pppan 最近的时间轴更新 pppan 最近的时间轴更新 |
pppanV2EX 第 223654 号会员，加入于 2017-03-30 09:40:52 +08:00今日活跃度排名 10473 |
| JNDI 注入漏洞的前世今生
1 信息安全 • pppan • 239 天前 • 最后回复来自 zoharSoul
|
9 |
| 开源项目 LICENCE 修改的法律效应问题 问与答 • pppan • 2021-07-09 06:15:25 AM • 最后回复来自 msg7086 | 4 |
| V2EX 首页主题是如何排序的？ V2EX • pppan • 2021-07-02 20:31:43 PM • 最后回复来自 Yumax | 20 |
pppan 最近回复了
88 天前 回复了 ALLROBOT 创建的主题 › 信息安全 › 如何避免 IP 追踪？ |
138 天前 回复了 wheelg 创建的主题 › 程序员 › 浏览器为什么选择了如今的同源策略 |
SOP 的核心是防止信息泄露，和 cookie 关系不大。对于携带三方 cookie 发送跨站请求的 CSRF 攻击防护方法是使用 SameSite Cookie 、CSRF Token 等等。SOP 不能阻止你发送请求，因为很多接口是可以通过简单 GET/POST 触发的，`<img src="http://localhost/reboot">` 同样可以触发。但是 SOP 可以防止你收到请求的返回，通过 js 从跨站接口窃取用户数据。
286 天前 回复了 mmrindextt 创建的主题 › 程序员 › 不用各平台写技术博客，自己搭建网站写自己的技术博客有啥好处的 |
如果你不是前端，其实自建不自建博客真的不重要，这是[我从 Jekyll 折腾到 Django 又回到 Hugo 的真实经历]( https://evilpan.com/2020/09/20/restrain-yourself/)。
318 天前 回复了 DzwsGo 创建的主题 › Android › Android 逆向面试该怎么准备呢？大体方向 |
361 天前 回复了 KunMinX 创建的主题 › Android › 培训机构 以阿里之名 剽窃我 Android 文章 |
如何认定剽窃: https://plagiarism.iu.edu/index.html
TLDR: 仅转述前言一段话，未加引用出处，亦属于剽窃
TLDR: 仅转述前言一段话，未加引用出处，亦属于剽窃
2021-07-19 16:55:11 +08:00 回复了 MiketsuSmasher 创建的主题 › 浏览器 › Linux 环境下火狐浏览器在浏览谷歌搜索结果和切换标签页过程中严重卡顿 |
同经常卡死，我还以为是破电脑性能不行了。……
Ubuntu 20.04 ，Firefox 90.0，插件装了 adblock，switchyomega，以及 vimium 。
缓解措施: 使用 Chrome 浏览器，飞一般的感觉。
Ubuntu 20.04 ，Firefox 90.0，插件装了 adblock，switchyomega，以及 vimium 。
缓解措施: 使用 Chrome 浏览器，飞一般的感觉。
2021-07-08 13:16:43 +08:00 回复了 sudoy 创建的主题 › Linux › 基于 Linux 的国产系统无法删除文件 |
都 2021 年了，不要认为 sudo 还是无所不能的，Linux 的权限也在不断细化。就这个问题本身，提示已经很明显了说当前分区为只读，可以先使用 `mount` 命令查看这个路径是属于哪个分区的，然后通过:
```
mount -o rw,remount /dev/sdxx
```
去重新挂载。
更多 root 相关的权限问题可以参考: https://evilpan.com/2020/12/06/android-rooting/
```
mount -o rw,remount /dev/sdxx
```
去重新挂载。
更多 root 相关的权限问题可以参考: https://evilpan.com/2020/12/06/android-rooting/
Select Language