V2EX › jackmasa 的所有回复 › 第 1 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4

❮

❯

2018 年 2 月 6 日

回复了 FONG2 创建的主题 › 程序员 › 讨论一下本地发起的 POST 能不能算为 CSRF 攻击

@FONG2 不用本地也可以做到空 referer 的，改吧，目前 session token 是最有效的手段。

2017 年 4 月 3 日

回复了 peneazy 创建的主题 › 程序员 › 国内互联网公司，为何不注重前端安全

跟库关系当然大拉。。。
插个题，有人知道这句代码会导致什么安全问题吗？
```javascript
jQuery.get(location.pathname)
```

2017 年 3 月 4 日

回复了 nyanyh 创建的主题 › 程序员 › 刚才 Safari 打开淘宝网，提示“检测到您的手机淘宝已登录”，这是在服务端完成还是客户端呢？

@nyanyh 求截图

2017 年 3 月 3 日

回复了 jacy 创建的主题 › 问与答 › paypal 擅自把双币卡改成银联通道？

@jadecoder 这是为什么呢

2017 年 3 月 3 日

回复了 jacy 创建的主题 › 问与答 › paypal 擅自把双币卡改成银联通道？

@jadecoder 差很多钱是为什么？

2017 年 2 月 18 日

回复了 liuxu 创建的主题 › PHP › XDomainRequest 发送 post 请求， PHP ://input 都拿不到值

少了 setRequestHeader ，但 XDomainRequest 正好不能执行 setRequestHeader ，所以，还是 get 吧。

2016 年 12 月 10 日

回复了 jackmasa 创建的主题 › 信息安全 › 知乎 Live - 如何成为白帽黑客

@Citrus 这期的不贵呀

2016 年 12 月 10 日

回复了 jackmasa 创建的主题 › 信息安全 › 知乎 Live - 如何成为白帽黑客

知乎 Live - 如何自学 Web 安全
＊什么是 Web 安全？
＊常见 Web 漏洞的攻击思想
＊如何搭建一个流畅的白帽子 workspace （工具 / 环境）
＊如何探索学习及实践资源
＊实践过程中遇到问题的一些解决思路

https://www.zhihu.com/lives/775292173955379200

2016 年 9 月 15 日

回复了 sneezry 创建的主题 › 分享发现 › 有人给出一个漂亮的价格收买我写的 Chrome 扩展，然后被我谢绝了

这种扩张是不是可以用来窃取用户账户呢？

2016 年 9 月 13 日

回复了 wafm 创建的主题 › Java › 获取客户端 IP,死活都是内网或者 127.0.0.1..

不要在本地跑这段代码。。。放服务器试试

2016 年 9 月 10 日

回复了 kidlj 创建的主题 › Docker › 使用 Docker for Windows 搭建 Web 开发环境的正确姿势是什么？

source -> commit -> build -> deploy

2016 年 9 月 8 日

回复了 billlee 创建的主题 › DNS › 国内有哪些靠谱的 DNS 递归服务器？

既然如此，为何不自己搭建一个？