V2EX › RIcter 的所有回复 › 第 41 页 / 共 110 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 37 38 39 40 41 42 43 44 45 46 ... 110

❮

❯

2015 年 2 月 28 日

回复了 schezuk 创建的主题 › MySQL › 做一个匿名版（无注册论坛），求表结构优化意见

参考 pixmicat

2015 年 2 月 28 日

回复了 ljcarsenal 创建的主题 › Python › django 新加入图片无法访问的问题？

权限问题？

2015 年 2 月 28 日

回复了 TONYHEAD 创建的主题 › 分享发现 › 发现一个展示敏感内容的小技巧

你知道 exhentai 吗

2015 年 2 月 28 日

回复了 v0 创建的主题 › Telegram › 我是如何黑掉 Telegram 的"加密"

本地读内存还算“黑掉加密”...
Windows 还能直接在内存里 dump 出管理员密码呢..

2015 年 2 月 26 日

回复了 Dreista 创建的主题 › 天黑以后 › 20150227 午夜俱乐部

http://www.wechall.net/

刷了俩个小时 WeChall ~
http://www.wechall.net//profile/ricter

2015 年 2 月 26 日

回复了 johnny1996 创建的主题 › V2EX › 管理员能否添加站内私信以及自主删帖的功能

@Livid

2015 年 2 月 25 日

回复了 Dreista 创建的主题 › 天黑以后 › 20150226 午夜俱乐部

今天很充实
_(:3

2015 年 2 月 25 日

回复了 jason52 创建的主题 › 分享创造 › 手把手写爬虫之第三弹--流量分析嗅探简介

黑阔神器 burpsuite _(:з」∠)_

2015 年 2 月 25 日

回复了 v2gba 创建的主题 › 信息安全 › [求助]关于 SQL 注入

@MrGba2z 可能現在要邀請碼了吧⋯

2015 年 2 月 25 日

回复了 v2gba 创建的主题 › 信息安全 › [求助]关于 SQL 注入

@MrGba2z 不要邀请码，随便打就行

2015 年 2 月 25 日

回复了 v2gba 创建的主题 › 信息安全 › [求助]关于 SQL 注入

@RIcter s/远离/原理/g

2015 年 2 月 25 日

回复了 v2gba 创建的主题 › 信息安全 › [求助]关于 SQL 注入

有一种平台叫做 XSS 平台，比如这个： http://xssnow.com/index.php
里面有现成可利用的 payload 可以获取 Cookie。

以至于远离，大抵是这样：

先获取 Cookie：document.cookie
然后转义，POST Cookie 的内容到一个接收端，接受端获取后存入数据库。

2015 年 2 月 25 日

回复了 v2gba 创建的主题 › 信息安全 › [求助]关于 SQL 注入

@RIcter 忘记 limit 0,1 了，完整 payload：

-1' union select concat(surname, 0x3a, passwd) from users limit 0,1#

2015 年 2 月 25 日

回复了 abccba 创建的主题 › Linux › 大家都是怎样高效地下载/保存各种开发文档的？

Dash

2015 年 2 月 25 日

回复了 v2gba 创建的主题 › 信息安全 › [求助]关于 SQL 注入

刚睡醒看到已经解决了…
--

-1' union select password from xxx#

2015 年 2 月 24 日

回复了 Dreista 创建的主题 › 天黑以后 › 20150224 午夜俱乐部

@phoenixlzx 要吃好吃的鳳凰卷