yelog 最近的时间轴更新 yelog 最近的时间轴更新 |
yelogV2EX 第 274255 号会员，加入于 2017-12-13 15:05:02 +08:00 |
yelog
| 写了一个 flash.nvim on ideavim 的插件 vim-flash, 有兴趣的可以试试 Vim • yelog • 138 天前 • 最后回复来自 yelog | 7 |
| 终于可以升级到 GPT-4 了 OpenAI • yelog • 322 天前 • 最后回复来自 yvg | 48 |
| macos 默认快捷键如何修改或屏蔽 macOS • yelog • 2020-11-23 13:06:37 PM • 最后回复来自 ynyounuo | 2 |
| bigsur 警告音怎么关 macOS • yelog • 2020-11-17 00:17:35 AM • 最后回复来自 yelog | 2 |
| 等了一天了，为什么还没有收到更新 xsmax Apple • yelog • 2020-09-23 10:24:35 AM • 最后回复来自 yelog | 1 |
yelog 最近回复了
8 天前 回复了 felix9ia 创建的主题 › Web Dev › 应不应该把主键 id 暴露在 url 上？ |
@dylanqqt 容易被暴力攻击越权漏洞, 假如微博的私信列表有越权漏洞
你在进入微博的私信页面, 发现获取私信列表的接口是 weibo.com/p_message/16645, 然后你把最后的数字(id) 改为 1, 发现获取到管理员 admin 的私信列表了哈哈哈, 然后依次加 1, 可以非常快把微博的所有用户的私信列表全部下载下来
如果不是自增的, 比如 UUID, 尽管知道这个接口越权漏洞, 但是鉴于 UUID 的随机性和位数, 用户隐私泄漏的风险就非常小
你在进入微博的私信页面, 发现获取私信列表的接口是 weibo.com/p_message/16645, 然后你把最后的数字(id) 改为 1, 发现获取到管理员 admin 的私信列表了哈哈哈, 然后依次加 1, 可以非常快把微博的所有用户的私信列表全部下载下来
如果不是自增的, 比如 UUID, 尽管知道这个接口越权漏洞, 但是鉴于 UUID 的随机性和位数, 用户隐私泄漏的风险就非常小
19 天前 回复了 fruitmonster 创建的主题 › 问与答 › 家里买了一个小米摄像头 |
@fruitmonster #29 home assistant 支持设置这个场景, 判断某些手机接入了 WIFI, 可以设置后续步骤来控制智能家居
19 天前 回复了 DIO 创建的主题 › 问与答 › 12306 内部也强制换了信创吗，一年不如一年 |
我猜可能有几方面增加了 12306 的压力
1. 前几年疫情, 很多人好几年没回了, 今年打算回的人较多
2. 降本增效了, 所以大家能省则省, 以前飞机的, 现在优先抢动车
3. 最近韩国刚发生比较惨烈的飞机事故, 有人比较担心, 所以也改为动车
4. 去年大降雪, 很多开车都遭遇了长时间堵在路上, 所以优先动车
1. 前几年疫情, 很多人好几年没回了, 今年打算回的人较多
2. 降本增效了, 所以大家能省则省, 以前飞机的, 现在优先抢动车
3. 最近韩国刚发生比较惨烈的飞机事故, 有人比较担心, 所以也改为动车
4. 去年大降雪, 很多开车都遭遇了长时间堵在路上, 所以优先动车
19 天前 回复了 ycyppq123 创建的主题 › Android › Android 手机有什么挖矿的 app |
@hanssx 卖二手
21 天前 回复了 iv8d 创建的主题 › 问与答 › 2025 年了，有哪些优秀得软件脱颖而出 |
作为程序猿群体, 2024 年更新的软件+理由
1. Arc: 显示区域真的变大很多, 而且保留了完整的控制台和插件系统. Migrating from Chrome
2. Kitty: 支持类似于 Neovide 的 cursor trail, 方便找到当前的 cusror 在哪里. Migrating from WezTerm
3. Ollama: 方便搭建 QWen, llama 用于不同场景的自动化
1. Arc: 显示区域真的变大很多, 而且保留了完整的控制台和插件系统. Migrating from Chrome
2. Kitty: 支持类似于 Neovide 的 cursor trail, 方便找到当前的 cusror 在哪里. Migrating from WezTerm
3. Ollama: 方便搭建 QWen, llama 用于不同场景的自动化
21 天前 回复了 dcy7287 创建的主题 › 生活 › 找老婆最重要的就是情绪稳定，你们认可吗 |
@noble4cc #64 这种就很先进吗?
21 天前 回复了 dcy7287 创建的主题 › 生活 › 找老婆最重要的就是情绪稳定，你们认可吗 |
@noble4cc 什么版本比较先进, 97 种性别的那种吗?
37 天前 回复了 AndyChina 创建的主题 › Apple › 兄弟们, Apple Watch 现在更新到哪里了, 我的 S7 电池到 79 了, ac+还在, 在考虑换新继续用还是升级下新款 |
S4 还在用, 电池健康 63%😂, 能坚持 13 个小时左右(不运动情况下), 勉强够用
Select Language