xuing 最近的时间轴更新
xuing

xuing

V2EX 第 166756 号会员,加入于 2016-04-06 13:34:24 +08:00
[北京/成都/哈尔滨]安天 2022 届校园招聘 内推
  •  1   
    酷工作  •  xuing  •  2021-09-26 19:47:10 PM  •  最后回复来自 BakaMikuu
    2
    [成都][内推]成都链安招聘移动逆向工程师
    酷工作  •  xuing  •  2019-11-14 16:05:52 PM  •  最后回复来自 AmberJiang
    1
    [内推] 成都链安招聘安全工程师(可实习)
    酷工作  •  xuing  •  2019-09-21 20:16:09 PM  •  最后回复来自 xuing
    2
    xuing 最近回复了
    17 天前
    回复了 mikewang 创建的主题 信息安全 Clash 检测工具的原理
    @vvhy #42 然后呢?检测会认为你这个是“clash”,但并不影响检测真正的“clash”,甚至还能知道具体的版本。能不能仔细看看文章。
    46 天前
    回复了 mikewang 创建的主题 信息安全 Clash 检测工具的原理
    @vvhy 你没有仔细看,楼主说的真的很详细了,是可以通过接口路径来判断的
    46 天前
    回复了 mikewang 创建的主题 信息安全 Clash 检测工具的原理
    @abonan 治标不治本,最好的还是 17 楼提到的通过 access_control_allow_origin 限制允许跨域的网站或者直接避免外部通信。
    46 天前
    回复了 mikewang 创建的主题 信息安全 代理检测:在线检测您是否在使用 Clash
    @xuing 当然这是最简单缓解措施,非常感谢楼主的分享以及另一篇原理的分享,原来还可以通过路径和请求延迟来进行判断。
    46 天前
    回复了 mikewang 创建的主题 信息安全 代理检测:在线检测您是否在使用 Clash
    CFW 客户端可以开启 Settings->General->Random Controller Port 以及 Random Mixed Port 。并通过 Settings->Security->Core Secret 生成 UUID 类型的 secret 。
    虽然依旧可以被检测出来对应的 401 ,但至少不是裸奔你说是不是。
    把手机的 UA 记下来,在 PC 上就可以复现了。其实你直接去看后台吧,肯定是被插马了,看看文件修改日期。先看看服务器怎么被入侵的。
    302 天前
    回复了 saki22oimo 创建的主题 程序员 TPM&T2 芯片破解
    @shmilypeter 人家没说,人家说的是 T2 芯片。
    2023-07-03 15:49:31 +08:00
    回复了 oszlso 创建的主题 分享发现 安装浏览器插件真的要仔细检查,商店上架的不一定安全
    ![对比了一下发生修改的文件]( https://imgur.com/a/CeOIc60)
    2019-11-25 20:41:51 +08:00
    回复了 kosmosr 创建的主题 Android 现在 Android10 怎么挂载/system 分区
    @RikkaW 将 /system 换为 /会提示 '/dev/root' is read-only
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3455 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 19ms · UTC 10:45 · PVG 18:45 · LAX 02:45 · JFK 05:45
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.