V2EX › VYSE 的所有回复 › 第 77 页 / 共 93 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 73 74 75 76 77 78 79 80 81 82 ... 93

❮

❯

2014-01-19 03:58:13 +08:00

回复了 Lucius 创建的主题 › 信息安全 › 今天收到一个通过获远程取Cookie来直接登录 QQ所有WEB产品的文件想请有逆向经验的大牛研究一下

遍历了PROGRAM FILES，读了COOKIE，WebCacheV01.dat（历史记录）
应该是调用了官方的npSSOAxCtrlForPTLogin.dll去尝试拿到登录token，例如你登陆了QQ，在IE里也能登陆腾讯的SERVICE。
C:\Users\<USER>\AppData\Roaming\Tencent\Logs\还有调用LOG。

内容发到了
http://122.193.23.141/
http://140.206.160.218/

然后还有说的很吊的视频教程：
http://v.youku.com/v_show/id_XNjQ0MTc2OTEy.html

至于这个拿到的token是不是永久性的实验过才知道

2014-01-17 10:05:39 +08:00

回复了 mantianyu 创建的主题 › Linux › 请问下, 购买 redhat enterprise linux 的 subscription, 和添加 centos 的源, 在原理上有啥区别?

为什么不整体用centos? 之前就碰到过用centos源upgrade开不了机的情况，调试时候libc啥的debug库又还得从安装盘找，因为binary校验不过去

2014-01-15 09:52:25 +08:00

回复了 ong 创建的主题 › MySQL › Mysql优化方案

show processlist 看哪个经常导致问题，然后explain

2014-01-15 09:47:37 +08:00

回复了 0bit 创建的主题 › 程序员 › 说说你所使用的语言，哪几个符号的按钮磨损最多呢

ctrl 和 d

2014-01-10 11:09:47 +08:00

回复了 guoqiao 创建的主题 › MySQL › MySQL不断 crash 是怎么回事?

@guoqiao OK, MEM占有也就前几个进程累加起来的，剩余的多数都被内核申请为磁盘CACHE了，所以top上面有个used mem已经满了的假象。
可能需要观察到CRASH那一刻，各个进程的情况，个人觉得你可以限制php和python的实例创建上限。

2014-01-10 00:28:35 +08:00

回复了 hhrmatata 创建的主题 › 程序员 › 关于中文、日文同形字的编码比较问题

尼玛这才意识到UTF-8 ENCODE亚洲字符好长好低效啊！！
看看人家j.encode('utf-16')

2014-01-09 22:07:40 +08:00

回复了 guoqiao 创建的主题 › MySQL › MySQL不断 crash 是怎么回事?

@guoqiao 那个htop里mysqld可能共享memory，不是累加的。按照你说的来看，mysqld和django并没有占多少内存。
你能top -> shift-f ->n 列出占用大户么？

2014-01-09 16:43:38 +08:00

回复了 guoqiao 创建的主题 › MySQL › MySQL不断 crash 是怎么回事?

https://tools.percona.com/wizard
看其他进程是不是突然占满剩余MEMORY,导致mysqld overcommit

2014-01-08 01:57:37 +08:00

回复了 sloppysop 创建的主题 › 问与答 › 老板的163邮箱被黑了

到COMODO申请个数字签名搞定

2014-01-06 14:32:04 +08:00

回复了 telen 创建的主题 › 程序员 › 公司内部封锁各大网盘

只要不是白名单，找台VPS，建SS在80或443端口肯定能出的去，原来用GAE就可以过黑名单

2014-01-05 06:54:57 +08:00

回复了 kstsca 创建的主题 › 奇思妙想 › 我需要这样一个Geek设备。

楼主说的是不是Surface Pro + Touch Cover？或者任意带类似Touch Cover的Android Tablet？

2014-01-04 20:32:57 +08:00

回复了 liuxurong 创建的主题 › Python › python+pymysql 写的代码，之后更新了mysql，换 InnoDB 引擎，代码就不能用了？

autocommit关了？

2014-01-04 20:27:49 +08:00

回复了 crny520 创建的主题 › Python › centos 6.4自带2.6.6的py，请问有什么好的方法升级到2.7.3吗？

ActivePython一件搞定，而且为啥不在bashrc里加path，而去替换系统的？

2014-01-04 00:18:55 +08:00

回复了 newghost 创建的主题 › Python › 人们为什么不使用Python3？

我觉得3全面优势，但是维护中的现有代码都是2的，没有时间精力去做语言上的升级，而两者切换开发会疯掉。

2013-12-31 22:49:44 +08:00

回复了 zhfsxtx 创建的主题 › Redis › 请问redis-benchmark 出来这个数据如何， redis 版本是2.8.3

我这GET/SET这些只有7万，就等CLUSTER稳定下来了

2013-12-27 01:21:05 +08:00

回复了 oldcai 创建的主题 › Linux › Linux下有没有万能的解压方法，会自动分析拓展名，然后用不同的命令进行解压

一个SHELL，判断MAGIC，然后调相应解压程序即可.
现成的：dtrx atool

2013-12-23 21:36:04 +08:00

回复了 zzNucker 创建的主题 › 程序员 › 360真是毫无底线啊，为了抢入口连越狱这块都伸手了。

@likuku LBE都直接支持4.3以下免ROOT拿system权限，Android最近才开始各种强化安全性

2013-12-23 20:42:08 +08:00

回复了 zzNucker 创建的主题 › 程序员 › 360真是毫无底线啊，为了抢入口连越狱这块都伸手了。

evad3rs这次在CYDIA没ready之前就发布，无非是跟另外一个team竞争首发，不完善的地方肯定存在。
至于太极助手，主要问题是其明确包含了盗版资源，而不是包含了360的盗版资源，换做百度腾讯的盗版资源，仍然会被质疑。
这事其实不光evad3rs被喷，国内的盗版环境也被喷了，引用某大神的推，“就算给中国人免费app，内购的方式，中国人也不会付钱的”。

记得10月份看到pod2g，i0n1c他们也承认一筹莫展，这么短时间内成品，很好奇到底那个货搞了这个过ASLR的exploit，据说Geohot还在向另外一个team卖这个exploit，Saurik不想跟evad3rs合作，exploits又扯到各种悲观p0sixninja貌似还有很多狗血的内幕

这个图蛮有意思的
http://imgur.com/ekCQWGJ

2013-12-20 15:19:00 +08:00

回复了 daiv 创建的主题 › Python › 如何升级 sqlite （python自带的）

@daiv 源文件复制进Python源代码，只编译sqlite项目即可

1 ... 73 74 75 76 77 78 79 80 81 82 ... 93

❮

❯