V2EX › cwyalpha 的所有回复 › 第 5 页 / 共 9 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9

❮

❯

2021-12-10 16:50:26 +08:00

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

rc1 rc2 目前也能绕过，最好还是 waf 升规则吧，现在升级的，后面还要再升...l4j 开发不知道咋想的

2021-10-25 16:38:18 +08:00

回复了 CharlesLu 创建的主题 › 问与答 › 索尼（SONY）XR-65X90J 65 英寸全面屏 4K 超高清 HDR XR 认知芯片这款电视如何

75x80 足够了

2021-09-28 07:04:45 +08:00

回复了 HanLi2021 创建的主题 › 游戏 › 求推荐适合奶爸的 iPhone 游戏。

荒野乱斗里很多玩家都是叫***的爸爸

2021-09-10 09:40:36 +08:00

回复了 Leee 创建的主题 › 电影 › The Matrix Resurrections trailer OUT NOW!黑客帝国！又来啦！

网站里视频怎么做的，能把当前时间秒返回？该不会缓存了 24*60 份视频吧

2021-07-09 18:28:56 +08:00

回复了 godblessumilk 创建的主题 › 信息安全 › 有没有那种针对 vue/react 建的站的 webshell？

@godblessumilk vue 的站点都这样上来就把全站 api 给你但你也得找 api 有没注入上传或者绕过的点。。没有也白搭

2021-07-09 09:03:17 +08:00

回复了 godblessumilk 创建的主题 › 信息安全 › 有没有那种针对 vue/react 建的站的 webshell？

如果只是 xss 也还好吧主要还是看泄露的接口有没非授权、注入、任意文件上传之类的？

2021-07-04 07:38:35 +08:00

回复了 daimaosix 创建的主题 › 信息安全 › 人生第一次遇到服务器被入侵了，放了一个 DDOS 脚本进去，附病毒样本。

history lastlog varlog 下面的日志都看了吗

2021-07-03 06:08:15 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

不如改成访问前必须挖个 b 挖到才让你上

2021-06-24 12:16:35 +08:00

回复了 YuxiangLuo 创建的主题 › 编程 › opencv 能做到这样的“编程式 ps”吗？

万能集赞截图生成器

2021-05-27 07:57:40 +08:00

回复了 droidmax61 创建的主题 › Android › Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

@droidmax61 vivo 的浏览器有快应用吗

2021-05-27 07:57:18 +08:00

回复了 droidmax61 创建的主题 › Android › Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

@Les1ie vivo 的浏览器有快应用吗

2021-05-25 13:20:37 +08:00

回复了 droidmax61 创建的主题 › Android › Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

@RockShake 卸载快应用应该就安全了，这个口就处理 3 类请求，一个首页返回 exemple，一个是访问 images/favicon 返回 1px 图片，一个是调用快应用。如果卸了快应用应该暂时没什么问题。

2021-05-25 12:48:34 +08:00

回复了 droidmax61 创建的主题 › Android › Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

vivo 在 com.vivo.daemonService.pdd 里还用同样的方式开了 56666 的口，也有可控参数，是传给 pinduoduo://com.xunmeng.pinduoduo 不知道用 vivo 手机的各位访问 IP:56666 看看有什么东西，不过这个口好像没有映射到互联网上

2021-05-25 12:34:55 +08:00

回复了 droidmax61 创建的主题 › Android › Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

i=包名&__PROMPT__=1/0&__NAME__=名称&p=路径&a=参数
PROMPT 和 NAME 用在弹窗。其他参数是给 com.vivo.hybrid，
https://hybrid.vivo.com/app/包名?__SRC__={packageName:com.vivo.daemonService,type:web_intercept}&path=路径?参数

@Les1ie 不知道能不能通过指定路径和参数发起支付

2021-05-25 09:57:47 +08:00

回复了 droidmax61 创建的主题 › Android › Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

看文档 https://doc.quickapp.cn/tutorial/platform/url-jump-configuration.html
和 http://statres.quickapp.cn/quickapp/js/routerinline.min.js

__PROMPT__指定是否跳转， __NAME__定名字，i 是包名，比如 com.sina.weibo.quickapp
另外 js 里访问 /images 会返回 1px 的图片，和之前 @manmuy 观察到的一样

2021-05-24 12:43:28 +08:00

回复了 droidmax61 创建的主题 › Android › Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

电视上的安卓应用有这种情况吗？顺道求推个便宜方便的软路由

2021-05-24 08:53:55 +08:00

回复了 droidmax61 创建的主题 › Android › Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

还真是。。
port="55555" && body="Test Intercept"
试了几个，exemple 还打错了

2021-04-30 15:44:17 +08:00

回复了 Twosecurity 创建的主题 › 推广 › [信息安全] 开放几个课程 🚀

2021-04-28 06:54:02 +08:00