V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  wevsty  ›  全部回复第 68 页 / 共 74 页
回复总数  1463
1 ... 60  61  62  63  64  65  66  67  68  69 ... 74  
2016 年 8 月 31 日
回复了 luyan 创建的主题 问与答 国网今来属于传销行为吗?
看官网,表面上是个电商网站。可是我想不出来电商网站需要讲哪门子课。
再看网站最下面,写着网站属于国通通讯科技有限公司
然后搜索一下国通通讯,劣迹斑斑。
贴个新闻以共警示: http://news.163.com/16/0111/14/BD29C26C00014JB5.html
2016 年 8 月 31 日
回复了 aihimmel 创建的主题 Python 为什么我的 python 不能 pickle 一个 dict?
代码是不是使用了 multiprocessing ?
@RTNelo

用带漏洞的老版本 Discuz ,先让同学现场注册,然后第一步公布抓包,抓包不一定需要工程模式,可以直接用 Win Server 的远程路由访问当网关使,Linux 也可以,网关抓包就行了找个无线路由器做无线发射即可,或者直接 arp 一下也可以,这样就能抓包强调 HTTPS 的重要性。接着 SQL 注入现场拉 Discuz 的数据库回来,在解密其中的密码多余的时间还可以用 Disucz 演示 XSS 之类的其他问题。
@RTNelo 我赞同 @Yinz 的想法
有条件还可以现场抓个包,鼓励大家使用 HTTPS 。 233
如果时间有限不能做到这一步,可以随机邀请几个同学设定一个密码,然后直接 MD5 以后去查现成的表。很多解密网站一次 MD5 是很容易查出来的。
与其公布骗术,不如教会人自己思考而不是给他们现成的答案背诵下来。不过很显然,大多数人只想得到结论并不想做任何思考。
@RTNelo 不需要一步一步的教操作过程啊,演示一下过程,不需要做任何说明,或者事前演练好直接放视频都行,花不了多少时间。
另外 web 安全这方面有多少东西需要讲?基本上过滤一下用户输入,密码用加盐 hash 基本上也就差不多了吧。不过这方面我不是很懂。如果说一次讲不完也没关系,先勾起兴趣或者安全意识其实目的也就达到了,该学的,想学的自然会学不管是通过讲座还是自己学,不想考虑安全问题的,天天敲打也没用不是么?
2016 年 8 月 30 日
回复了 sytnishizuiai 创建的主题 问与答 关于域名备案,求教个问题
@sytnishizuiai 珍爱域名远离小注册商,各路代理商
现场演示是最有效最深刻的
字符串拼接的,找个项目演示 SQL 注入
不带盐 HASH 的,现场解密查询密码
了解了这样做的危害,有责任心的人心里就会树立起这种意识了
第一次见到这种提示,建议立刻备份数据,然后再考虑检测硬盘或者更换。
可以用 HDDTUNE 之类的工具看看具体是什么问题
2016 年 8 月 30 日
回复了 sytnishizuiai 创建的主题 问与答 关于域名备案,求教个问题
@sytnishizuiai 嗯,直接转移给 b 公司就行了
2016 年 8 月 30 日
回复了 sytnishizuiai 创建的主题 问与答 关于域名备案,求教个问题
把域名的所有者改成 B 公司不就得了,改信息也可以,直接阿里云 PUSH 到 B 公司账户也可以
2016 年 8 月 30 日
回复了 nikoo 创建的主题 问与答 你向内网 NAS 上传文件速度是多少 MB/秒?
