 API 完成的。参考上次的菜谱大全 /t/959041 攻击者者拿到 apple.com 的 cookies 后只骗用户输入了一次账号密码就在双重验证开启的情况下把用户绑定手机号全自动改掉了

2024-08-24 01:43:58 +08:00

回复了 drymonfidelia 创建的主题 › 分享发现 › Apple 官网社区页面存在 XSS 漏洞

@kk2syc 双重验证后也是生成 cookies ，xss 可以直接用你验证完的身份操作

2024-08-23 20:56:52 +08:00

回复了 bthulu 创建的主题 › 程序员 › .net sdk 8.0.8 的发行包, 怎么有三个版本呢, SDK 8.0.401, SDK 8.0.400, SDK 8.0.304, SDK 8.0.108, 到底用哪个呢?

@Fallenwood /t/1037900 我提问了好几次，从 5 升到 6 稍微好一点，升到 8 每天都崩，又回滚到 6

2024-08-23 20:28:43 +08:00

@fairytale UDP 更不稳定吧，之前试过 UDP ，非大厂业务在国内 qos 级别非常低，丢包率很高，有的时候只能跑几 kb

2024-08-23 17:38:28 +08:00

回复了 bthulu 创建的主题 › 程序员 › .net sdk 8.0.8 的发行包, 怎么有三个版本呢, SDK 8.0.401, SDK 8.0.400, SDK 8.0.304, SDK 8.0.108, 到底用哪个呢?

同大版本号用最新的吧
不过目前 8.0 内存泄露的问题比 6.0 严重，上生产建议 6.0

2024-08-22 01:40:49 +08:00

回复了 meeop 创建的主题 › 分享创造 › 我这个项目为啥没人关注啊,明明很好玩

@meeop 我的意思是例如我在第四句话让 AI 给我的贷款广告加一个弹跳动画，AI 已经完成的很好了，然后我加个需求点广告要弹出收集用户联系方式的表单，AI 就把弹跳广告的需求忘记了，我让它把弹跳广告补回去，搜索框又被 AI 改坏了（在第 3 句话的时候搜索框还是好的，我根本没让 AI 改搜索框）

2024-08-21 23:36:47 +08:00

回复了 meeop 创建的主题 › 分享创造 › 我这个项目为啥没人关注啊,明明很好玩

做些简单东西确实还可以，最大的问题是写完后面的就把前面 prompt 做的东西全改没了
https://i.imgur.com/ZSHlnbB.png

2024-08-21 16:59:00 +08:00

回复了 drymonfidelia 创建的主题 › 程序员 › 为什么国内云 VPS 实例镜像默认都不分配 swap（阿里云、腾讯云都是这样）（内存选 2GB、64GB 都是这样）国外一般都会分？

@PolarBears
@daimaosix
@xzl
@sagaxu 目前遇到的问题是 ASP.NET Core 写的 app 后端服务器（单机部署）每个月都崩一次，崩前内存占用从 32GB 增长到 64GB （查日志没有看出 CC 攻击），不知道和没有 swap 是否有关
写了个 while(true){GC.Collect(); await Task.Delay(TimeSpan.FromSeconds(300), stoppingToken);} 没有效果

2024-08-20 23:09:38 +08:00

回复了 drymonfidelia 创建的主题 › macOS › Electron 的程序有办法打 universal 包吗（就是 Intel/ARM 都能直接运行）很多用户搞不清楚他们机器的 CPU 是不是 ARM 的，有的又不懂得怎么装 Rosetta（点一下都不会，直接说你的程序有问题）

@jqtmviyu 打开失败了自然会下载另一个你太高估用户的水平了，他们只会觉得你们的软件做的太烂了下载完打都打不开直接放弃

2024-08-20 23:08:25 +08:00

回复了 drymonfidelia 创建的主题 › Chrome › 逆天 Chrome，新版本连下载链接都不让看了

@0312birdzhang 挪到文件名上复制也没用，下载完的才能复制，正在下载的、失败的、取消的都不行

2024-08-20 19:05:41 +08:00

回复了 drymonfidelia 创建的主题 › Chrome › 逆天 Chrome，新版本连下载链接都不让看了

@susandownes 看 6 楼

2024-08-20 16:10:16 +08:00

回复了 drymonfidelia 创建的主题 › Chrome › 逆天 Chrome，新版本连下载链接都不让看了

@liuzimin 看下帖子，我说的是用 chrome 下载文件

1 ... 30 31 32 33 34 35 36 37 38 39 ... 83

❮

❯