V2EX › abelyao 的所有回复 › 第 108 页 / 共 245 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 104 105 106 107 108 109 110 111 112 113 ... 245

❮

❯

2015 年 9 月 19 日

回复了 sailxjx 创建的主题 › 问与答 › 求大神解答，微信 JS SDK 签名的服务端验证是怎么实现的

@sailxjx 那 ticket 会不会跟 access token 一样，重复获取覆盖上一个，也就意味着同时只有一个有效呢？

2015 年 9 月 19 日

回复了 Andy1999 创建的主题 › 分享创造 › 大家还记得半年前的 wwurl 么，现在已经完成了

@Andy1999 话说注册 cat 需要什么特别资料吗？

2015 年 9 月 19 日

回复了 Andy1999 创建的主题 › 分享创造 › 大家还记得半年前的 wwurl 么，现在已经完成了

@Andy1999 啥！ cat 这么便宜吗！ RMB 还是美刀啊？

2015 年 9 月 19 日

回复了 Andy1999 创建的主题 › 分享创造 › 大家还记得半年前的 wwurl 么，现在已经完成了

楼主的 .cat 注册一年多少钱？

2015 年 9 月 19 日

回复了 yksoft1 创建的主题 › Apple › 苹果对本次 XCode 攻击事件的可能处理

其实我觉得更可怕的是刚刚看到的这个： http://drops.wooyun.org/mobile/4998
《在非越狱的 iPhone 6 (iOS 8.1.3 ) 上进行钓鱼攻击 (盗取 App Store 密码)》

2015 年 9 月 18 日

回复了 iniwap 创建的主题 › 分享发现 › 别再黑网易了，微信 6.2.5 版本也中招了， 2333

@paicha 莫非腾讯自己测试的时候发现 6.2.5 有异常请求？

2015 年 9 月 18 日

回复了 iniwap 创建的主题 › 分享发现 › 别再黑网易了，微信 6.2.5 版本也中招了， 2333

@GKLuke 高德地图也有哦， V2 有人转发了一份 360 公布的列表，基本上那些都会。

2015 年 9 月 18 日

回复了 iniwap 创建的主题 › 分享发现 › 别再黑网易了，微信 6.2.5 版本也中招了， 2333

@GKLuke 下午亲测过 6.2.6 没有向这个问题域名发送数据，如果打开 12306 马上就有数据产生。

2015 年 9 月 18 日

回复了 iniwap 创建的主题 › 分享发现 › 别再黑网易了，微信 6.2.5 版本也中招了， 2333

@zwl2828 越传越玄乎，但你这都变成劫持所有系统弹窗了。首先她的分析说的是模拟 IAP 给出一个输入密码的弹窗，让用户输入密码。后来又说目前应该不能直接模拟弹窗。

2015 年 9 月 18 日

回复了 mony 创建的主题 › iPhone › Facetime Audio 到底是什么？有知道的人能告诉一下吗？

FaceTime 是视频通话， FaceTime audio 是纯语音的，“依然” 是指国行仍然阉割了这个功能，为什么阉割是因为打击到中国运营商的语音通话业务。你的 5s 是国行的吗？

2015 年 9 月 18 日

回复了 iniwap 创建的主题 › 分享发现 › 别再黑网易了，微信 6.2.5 版本也中招了， 2333

@Devin 这个漏洞好像不会获取相册内容之类的，也没有针对 app 去获取业务资料的逻辑

2015 年 9 月 18 日

回复了 iniwap 创建的主题 › 分享发现 › 别再黑网易了，微信 6.2.5 版本也中招了， 2333

刚刚手机上所有国内 APP 和部分国外 APP 都抓包测了一下，网易删了，剩下高德和 12306 还会，于是看了一下我的微信版本已经是 6.2.6 了…
不过该传的也都被传走了… 毕竟 6.2.5 用了那么久…

2015 年 9 月 18 日

回复了 sailxjx 创建的主题 › 问与答 › 求大神解答，微信 JS SDK 签名的服务端验证是怎么实现的

上面说错了，“某县函数” 应改为 “某些字段”

2015 年 9 月 18 日

回复了 sailxjx 创建的主题 › 问与答 › 求大神解答，微信 JS SDK 签名的服务端验证是怎么实现的

另外他们也不需要循环匹配，原理都一样，你生成一个签名，他们也按照你的 timestamp 等信息去生成一个签名，看看是否匹配就行了。重点在于参与签名生成的某些函数不包含在数据包中，那样就算中间人抓包也无法伪造签名。

2015 年 9 月 18 日

回复了 sailxjx 创建的主题 › 问与答 › 求大神解答，微信 JS SDK 签名的服务端验证是怎么实现的

上亿的 QQ 数据都可以保存，保存这点信息算啥… 何况还是有过期时间的……

2015 年 9 月 18 日

回复了 m4ker 创建的主题 › 酷工作 › 公益项目志愿者招募(PHP)

已联系，身体力行做点有意义的事

2015 年 9 月 18 日

回复了 letuslinux 创建的主题 › 程序员 › 想找技术合伙人一起搞个游戏陪玩 app，暂定啪啪陪玩，本人服务器，偶尔写写 ionic

@letuslinux 啪啪不是应该 papa 吗？

2015 年 9 月 18 日

回复了 SolidZORO 创建的主题 › 问与答 › XcodeGhost 這個事情到底是 Apple 的問題還是百度的問題？

@SolidZORO 刚刚抓包看了一下手机上只有高德地图和 12306 这两个 APP 还是受影响的，但因为域名已经挂了所以没有 POST 成功。测了手机上很多 APP 都没啥事了。

2015 年 9 月 18 日

回复了 abelyao 创建的主题 › 问与答 › 请问谁有 iOS 8 中这张壁纸的原图？谢谢~

@Ansen 谢谢 (^_^)
后来我找到了，昨天 APPEND 在帖子里面了，可能不显眼

1 ... 104 105 106 107 108 109 110 111 112 113 ... 245

❮

❯