V2EX › tokki 的所有回复 › 第 16 页 / 共 46 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 12 13 14 15 16 17 18 19 20 21 ... 46

❮

❯

2013-08-14 11:41:36 +08:00

回复了 turing 创建的主题 › 程序员 › 作为一个程序员，你有没有被你的家人，男、女朋友，朋友和同学认为是生活上的怪胎，神经病，或者完全不理解你所做的事情？

i do not care

2013-08-03 00:27:59 +08:00

回复了 aveline 创建的主题 › 天黑以后 › 20130803 午夜俱乐部

感冒了 -。- 北京平均半年要感冒一次

2013-08-02 14:50:29 +08:00

回复了 bombless 创建的主题 › CSS › inline-block大家是怎么控制行距的？

用 letter-spacing 可以解决这个问题在某些浏览器下这个数值还是不一定的

具体参考 http://purecss.io/ 他是使用inline-block做布局的

当初由于简单才用这个，最近感觉各种不完美

2013-08-01 18:09:21 +08:00

回复了 christianwong 创建的主题 › V2EX › V2EX网站能否增加搜索引擎搜索限制功能呢？

换个跟统一id不一样的

2013-07-31 13:27:45 +08:00

回复了 tywtyw2002 创建的主题 › macOS › osx下有什么快捷键可以向awesome那样快速的切换工作空间和窗口呢？

我也需要这个。。

2013-07-31 11:37:48 +08:00

回复了 hzlzh 创建的主题 › 问与答 › PNG图片中混入iframe代码，知道的来分析分析～

@shenyuanv 思考了下这个毕竟我没去测试我说的只是我一个想法-，- 别误导了去忙了

2013-07-31 11:28:32 +08:00

回复了 hzlzh 创建的主题 › 问与答 › PNG图片中混入iframe代码，知道的来分析分析～

不是针对特定浏览器的，这个是xss，这个漏洞具体我不清楚，我看截图是一个iframe代码
我这样想的
1网站上有显示图片exif信息的页面，这个页面是用php把图片的exif信息读出来
2通常人们都会对request的信息进行一些处理，可是exif信息容易被忽略，如果没有处理的话，用户访问对应页面的时候exif的信息包含iframe的代码就能执行了
3iframe执行的时候就已经能用当前访问的用户的身份了执行操作

之前还有看过利用cookie来xss的总之都是很巧妙的思路

任何客户端的数据都需要处理处理才可以显示

2013-07-30 22:47:48 +08:00

回复了 hzlzh 创建的主题 › 问与答 › PNG图片中混入iframe代码，知道的来分析分析～

这个啊。。貌似很巧妙啊他利用你的程序读图片的exif信息的时候把代码注入到网页上挂马了等于

学了一招

2013-07-30 16:50:55 +08:00

回复了 vilic 创建的主题 › 程序员 › 请允许我表达一下对 QQ 空间团队的不满与忿恨.

回复里学到不少东西不过我还是取搜了搜如何关闭qq空间

http://imgcache.qq.com/qzone/web/qzone_submit_close.html

2013-07-30 15:35:23 +08:00

回复了 mumchristmas 创建的主题 › DotA › 本周Dota2 for Mac更新之后，终于稳定可玩了

已经专门装了一台windows-，- 不霍霍mbp了

2013-07-30 10:20:17 +08:00

回复了 refresh 创建的主题 › iDev › 经过一天的折腾，我还是放弃IB用代码构建UI了

看这个讨论这么激情打算回头再取玩玩ios-，-