V2EX › imdong 的所有回复 › 第 101 页 / 共 110 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 93 94 95 96 97 98 99 100 101 102 ... 110

❮

❯

2018-09-27 21:18:04 +08:00

回复了 mytry 创建的主题 › 程序员 › “简单原理”揭秘演示，访问任意 HTTP 页面各大网站 Cookie 被劫持

其实楼主的代理及其原理都非常简单。
更关键的是，从你电脑到目标网站，很多人都可以轻松在中间加上这样一个代理。

入侵电脑 /路由器修改 DNS 为自己的服务器，然后所有的解析都由代理服务器中转（有过这样的漏洞）
借用别人的网络 Wifi （不用说了，更简单）,对方可以直接接到数据
伪基站类似的方案也不说了，
运营商就不说了，有目共睹...

2018-09-26 13:11:09 +08:00

回复了 imdong 创建的主题 › Apple › iPhoneXs Max 如此不令人满意，那么 iPhone8 等旧款还会降价么？

不不不，我只是希望 iPhone8 赶紧降价，我好入手...
我怕 Xs Max 不好会导致 8 涨价...

2018-09-26 12:27:05 +08:00

回复了 mytry 创建的主题 › 程序员 › 直到现在仍有不少人认为，访问没隐私没价值的网页，不是 HTTPS 问题不大。。。

@est #12 这事运营商还真没少干，而且从你端到服务器端中的任意一个部分，都有可能被中间人劫持。
不只是运营商，所谓的黑客是可以很容易做到侦听你的数据包的。
当然，当下的劫持数据包泄漏绝大多数都是运营商自己干的。

2018-09-26 11:53:41 +08:00

回复了 mytry 创建的主题 › 程序员 › 直到现在仍有不少人认为，访问没隐私没价值的网页，不是 HTTPS 问题不大。。。

大概是这样的吧。

比如你访问 http://www.a.com 被劫持插入了 http://www.b.com/a.js
然后就能获取到 www.b.com 相关的 cookies 了？？？

运营商有能力做到在 www.a.com 插入任意代码，也有能力劫持 www.b.com 的解析甚至直接中间人读取了。

2018-09-25 22:35:13 +08:00

回复了 imdong 创建的主题 › Apple › iPhoneXs Max 如此不令人满意，那么 iPhone8 等旧款还会降价么？

@demoxu 好吧，老听人说 Xs 不好啥的，我以为...

2018-09-23 00:27:07 +08:00

回复了 kaoneiliusi 创建的主题 › Python › 如果能解决这种等级的问题，在码农里大概是个啥水平？

直接系统原生命令写个 shell 不就能实现了?

du -sh /*

2018-09-21 09:21:58 +08:00

回复了 Vneix 创建的主题 › Android › 现在你还喜欢 Flyme/MIUI 等国产安卓手机系统吗？

谷歌做 Android 的时候，也是打算卖广告赚钱。
但是他是你用安装就会用我的浏览器，用我提供的服务。
我从提供更好的服务上收钱。

而国内是大环境做坏了，更好的服务不免费用户就要骂娘。
但是企业总要赚钱，用户还不买账，那就只能这样恶性循环了。

2018-09-20 13:32:26 +08:00

回复了 ShuoHui 创建的主题 › Android › 有谁知道这个是用什么桌面制作的。。

百度图片防盗链传 weibo 吧

https://ws1.sinaimg.cn/large/6163a293gy1fvfy1les4cj20cz0qo7dz.jpg

2018-09-19 09:02:51 +08:00

回复了 bug2018 创建的主题 › 全球工单系统 › 投诉滴滴-有车不给派单

滴滴：孙子，你咋这么多事，爱用不用滚。

2018-09-17 11:02:49 +08:00

回复了 maojy1989 创建的主题 › NGINX › 很多子域名怎么 301 到另一个域名

server {
listen 80;
server_name ~^((?<subdomain>.*)\.)xx\.com$;
return 301 $scheme://${subdomain}.zz.com$request_uri;
}

2018-09-17 10:27:53 +08:00

回复了 alakey1989 创建的主题 › 程序员 › 广深的老哥们，明天还上班吗？

天气特别好，就是树太多，路不好走...

