alioth310's recent timeline updates alioth310's recent timeline updates |
alioth310Life is short, I'm Pythoner V2EX member #50747, joined on 2013-11-27 16:39:40 +08:00 |
alioth310
www.pythoner.com
北京
alioth310
| 刚才莫名其妙出现了 Access Denied V2EX • alioth310 • Jun 10, 2015 • Lastly replied by gracece | 1 |
alioth310's recent replies
Sep 19, 2018 Replied to a topic by xiaozhupeiqi121 › 分享创造 › 热豆腐 redoufu.com 大家说说造一个类型网站类型适合点。 |
这个域名以前的站是放趣图之类的
Sep 4, 2018 Replied to a topic by plqws › V2EX › 怀疑本站部分账号被撞库，用于洗地，建议调查 |
v2ex 的登录验证是存在暴力破解问题的。
当用户输入的用户名密码不匹配时，如果验证码输入正确，那么页面跳转后生成的验证码文字和之前的验证码文字是相同的，仅仅变换了字符的显示样式，因此在输入一次正确的验证码的情况下，是可以重放暴力破解的。
此外，从接口请求看，很可能 once 参数是和验证码结果是一一对应的，这块没有测试，有可能使用同一个 once 就能一直重放。
当用户输入的用户名密码不匹配时，如果验证码输入正确，那么页面跳转后生成的验证码文字和之前的验证码文字是相同的，仅仅变换了字符的显示样式，因此在输入一次正确的验证码的情况下，是可以重放暴力破解的。
此外，从接口请求看，很可能 once 参数是和验证码结果是一一对应的，这块没有测试，有可能使用同一个 once 就能一直重放。
Nov 8, 2017 Replied to a topic by slwl › 游戏 › 腾讯吃鸡手游《光荣使命》开始预约了 |
Nov 8, 2017 Replied to a topic by amajia › 优惠信息 › 水一波， jd 券互砍 |
May 19, 2017 Replied to a topic by Andor_Chen › Python › 送几本《流畅的 Python 》 |
分子还是分母呢？
Dec 2, 2016 Replied to a topic by saxon › Python › 用 django 撸了一个校园交友网站 |
出版社的规定中，应该使用“登录”而不是“登陆”，另外还有一个常见的就是使用“账号”而不是“帐号”
Jul 15, 2016 Replied to a topic by xinali › Python › python 的一段代码解释 |
缩进丢了
Jul 5, 2016 Replied to a topic by xiaoshangmin › 程序员 › 中华人民共和国行政区划代码 |
http://www.mca.gov.cn/article/sj/tjbz/a/ ，这个里面有最新版本以及变更情况
Select Language