V2EX › 5200 的所有回复 › 第 24 页 / 共 25 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 16 17 18 19 20 21 22 23 24 25

❮

❯

2019 年 3 月 8 日

回复了 5200 创建的主题 › Windows › win10 被黑了，被植入挖矿软件

@Tink 是的。FRP 弄了一下，方便在吃放的时候，或者逛超市的老板突然叫你处理问题 - -。用来用去苹果机上好像原生的 RDP 比较流畅

2019 年 2 月 15 日

回复了 5200 创建的主题 › 程序员 › 公司被小黑入侵盗窃提现金额累计两万多

@dnsaq
兄 Dei 为何你的回复都好大的戾气，
你那么多项目，对着一个外包做的项目，每天都去关注他们的官网嘛。
你家房子，哪天被小偷撬了偷光家里东西怪自己没升级门锁活该咯？

@runningman
以前没用过 PHP 开发，不清楚这块东西的漏洞。现在是都修复了，后面考虑这块逻辑放其他项目里面了。

2019 年 2 月 15 日

回复了 5200 创建的主题 › 程序员 › 公司被小黑入侵盗窃提现金额累计两万多

@chinvo 没有的，是用 public 当根目录，google 搜索了一下解决方案，有的漏洞基本都堵上了。
@jeffson 还在排查系统一些小号，发现金额已经到三万多了，现在在查封异常的用户。

准备接下来从支付宝账号查询，发现有些支付宝账号并不是小号，
而是真人在用的支付宝账号，有几个支付宝账号还是砖石会员和黄金会员。
通过这些支付宝账号查询到，有部分用户都注册了微信账号，还是老会员，
猜想肯定一开始这个入侵者使用自己的账号或者朋友的账号，
后面尝到甜头了，就开始大规模的去找寻支付宝账号来提现。

2019 年 2 月 15 日

回复了 5200 创建的主题 › 程序员 › 公司被小黑入侵盗窃提现金额累计两万多

@idcspy
有没有推荐的库呢？
@doodle77
先自己多掌握一点证据再提交报警。

2019 年 2 月 15 日

回复了 5200 创建的主题 › 程序员 › 公司被小黑入侵盗窃提现金额累计两万多

@kely ThinkPHP 3.2.3 这个漏洞就更多了，建议提早修复。。。

2019 年 2 月 15 日

回复了 5200 创建的主题 › 程序员 › 公司被小黑入侵盗窃提现金额累计两万多

@TheWalkingDead 所以这个用户应该比较笨，用的支付宝都是某市的，而且是活人在用的支付宝账号，提现的 IP 地址也就那几个固定的。

2019 年 2 月 15 日

回复了 5200 创建的主题 › 程序员 › 公司被小黑入侵盗窃提现金额累计两万多

@1nclude
公司就这两个项目外包写的用的是 PHP 框架，其他都是 Java 的，也没怎么关注这方面漏洞。去哪里能及时了解到这些漏洞呢？

2019 年 2 月 15 日

回复了 5200 创建的主题 › 程序员 › 公司被小黑入侵盗窃提现金额累计两万多

@LuffyGu
@M4ster
正规商场项目，估计入侵者也是个新手。

2019 年 2 月 15 日

回复了 5200 创建的主题 › 程序员 › 公司被小黑入侵盗窃提现金额累计两万多

@mmxd 对这个工具没怎么了解，好像使用大刀工具植入小马，菜刀大刀什么的名字什么搞混了，抱歉

2019 年 2 月 15 日

回复了 5200 创建的主题 › 程序员 › 公司被小黑入侵盗窃提现金额累计两万多

@luosuosile 以前外包写的系统就一直没管，后面查询了下，thinkPHP 框架有这个远程执行漏洞，只要不是最新的框架都能轻松入侵。

2019 年 2 月 1 日

回复了 xiqingongzi 创建的主题 › Blogger › 来 V 站这么多年，竟然没发过自己的博客，赶紧发一下

@luckyroach 捕捉流量族站长一枚，哈哈

2019 年 2 月 1 日

回复了 xiqingongzi 创建的主题 › Blogger › 来 V 站这么多年，竟然没发过自己的博客，赶紧发一下

都是玩博客的大佬

2019 年 1 月 22 日

回复了 CivAx 创建的主题 › 程序员 › 在小域名商或私人域名商注册冷门域名有什么风险吗

有什么好点的冷门短域名可以注册呢？

2019 年 1 月 22 日

回复了 commoccoom 创建的主题 › Python › 请教一个问题，生成 10 个随机数 [0,100] 且最终 10 个随机数之和为 100 ，用 Python 如何实现

import random
list = [0,0,0,0,0,0,0,0,0,0]
for num in range(1,100):
list[random.randint(0,9)] +=1
print(list)

2019 年 1 月 17 日

回复了 frogex 创建的主题 › Python › 淘宝反爬求解

@frogex AHK 类似按键吧，位置什么的多一点判断就行，
有些位置比较不好识别我直接使用谷歌的控制台。
之前我也是 selenium + chrome headless，但是始终过不了登录的检测，
只要通过 selenium 启动起来的 chrome，就算手动登录那个滑块也通过不了。
反正之前折腾了一个星期也算是解决了。
中间偶尔位置有偏差的就修修补补了，现在也算能稳定了。
不过还在寻求新的更好的方法。

2019 年 1 月 17 日

回复了 frogex 创建的主题 › Python › 淘宝反爬求解

@frogex 你目前是使用什么方式的呢，
我之前也尝试过很多种工具和语言方法，
有些工具就连登录都过不了，
淘宝里面的检测方法多得很，
也没精力去一个一个研究，
最后就使用脚本类，模拟键盘鼠标，
这个网页端肯定是检测不到的，
目前稳定运行了半年多了。

2019 年 1 月 17 日

回复了 frogex 创建的主题 › Python › 淘宝反爬求解

@frogex
之前也是用 python，结果只要是通过 python 唤起的浏览器就一个劲的验证码。
后面专门拿了一台电脑，挂脚本，使用 AHK 写了一个小脚本。
模拟人工登录，拉取一些订单记录什么的。
获取一些信息，通过浏览器的控制器获取。
淘宝对页面刷新有频率限制，中间间隔几分钟再获取，
貌似频繁的翻页，和访问淘宝页面很容易出验证码，
他的频繁好像是针对的是这个 ip 下，如果 ip 里面有一个人有验证码了，
另外一个同 IP 下的账户也会出验证码。

2019 年 1 月 17 日

回复了 frogex 创建的主题 › Python › 淘宝反爬求解

之前也卡在这一块，后面通过比较 low 的方法解决了。

1 ... 16 17 18 19 20 21 22 23 24 25

❮

❯