@RIcter


不知道V2里还有哪些朋友是研究安全方面的

低音叼炸....轰头神器

感觉似乎..没啥感觉

但好像流畅了那么一点点(也可能是我30天没关机的关系

这凳子看着很不舒服啊.

我也支持站内信

@mhycy

明白了 谢谢!

@mhycy

请问是和线程数相同还是核心数相同?

比如15MBP r 是四核八线程的吧,

我应该开8线程处理 对吗?

@way2exluren

Sad....就是消耗在cpu上,
意思是单线程和二十线程没啥区别么....

@mthli 多谢多谢 一头雾水中 唉

@mthli 菊苣靠你了啊! 我啃的好累...

pushbullet好像可以

@mthli 求更新pintos教程啊.......

我擦 LML大神?

1+3吧.

@RIcter
提示邀请码不正确...

@RIcter 没有邀请码 T_T.


@kslr @RIcter
我想象的流程是:

管理员访问我的网站, 我直接首页跳转到他的网站W页面, W页面有我发布的未转义内容, 访问该页面会执行脚本, 获取cookies并发到我的网站.

请问是否正确?

严重打呼会引发猝死

我忘了哪里看来的....

严重的建议去医院

@RIcter

还想问下一个关于XSS的问题

例如我可以在A站以普通用户的身份发布一个不被转义的内容.
A站管理员会访问我的网站(B站).

能否讲下大概怎样的过程能拿到A站管理员cookie里的内容?

@mhycy

-- Users schema

CREATE TABLE users(
id INTEGER PRIMARY KEY NOT NULL,
name TEXT NOT NULL,
surname TEXT NOT NULL,
username TEXT NOT NULL,
passwd TEXT NOT NULL,
is_admin BOOLEAN NOT NULL DEFAULT 'f'
);