瓶颈在路由器读写硬盘的性能和路由器 CPU 性能上,尽量不要把硬盘插在路由器上使用,效果很差。
我自己外置 NAS 主机, 100M 有线连接是可以跑满速的。 1000M 的有线环境可以跑到硬盘瓶颈速度(硬盘烂不用吐槽了)
2016 年 8 月 30 日
回复了 Hant 创建的主题 问与答 网易企业邮箱这样是否合理,流程是否正确。
距域名到期日小于 15 天的;
距最后一次域名续费日小于 60 天的;
这两种情况下不给转移是没问题的,临过期才想到去转移是楼主的失误,那就再原注册商多续费一年吧,不要逼疼。至于转移收费 500 那是坑人的,续费过了 60 天以后,在不给免费转移或者设置其他条件阻碍转移的 ICANN 去投诉一发果断好使。
最后,真爱域名,远离各路小注册商,注册商代理
@Lane 可以试试不用 BT 会不会出问题。新机器的话我估计还是驱动的问题。
最近有没有安装新的软件?
提示上看,要不然是内存条问题,要不然是系统内核里面由某个驱动产生的崩溃
2016 年 8 月 29 日
回复了 lxy 创建的主题 问与答 加密代码的最佳方式?
反应出加密以后文件的区别没有任何意义不是么?反正也看不懂,要是能看懂加密以后的密文,我只能送楼主真人工智能的称号了。
如果是想要看起来没有加密但是实际上硬盘保存是加密保存的方案,可以使用 bitlocker 这样的分区加密方案,或者选择 EFS 这样的透明加密方案(选择 EFS 请记得备份加密证书,否则数据丢失无法找回)
另外 base64 是编码方法不是加密方法
2016 年 8 月 29 日
回复了 JayaOcean 创建的主题 奇思妙想 八千学费在手如何做投资?
@JayaOcean 开学报到的时候会要求统一刷卡或者现金缴费的。当然,也许一直赖着不交也可以,有困难的大家会理解,如果没困难的一般会称之为老赖。
基金本身大致上可以分为股票型基金,混合型基金,债券型基金,货币型基金,还有 QDII 基金这么几种
余额宝是货币类基金,由于主要投资高安全等级的短期债券,银行存款等资产货币类基金亏损的概率极低
而你举例的泰利宏利逆向混合属于偏股型混合基金了,投资标的主要是股票,要求股票仓位不低于 60%。当时间成为你的敌人,投资股票并不是明智的选择。
我并不反对早点接触投资理财的知识,这些知识也许会很有用,早点接触不一定就是坏事,不过始终不赞成拿学费来做投资。
另外
cocochan 那个应该是类似 3M 一样的东西,俗称,庞氏骗局,就比谁是最后一个接盘的倒霉蛋,这已经不能算投资,只能算博傻了。
2016 年 8 月 29 日
回复了 JayaOcean 创建的主题 奇思妙想 八千学费在手如何做投资?
@JayaOcean 大家缴费肯定是有统一时间的啊,约定俗成的,这个时间不去交不是违反契约是什么?先吃饭后付钱没问题,可以这样做那是因为饭店没有要求你付账,如果饭店要求先结账但是客户一直拖着等吃完再结账不是很令人不快么?
契约就是契约,契约精神是很重要的,做投资也好,做金融也好,最讲究契约精神。
至于投资理财方面的学习,指点没问题,不过我依然认为用自己赚来的钱或者节约下来的钱做理财会更好。
2016 年 8 月 29 日
回复了 JayaOcean 创建的主题 奇思妙想 八千学费在手如何做投资?
@243205964 保本基金只有在认购期认购的份额才会在满足一定条件的情况保本,不是什么时候买都能保本的。
2016 年 8 月 29 日
回复了 JayaOcean 创建的主题 奇思妙想 八千学费在手如何做投资?
8000 块的学费做半年低风险投资理财撑死了几百块钱。如果是我我觉得比起这几百块,我觉得我的声誉或者信誉更为重要,该付钱并且有钱拖着不付不是一个好习惯。
学习投资理财也不一定一开始就一定要真金白银拿出多少,哪怕是从生活费抠一些出来,也同样会有收获的。
1 ... 60  61  62  63  64  65  66  67  68  69 ... 74  
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   949 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 33ms · UTC 19:24 · PVG 03:24 · LAX 12:24 · JFK 15:24
♥ Do have faith in what you're doing.