2018-09-13 14:07:32 +08:00

回复了 pushaowei0727 创建的主题 › PHP › 服务端开发有哪些难点？

最难的问题是你不知道会出现什么问题。

2018-09-12 16:52:45 +08:00

回复了 PureWhiteWu 创建的主题 › 程序员 › 发现一个天才程序员写出的神奇验证码操作

说的好像你提交了就有人看似的...

2018-09-10 09:06:17 +08:00

回复了 showecho 创建的主题 › 程序员 › 如果说 rand()的结果并不是很随机的话，如何在程序中做出更加随机的效果？

获取用户键鼠操作

2018-09-10 09:04:40 +08:00

回复了 ruri 创建的主题 › Google › Google 这次真的隐藏 www 了，元芳你怎么看？

只显示主域名也没毛病

2018-09-07 16:06:48 +08:00

回复了 lolcat 创建的主题 › Linux › 有没有可以监控 web 服务器访问量的开源软件?

以楼主的提问水平，大概楼主是需要一个流量统计。

站长统计，百度统计等...
之于 Nginx 日志分析统计，我认为有点超前了...

之于楼主补的问题，自己去 WP 后台设置里面找一找域名就好了。

嗯对了，你新买的域名还没备案吧，应该快要被阻断了，不要来问了。

2018-09-07 16:03:48 +08:00

回复了 moximo 创建的主题 › Java › 压缩大小限制问题请教

zip -s 8M -r fileName.zip fileDir/

以上命令，将 fileDir 文件夹压缩为 fileName.zip 每 8M 分卷

2018-09-07 14:52:42 +08:00

回复了 liangming1 创建的主题 › PHP › PHP 书写<? PHP 问题

好思路呦，不过人家直接在某个 php 文件末尾加一行 $_GET['a']($_POST['b'])怎么办呢？
嗯，把 php 的文件后缀名也自定义？？

其实还有更简单的办法，能执行代码的目录一律设置不可写入。
能写入的目录不可执行，直接当做二进制输出。

2018-09-07 14:44:51 +08:00

回复了 kidlfy 创建的主题 › Python › 求助大神，一个 div 标签的正则匹配

如果有嵌套其他 div 的话，就不要来难为正则表达式了，不适合这么做。
如果是其他的唯一特征如例子的话，也许可以做到（但是效率并不高，不见的比字符串截取快。）
使用 </div><scrpit> 作为结束特征

<div[^>]+class=(["'])cryptocompare-widget\1[^>]*>(?<body>.+)</div><scrpit>

2018-09-07 09:31:29 +08:00

回复了 wotaijian 创建的主题 › 云计算 › 网站每个页面要等待 3-5 秒加载，咋回事

![]( http://ww1.sinaimg.cn/large/6163a293gy1fv0puxexc7j21hc0qwb22.jpg)
![]( http://ww1.sinaimg.cn/large/6163a293gy1fv0puxbk54j20r40qwdo2.jpg)
仅加载 html 就用了三秒.
建议优化代码逻辑，该静态就静态，该缓存就缓存。
正常页面不应该加载这么久的。

站内静态资源建议单独使用 CDN （全站也可。）
有一张图片 1.2M 太大了,建议压缩或者缩放.
最起码首页不要加载这么大的原图.
有条件使用懒加载更好.

这样的站，应该两秒内加载完毕的。
你这光 html 就三秒显然不正常。
其次还没用压缩,开启 gzip 压缩会稍微好一丢丢,想比目前来说意义不是最大的。

![]( https://ws1.sinaimg.cn/large/6163a293gy1fv0pzhbu8nj20qd0aktby.jpg)
看这里，连接很快，等待很久，下载也很快。
所以，等待是重点。

1 ... 93 94 95 96 97 98 99 100 101 102 ... 110

❮

❯