V2EX › yelog 的所有回复 › 第 1 页 / 共 10 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10

❮

❯

8 天前

回复了 felix9ia 创建的主题 › Web Dev › 应不应该把主键 id 暴露在 url 上？

@dylanqqt 容易被暴力攻击越权漏洞, 假如微博的私信列表有越权漏洞

你在进入微博的私信页面, 发现获取私信列表的接口是 weibo.com/p_message/16645, 然后你把最后的数字(id) 改为 1, 发现获取到管理员 admin 的私信列表了哈哈哈, 然后依次加 1, 可以非常快把微博的所有用户的私信列表全部下载下来 https://i.imgur.com/6DMydmQ.png

如果不是自增的, 比如 UUID, 尽管知道这个接口越权漏洞, 但是鉴于 UUID 的随机性和位数, 用户隐私泄漏的风险就非常小

19 天前

回复了 fruitmonster 创建的主题 › 问与答 › 家里买了一个小米摄像头

@fruitmonster #29 home assistant 支持设置这个场景, 判断某些手机接入了 WIFI, 可以设置后续步骤来控制智能家居

19 天前

回复了 DIO 创建的主题 › 问与答 › 12306 内部也强制换了信创吗，一年不如一年

我猜可能有几方面增加了 12306 的压力
1. 前几年疫情, 很多人好几年没回了, 今年打算回的人较多
2. 降本增效了, 所以大家能省则省, 以前飞机的, 现在优先抢动车
3. 最近韩国刚发生比较惨烈的飞机事故, 有人比较担心, 所以也改为动车
4. 去年大降雪, 很多开车都遭遇了长时间堵在路上, 所以优先动车

19 天前

回复了 ycyppq123 创建的主题 › Android › Android 手机有什么挖矿的 app

@hanssx 卖二手

21 天前

回复了 iv8d 创建的主题 › 问与答 › 2025 年了，有哪些优秀得软件脱颖而出

作为程序猿群体, 2024 年更新的软件+理由
1. Arc: 显示区域真的变大很多, 而且保留了完整的控制台和插件系统. Migrating from Chrome
2. Kitty: 支持类似于 Neovide 的 cursor trail, 方便找到当前的 cusror 在哪里. Migrating from WezTerm
3. Ollama: 方便搭建 QWen, llama 用于不同场景的自动化

21 天前

回复了 dcy7287 创建的主题 › 生活 › 找老婆最重要的就是情绪稳定，你们认可吗

@noble4cc #64 这种就很先进吗?

21 天前

回复了 dcy7287 创建的主题 › 生活 › 找老婆最重要的就是情绪稳定，你们认可吗

@noble4cc 什么版本比较先进, 97 种性别的那种吗?

35 天前

回复了 stimw 创建的主题 › 汽车 › 很想采访变道不打转向灯是什么心态

@H97794 #49 只要转向, 必须从打转向灯, 跟是不是专项车道无关 https://i.imgur.com/ju4Os3u.png

37 天前

回复了 AndyChina 创建的主题 › Apple › 兄弟们, Apple Watch 现在更新到哪里了, 我的 S7 电池到 79 了, ac+还在, 在考虑换新继续用还是升级下新款

S4 还在用, 电池健康 63%😂, 能坚持 13 个小时左右(不运动情况下), 勉强够用

40 天前

回复了 MRG0 创建的主题 › 生活 › 养孩子乐趣在哪里？

@kiii 离谱, 你没生路了?

41 天前

回复了 yuanbz666 创建的主题 › Apple › MacOS 如何从 15.2 降级至 15.1

@processzzp 安装时, 提示不能降级 https://i.imgur.com/UallLbJ.png

58 天前

回复了 zenfsharp 创建的主题 › 问与答 › 我朋友网贷不知不觉十万了，怎么破局

你好戒戒

63 天前

回复了 lylijincheng 创建的主题 › 职场话题 › 是去是留？

@fffq #21 v2 上很多都 10+甚至 20+工作经验了, 这个年龄段如下 3 种情况比较多: 1. 小高管 2. 技术大拿, 3. 被裁. 猜猜 OP 是哪种情况 https://i.imgur.com/agAJ0Rd.png

64 天前

回复了 lasse 创建的主题 › Apple › 128G 的 m4 max 耗电会比 64G 版本的高吗

@lasse 看使用场景, 毕竟《苹果靠内存挣钱》, 如果用不到, 建议不用拉满. 留着钱等几代在换新的.
我是 M2Max 96GB 的 MBP, 平时工作有(本地大模型+Java 微服务), 都是内存大户. 使用起来电脑性能的瓶颈感觉 CPU 经常 100%, 所以使用场景不需要那么多内存, 不建议拉满, 可能 5 年后, 内存还非常能打, cpu 跟不上时代了

64 天前

回复了 lasse 创建的主题 › Apple › 128G 的 m4 max 耗电会比 64G 版本的高吗

都买 128G 了, 还在乎耗电??? 真是该省省, 该花花 😂

75 天前

回复了 kaizceo8 创建的主题 › 问与答 › 想买一辆摩托

@xiangbohua 架不住别人不遵守交通规则

85 天前

回复了 rakuking 创建的主题 › 问与答 › 有没有搞小红书的？一起探讨关注下？

打算怎么搞, DDOS , XSS 或者 SQL 注入? (滑稽

1 2 3 4 5 6 7 8 9 10

❮

❯