 |
login546V2EX 第 423601 号会员，加入于 2019-06-21 15:13:33 +08:00 |
login546 最近回复了
87 天前 回复了 eachin 创建的主题 › 前端开发 › 想买个 MBP，大家现在都在用啥设备呢？ |
16+512 三年了，刚开始够用，现在固态不够了，挺难受的。所以我建议 1T 起步。
2021-02-26 14:18:52 +08:00 回复了 mashaofeixxx 创建的主题 › 推广 › 回贴抽奖! 2021 NUC 黑果 下单抽牛年福袋 |
1/775
2021-02-06 20:19:45 +08:00 回复了 lvwzhen 创建的主题 › 分享创造 › [回复参与抽奖] Clubhouse 头像生成器首发 |
<sCriPt>alert("我中奖了")<ScRipt>
2020-11-19 16:24:49 +08:00 回复了 foMM 创建的主题 › macOS › MacOS App Store 值得购买的软件 |
冲给我，你又多了一位朋友😂
2020-07-23 08:49:28 +08:00 回复了 shoreywong 创建的主题 › 问与答 › 把公司内网穿透 然后被勒索了 我得付多大责任 |
@d5 攻防演练点到为止不会内网渗透
2020-07-02 00:03:10 +08:00 回复了 tocherrygo 创建的主题 › 信息安全 › 现在国内做安全的都这么肆无忌惮吗？发现有漏洞就直接提交公布？ |
首先国内的平台基本都不会公布 poc，和漏洞细节。
其次开源产品为什么不能挖漏洞，然后提交漏洞平台。
现在不让人交漏洞，非得客户被挂马，挂暗链，搞勒索病毒，在整改？
楼主建议你换个心态，搞个 src 平台，收一收漏洞，一举两得，既不会公布漏洞，也能加固改善产品，难道不香吗？
你生气还是因为利益相关，换个心态，啥都解决。
其次开源产品为什么不能挖漏洞，然后提交漏洞平台。
现在不让人交漏洞，非得客户被挂马，挂暗链，搞勒索病毒，在整改？
楼主建议你换个心态，搞个 src 平台，收一收漏洞，一举两得，既不会公布漏洞，也能加固改善产品，难道不香吗？
你生气还是因为利益相关，换个心态，啥都解决。
2020-06-29 12:45:27 +08:00 回复了 2379920898 创建的主题 › 问与答 › 请问充值卡业务怎么做安全？ |
首先密码复杂程度要强，
需要验证码验证(写在后端)
然后限制每个卡密输入错误次数
对明文密码进行加密，防止抓包爆破。
说的也可能太笼统，你可以具体 google 一下
哈哈，做好可以放在 v 站，坛友可以帮你测测
需要验证码验证(写在后端)
然后限制每个卡密输入错误次数
对明文密码进行加密，防止抓包爆破。
说的也可能太笼统，你可以具体 google 一下
哈哈，做好可以放在 v 站，坛友可以帮你测测
Select Language