V2EX › RIcter 的所有回复 › 第 39 页 / 共 109 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 35 36 37 38 39 40 41 42 43 44 ... 109

❮

❯

2015 年 3 月 12 日

回复了 msxcms 创建的主题 › 天黑以后 › 20150312 午夜俱乐部

酒吧太吵了，好累⋯

2015 年 3 月 11 日

回复了 Sharuru 创建的主题 › 天黑以后 › 20150311 午夜俱乐部

任何东西都会被改变的..

2015 年 3 月 10 日

回复了 msxcms 创建的主题 › 天黑以后 › 20150310 午夜俱乐部

ˊ_>ˋ
大概我和你都需要改变

2015 年 3 月 9 日

回复了 cevincheung 创建的主题 › Python › python 动态 import 是不是很蛋疼?

import web
exec "import %s" % web.get('controller')

-> controller = "; import os; os.system('rm -rf ../')"

GG

2015 年 3 月 8 日

回复了 icedx 创建的主题 › 天黑以后 › 20150309 午夜俱乐部

想變成一隻貓

喵喵喵喵喵喵

2015 年 3 月 8 日

回复了 tedd 创建的主题 › JavaScript › JavaScript 的 this 让人很困惑，到底什么时候该用 this 呢？

this 不是自己的意思_(:з」∠)_

好像 stackoverflow 上有不錯的回答

2015 年 3 月 6 日

回复了 XadillaX 创建的主题 › Node.js › 一个自用的极简 ORM，带三方缓存支持——Toshihiko

虽然指定了 key1 是 Int，但是好像没有强制转换的样子？

Model.where({"key1": "1) union select 1,user(),3#"}).find(function(err, rows){console.log(rows[0]['key2']);});

返回 root@localhost

2015 年 3 月 6 日

回复了 v2gba 创建的主题 › 问与答 › 关于 Host-based IDS 的两个疑问.

https://www.cs.berkeley.edu/~daw/papers/mimicry.pdf

2015 年 3 月 6 日

回复了 v2gba 创建的主题 › 问与答 › 关于 Host-based IDS 的两个疑问.

想了下也不对 ..这样还是绕不过呢 owo..
实际上还是运行了相应的命令，IDS 仍然可以被触发的。

2015 年 3 月 6 日

回复了 v2gba 创建的主题 › 问与答 › 关于 Host-based IDS 的两个疑问.

IDS 方面没有研究，不过说绕过的话..

比如触发点在 cat /etc/passwd，如果知道规则，可以：

cat `echo /etc``echo /passwd`
`echo Y2F0IC9ldGMvcGFzc3dkCg== | base64 -d`

_(:з」∠)_但是一般都不知道规则的嗯

2015 年 3 月 5 日

回复了 Bitex 创建的主题 › 分享创造 › Twinkle，为 GitHub 的 stars 页增加分组功能的 Chrome 扩展

@Bitex 好像要把 Chrome 调成开发者模式_(:3

2015 年 3 月 4 日

回复了 msxcms 创建的主题 › 天黑以后 › 20150304 午夜俱乐部

吃螺狮粉吃坏肚子了..

2015 年 3 月 3 日

回复了 xatest 创建的主题 › Apple › 又一个骗取 Apple ID 密码的钓鱼网站

@WildCat 別介了⋯今天做滲透都要做吐了⋯T T

2015 年 3 月 2 日

回复了 libern 创建的主题 › 分享创造 › 一个高中生做的图片网站。

@RIcter 我跪了，打错了两次………