V2EX › u5f20u98de 的所有回复 › 第 2 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2018 年 2 月 3 日

回复了 xiepeng 创建的主题 › 程序员 › 大学读的临床医学现在大五，实习了几家公司的运营岗位，想转技术，各路大神帮忙看看哪个语言比较实用？

表述有误，不是猝死，反正差不多就那个意思……

2018 年 2 月 3 日

回复了 xiepeng 创建的主题 › 程序员 › 大学读的临床医学现在大五，实习了几家公司的运营岗位，想转技术，各路大神帮忙看看哪个语言比较实用？

这两个职业都会很累，不过有一点区别就是，
程序员过劳猝死了等救护车来了都凉透了，学医的过劳猝死了旁边就是抢救室。
建议学医

2018 年 1 月 6 日

回复了 liudaqi 创建的主题 › 程序员 › 上云容易，下云难

@scriptB0y 天猫商家不甘心折腾一圈一分钱没拿到，于是数据恢复看看搞了什么鬼，把数据卖给竞争对手变现~~~

2017 年 12 月 24 日

回复了 timchou 创建的主题 › 云计算 › 阿里云原来还会监听 ecs 的外出流量数据

首先扫描行为在你没有声明前就是等于攻击，这个没毛病。
然后内部肯定有安全设备，这个要是没有可疑的动作也不会触发引起他们的关注，估计稍微大一点的公有云都有不光阿里云一个，和监听你没啥太大关系。

2017 年 12 月 19 日

回复了 daishankeke 创建的主题 › 程序员 › 上下班坐车时总是遇到神烦的小孩。各位 V 友如果是你们，你们怎么办？

加钱一等座商务座

2017 年 12 月 16 日

回复了 king2014 创建的主题 › Linux › 网站被挂马，我不断删除他们生成恶意的文件，今天把它惹毛了，删除了我的站点代码，目前我掌握的信息如下

如果进来拿了 root 权限给你装了 rootkit 都是可能的，找 rootkit 有时候也比较难，建议分析出攻击路径重装，如果没能力分析找个懂安全的帮你分析分析
不过也有可能是别的项目出的漏洞把你祸害了

2017 年 11 月 30 日

回复了 nikymaco 创建的主题 › Java › struts2 out 了？！想想是，想想又不是， Java web 你们现在怎么搞？

@yang2yang 阿里的那个 webx ？如果这个也有洞。

2017 年 11 月 29 日

回复了 shawndut 创建的主题 › 程序员 › 有人有偏头痛么？我时不时就会有偏头痛

身体不舒服怎么办？
上 V 站 ×
去医院 √
去三甲医院挂专家号看看，多咨询咨询，遵循医嘱。

2017 年 11 月 21 日

回复了 learnshare 创建的主题 › 信息安全 › 这位朋友放弃了奖金，并公布了一个严重的问题

@crab 不是故意的大量的数据也碰不到吧？比如发现 SQL 注入就跑个表名或者库名就打住，越权的漏洞弄个十几条意思意思，真到要判刑对与一般单位起码都是几百条的这个数量级。还有对与没有 SRC 的企业不要乱碰，有 SRC 的按着他们的规矩来，闷声发大财才是最好的。

2017 年 11 月 21 日

回复了 learnshare 创建的主题 › 信息安全 › 这位朋友放弃了奖金，并公布了一个严重的问题

@imnpc 单纯报个漏洞是没问题的，但是如果有下面的问题就容易进去
1.大量的获取用户数据
2.厂商没修复，就对外披露细节
3.没有点到为止，继续深入了
如果某云指的是阿里云是有官方的两个渠道报送的，一个是先知一个就是阿里的 SRC
乌云那个进去的不是 sqlmap 没刹住碰到了用户数据，就是原本就是有恶意行为感觉可能暴露了就想去提交乌云洗白
要是报告漏洞就抓进去……那我都提交了十几家 SRC 了也没人来查我水表

2017 年 11 月 21 日

回复了 yuanfnadi 创建的主题 › 问与答 › 有沒有开源网页的 SSH 工具推薦？

https://github.com/yudai/gotty
https://github.com/shibingli/webconsole

2017 年 11 月 12 日

回复了 rogwan 创建的主题 › MySQL › 数据库被拖库，一般都是怎么造成的？

@rogwan 第一条和第五条是我们甲方被入侵的时候分析出来的。
然后其他的是在甲方让我们渗透的时候学到的。

2017 年 11 月 12 日

回复了 rogwan 创建的主题 › MySQL › 数据库被拖库，一般都是怎么造成的？

1.内鬼
2.SQL 注入漏洞
3.服务器被入侵，直接连数据库
4.数据库备份文件被人下载
5.管理员用了带后门的 SSH 管理工具
6.后台被非管理员登录(XSS、弱口令、越权访问、社工)
7.IDC 被别人撸了，顺手拖个库
8.把备份丢 github 上"开源"

2017 年 11 月 7 日

回复了 kennedy32 创建的主题 › 云计算 › 关于从阿里云转移到京东云

京东云的技术和阿里的还是差了不少，个人感觉也不太稳定。