V2EX › jellywong 的所有回复 › 第 4 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2022 年 8 月 5 日

回复了 jellywong 创建的主题 › 北京 › 寻找北京摩托车轻松骑行朋友

@cxh116 哈哈，必须闲着骑

2022 年 8 月 5 日

回复了 jellywong 创建的主题 › 北京 › 寻找北京摩托车轻松骑行朋友

@hccsoul 必须可以，就是可能比较费腿，/狗头

2022 年 8 月 5 日

回复了 jellywong 创建的主题 › 北京 › 寻找北京摩托车轻松骑行朋友

@siriussilen 可以啊，我也是小踏板，uhr150

2022 年 7 月 4 日

回复了 ripperhe 创建的主题 › macOS › [抽奖送码活动 & macOS] Bob 1.0.0 正式版终于发布了！

支持

2022 年 5 月 20 日

回复了 iskuggy 创建的主题 › Apple › 虎扑移动端被劫持了？直接跳黄网。。

@feitxue 4g 伪基站有，也遇到过真实的劫持案例。

2022 年 5 月 19 日

回复了 iskuggy 创建的主题 › Apple › 虎扑移动端被劫持了？直接跳黄网。。

@eason1874 抱歉，忘记浏览器并没有警告这一点了，所以这个可能的解释不成立了。但是个人感觉，虎扑应该不至于接跳黄网的广告。

2022 年 5 月 19 日

回复了 iskuggy 创建的主题 › Apple › 虎扑移动端被劫持了？直接跳黄网。。

所以，和安卓或者苹果设备无关，和也不是虎扑故意这么做，只是虎扑做的不够安全，加上运营商伪基站问题，被黑产抓到了，仅此而已。

2022 年 5 月 19 日

回复了 iskuggy 创建的主题 › Apple › 虎扑移动端被劫持了？直接跳黄网。。

结合这个例子详细解释：client 访问 https://m.hupu.com/过程中，server 会下发其他地址供 client 加载或者访问，然后下发的这个地址应该不是 https 而是 http 的，由于 http 对黑产来说是不用解密可以直接篡改的，黑产通过伪基站可以劫持这个 http 请求，然后重定向到黄网，最终导致 client 跳转到黄网。

2022 年 5 月 19 日

回复了 iskuggy 创建的主题 › Apple › 虎扑移动端被劫持了？直接跳黄网。。

我来说一种解释：应该是请求虎扑服务时，server 会下发 http 到 client ，由于 http 不安全可以被劫持，黑产通过基站劫持后直接重定向到非法网站，导致 client 展示非法网站。
针对这种问题的解决办法也比较简单，将下发的 http 升级为 https 即可。

2022 年 4 月 28 日

回复了 devswork 创建的主题 › Java › Java 中的 VO、DTO、PO、DO 是如何定义和互相转换的？

mapstruct

2022 年 4 月 27 日

回复了 xiaoyu2er 创建的主题 › 推广 › [润] 我为什么离开北京，选择赴美工作？

@dddd1919 竟然是这样，emmmmm 不过应该有些水分，可能还有一部分回老家或者去天津或者去别的区了

2022 年 4 月 26 日

回复了 xiaoyu2er 创建的主题 › 推广 › [润] 我为什么离开北京，选择赴美工作？

@iyaozhen 请问，比如房在昌平初中升高中只有 30%，孩子只能去开挖掘机。而在海淀就能有 70%+，这个结论怎么得出的？是打比方吗？