jellywong 最近的时间轴更新
jellywong

jellywong

V2EX 第 380955 号会员,加入于 2019-01-30 09:27:58 +08:00
今日活跃度排名 12128
jellywong 最近回复了
4 天前
回复了 iskuggy 创建的主题 Apple 虎扑移动端被劫持了?直接跳黄网。。
@feitxue 4g 伪基站有,也遇到过真实的劫持案例。
5 天前
回复了 iskuggy 创建的主题 Apple 虎扑移动端被劫持了?直接跳黄网。。
@eason1874 抱歉,忘记浏览器并没有警告这一点了,所以这个可能的解释不成立了。但是个人感觉,虎扑应该不至于接跳黄网的广告。
5 天前
回复了 iskuggy 创建的主题 Apple 虎扑移动端被劫持了?直接跳黄网。。
所以,和安卓或者苹果设备无关,和也不是虎扑故意这么做,只是虎扑做的不够安全,加上运营商伪基站问题,被黑产抓到了,仅此而已。
5 天前
回复了 iskuggy 创建的主题 Apple 虎扑移动端被劫持了?直接跳黄网。。
结合这个例子详细解释:client 访问 https://m.hupu.com/过程中,server 会下发其他地址供 client 加载或者访问,然后下发的这个地址应该不是 https 而是 http 的,由于 http 对黑产来说是不用解密可以直接篡改的,黑产通过伪基站可以劫持这个 http 请求,然后重定向到黄网,最终导致 client 跳转到黄网。
5 天前
回复了 iskuggy 创建的主题 Apple 虎扑移动端被劫持了?直接跳黄网。。
我来说一种解释:应该是请求虎扑服务时,server 会下发 http 到 client ,由于 http 不安全可以被劫持,黑产通过基站劫持后直接重定向到非法网站,导致 client 展示非法网站。
针对这种问题的解决办法也比较简单,将下发的 http 升级为 https 即可。
mapstruct
27 天前
回复了 xiaoyu2er 创建的主题 推广 [润] 我为什么离开北京,选择赴美工作?
@dddd1919 竟然是这样,emmmmm 不过应该有些水分,可能还有一部分回老家或者去天津或者去别的区了
27 天前
回复了 xiaoyu2er 创建的主题 推广 [润] 我为什么离开北京,选择赴美工作?
@iyaozhen 请问,比如房在昌平初中升高中只有 30%,孩子只能去开挖掘机。而在海淀就能有 70%+,这个结论怎么得出的?是打比方吗?
74 天前
回复了 pipiking 创建的主题 电影 哪部电影,你看完久久不能释怀?
驴得水
Hello 树先生
霸王别姬
用过苹果 1 代触摸板、magic mouse 、罗技 master3 ,还是觉得 master3 最适合开发,触摸板用久了我自己感觉手腕累,magic mouse 也是,而且 magic mouse 还不如触摸板好用。master3 支持自定义设置,听歌切屏切桌面都挺方便的。
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3712 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 17ms · UTC 10:01 · PVG 18:01 · LAX 03:01 · JFK 06:01
Developed with CodeLauncher
♥ Do have faith in what you're doing.