V2EX › eviladan0s 的所有回复 › 第 3 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4

❮

❯

2022 年 3 月 31 日

回复了 eviladan0s 创建的主题 › Apple › 定制的 MBP 是不是五月份才能到了

@lengjian 那怕是硬盘拉满了吧

2022 年 3 月 31 日

回复了 eviladan0s 创建的主题 › Apple › 定制的 MBP 是不是五月份才能到了

@marcong95 刚办没多久，提额估计不现实吧

2022 年 3 月 31 日

回复了 eviladan0s 创建的主题 › Apple › 定制的 MBP 是不是五月份才能到了

@sunwei0325 信用卡分期额度不够……

2022 年 3 月 31 日

回复了 blindpirate 创建的主题 › Java › 所以 Spring 的 0day RCE 漏洞被证实了？

漏洞的确存在，没 log4j2 影响大

2022 年 3 月 30 日

回复了 yimity 创建的主题 › MacBook Pro › 这今天再不发货，怕是赶不上节前收货了吧。

@ifconfig 我的预计 4.5-4.13 ，看有人是今天变为准备发货，但是预计送达时间变成 4.16 了

2022 年 3 月 30 日

回复了 yimity 创建的主题 › MacBook Pro › 这今天再不发货，怕是赶不上节前收货了吧。

目测不行，上海疫情原因延迟了吧

2022 年 3 月 30 日

回复了 asd7160 创建的主题 › Java › jdk9 出现比 log4j 更大的漏洞

这个漏洞应该是类似任意文件写入，据说是老漏洞补丁的绕过

2022 年 3 月 16 日

回复了 saleacy 创建的主题 › 程序员 › 315 曝光的浏览网页就能获取用户手机号是怎么做到的？

运营商的原因，他在你的 http 响应中插入了自己的信息，里面会有跨域调用接口获取你的手机号，那些网页用 js 就能获取到

2022 年 3 月 7 日

回复了 eviladan0s 创建的主题 › Apple › 选择 M1 Pro MBP 还是官翻 I9

@ZE3kr 不是 Boot Camp ，用 PD 或 VM ，但看到有消息说无法使用 vs2019 调试 x64 程序

2022 年 3 月 7 日

回复了 eviladan0s 创建的主题 › Apple › 选择 M1 Pro MBP 还是官翻 I9

@zjhzxhz C++方面涉及一些 Win32 ，mac 不太行

2022 年 3 月 7 日

回复了 eviladan0s 创建的主题 › Apple › 选择 M1 Pro MBP 还是官翻 I9

@murmur M2 应该不会超过 M1 Pro/Max 吧，另外兼容性有差距吗，都是 ARM

2021 年 12 月 10 日

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

@zhq566 漏洞被发现已经在互联网上流传和利用

2021 年 12 月 10 日

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

@monkeyWie 不是，这个场景中，LDAP 服务器是攻击者控制的

2021 年 12 月 10 日

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

@Archeb 是的，高版本 jdk 默认禁用了远程加载，需要寻找本地 Gadget

2021 年 12 月 10 日

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

还有，许多知名组件也用到了 log4j ，如 Apache Struts2 ，Apache Solr ，Apache Flink ，Apache Druid 等等

2021 年 12 月 10 日

回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞

这个漏洞本不应该被直接公布的，但利用过于简单，昨晚成了脚本小子的狂欢

2021 年 9 月 23 日

回复了 cwcc 创建的主题 › 互联网 › 有些企业的内网说会有外网检测阻断功能，如果是真的，是怎么实现的呢

不需要安装软件也是可以的，之前去客户现场做内网渗透测试，因为需要查东西就把 mac 连了热点，没几分钟信息部门的就打电话过来了

2021 年 5 月 10 日

回复了 echome 创建的主题 › 信息安全 › 信息安全未来的发展

很明显，现在安全行业也开始卷了，卡学历的时期马上也要来临。
传统的渗透测试越来越吃不开，各种设备一上，想打进去基本上靠 0day 和钓鱼。
所以肯定要考虑自己的知识面，不能局限于渗透测试那几步，更应该聚焦于安全“内功”，说白了就是各种基础。

现在只会一个方向很难吃得开，Web 狗也得学二进制，做渗透的也得会逆向，唯有各种基础是不变的。

2021 年 1 月 27 日

回复了 a1428265354 创建的主题 › 职场话题 › 网络安全到底干些啥啊入职之后带我的师傅也跟我猜谜

应该是甲方？一般就是应急响应、白盒审计和内部的渗透测试，都是企业会遇到的安全问题。
另外，你们公司难道没有这方面建设么，让新入职的来搞也太草率了吧。

2021 年 1 月 19 日

回复了 zy65334 创建的主题 › 问与答 › mac 玩 csgo 躲猫猫模式左边的菜单中文显示乱码怎么解决？

字体问题，不止 csgo，v 社其他游戏也有这种情况，比如求生之路。看看这个链接 https://www.bilibili.com/read/cv6301036/

1 2 3 4

❮

❯