V2EX › matrix67 的所有回复 › 第 59 页 / 共 61 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 51 52 53 54 55 56 57 58 59 60 ... 61

❮

❯

2014 年 12 月 3 日

回复了 mikemikemike 创建的主题 › 程序员 › 个人信息被各大公司收集，感觉好担心

招聘网站技术都有问题。。。今天乌云报了

2014 年 10 月 15 日

回复了 matrix67 创建的主题 › 程序员 › 安卓程序员真是不好当啊，原来网易云音乐竟然也遇到过这么多坑。

这个哥么儿这篇文章更逗了。。。

http://nagagan.blog.163.com/blog/static/23225706920141177594478/

2014 年 10 月 15 日

回复了 jacob 创建的主题 › 问与答 › 如何防止别人 u 盘有病毒

不能运行就行了，就好像坏人，不让他干坏事就行了。。。

2014 年 10 月 15 日

回复了 thinker3 创建的主题 › 程序员 › 我使用 vim，用过 eclipse, 尝试过 pycharm，sublime, vs 等,请问这些软件有.vimrc 一样的配置文件吗？我喜欢可定制的操作方式。

这种ide下面的vim插件，提供vimrc形式的key binding不？

2014 年 10 月 15 日

回复了 leafof 创建的主题 › 程序员 › [百度搜索推广] 这么狠？Ad 和 Adp 都不能屏蔽！

@leafof 哎真是，百度也太坏啦。

这就不是adblock级别可以搞得吧，他诚心不让你屏蔽。

要破解之也有方法，要用油猴脚本，两个思路，一个是抓“推广”这个关键词，出现了把父元素给干掉；另一个就是逆向思维，你想你要留什么，不就是搜索结果的class么，取container_l下不是result结果的class，都hidden不就行了。

这个工作就是个dirty job，一个人做了，造福大家 O(∩_∩)O哈哈~

2014 年 10 月 15 日

回复了 leafof 创建的主题 › 程序员 › [百度搜索推广] 这么狠？Ad 和 Adp 都不能屏蔽！

楼主你自己屏蔽方框里面的class不就行了

你好像屏蔽上一层了吧

http://ww1.sinaimg.cn/large/650d9b1ajw1elbmw8fdslj20qx0fjjwk.jpg

2014 年 10 月 13 日

回复了 procen424 创建的主题 › 分享创造 › 豆瓣登陆验证码的识别脚本

@lshero 那就得写poc验证了，理论上他设计答案的时候应该36种均匀分布，如果有偏，必然能找到一种破解概率大于 1/36的答案。你的意思在于后台设计已经意识到连续暴力攻击，应该参考关小黑屋策略。

例如草榴社区就不是用验证码来阻挡的，5次错误后锁 ip 15分钟，对于穷举弱密码的攻击者来说，代价就挺大。

再例如，支付宝，5次之后锁密码3小时，但是为了防止有人恶意搞拒绝式服务攻击，他又有短信找回密码的策略，对正常人友好，让攻击者蛋疼。

所以，策略都是可以考虑叠加的，比如验证码加ip。

可以参考范凯有一篇反爬虫的博文，里面提到一种移动窗的思想。

没有银弹！！

2014 年 10 月 13 日

回复了 abu 创建的主题 › 问与答 › 用虚拟机安装机器码授权软件，如果我把虚拟机复制到另一台机器上机器码会不会改变？

10w+ 的quick test pro有这样破解的。不过这样的公司呀，

2014 年 10 月 13 日

回复了 procen424 创建的主题 › 分享创造 › 豆瓣登陆验证码的识别脚本

@est 你太暴力了，有点白色恐怖时期党国的作风，还是关小黑屋吧

2014 年 10 月 13 日

回复了 matrix67 创建的主题 › 问与答 › v2ex 验证码大讨论，忽然想到，目前验证码竟是证明图灵是否完全的唯一低成本手段？

@lightening 你说得对，我题目讲的不好。

不过我就想问问有没有其他低成本的图灵测试O(∩_∩)O~

2014 年 10 月 13 日

回复了 procen424 创建的主题 › 分享创造 › 豆瓣登陆验证码的识别脚本

@lshero 我想出来这个验证码是怎么生成的，搞一个大的key-value对，对应文字-图片，每次生成后台随机取四个文字，与其中一个图片，五个元素组成一张验证码