V2EX › yedanten 的所有回复 › 第 6 页 / 共 10 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10

❮

❯

2022-07-19 13:32:15 +08:00

回复了 tenstone 创建的主题 › 程序员 › 调研贴：你用什么笔记软件？

曾经有道云，工作之后本地 txt

2022-07-19 13:08:09 +08:00

回复了 dwlovelife 创建的主题 › 程序员 › 公司很恶心，不给加班费，也不给调休怎么办

问意见只有六字真言
爱干干，不干滚

既然只有你一个人在争取权益，没办法架空逼走空降的领导，那除了忍或者自己走，没其他可选的

2022-07-19 12:59:47 +08:00

回复了 kinboy 创建的主题 › 程序员 › ［地铁异闻］神秘老大爷偷开免密热点？

钓鱼 wifi ，下次遇上记得喊地铁安保扣人，在喊警察来处理，说不定怒赚 50W

2022-07-17 02:04:35 +08:00

回复了 buttenkill 创建的主题 › 分享发现 › 哈尔滨啤酒也太难喝了

有烤箱么！烤肉的时候啤酒加蔬菜块垫底，啤酒烤干了，在把肉拿出来单独烤几分钟，不柴，还有麦芽香味。特别是烤猪蹄这样大块带骨头的肉，超赞。

2022-07-17 02:01:01 +08:00

回复了 arvin01 创建的主题 › 问与答 › 晚上睡觉空调开多少度？

那啥……空调开 26 那和直接开风扇也没区别了，30……还是开风扇省电费钱吧。

我是 16 度+盖个毯子

2022-07-17 01:46:26 +08:00

回复了 industryhive 创建的主题 › 程序员 › 现在还有人在搞区块链吗？区块链存在的意义到底是什么？

你要喷基于区块链技术的各种“非法”货币，ok 。毕竟这个不同利益者的观点不一样，继续扯下去水深火热了。

但那只是区块链技术中的一种应用形式。不等于区块链技术本身。

去中心化，全节点透明，方便多方验证。
不会有单点故障，并且单个用户也无法更改交易记录等特点。
GOV 层面都有下场尝试使用区块链技术对部分行业进行改革试错，比如电子发票。

2022-07-16 00:30:01 +08:00

回复了 yodhcn 创建的主题 › 程序员 › 不限编程语言，你认为哪个 ORM 最好用？

PHP Laravel Eloquent 是真的好用，完完全全，0 心智负担

2022-07-16 00:13:12 +08:00

回复了 zanelee 创建的主题 › 数据库 › 数据库设计表的时候把不管啥字段类型都设置为 varchar，有啥好处嘛

补充一下坏处，时间也用 varchar 存，那按时间区间查询也不能简单的直接><=between 。
坏处随便想想就有不少，好处除了存数据方便不用脑子反正不会报错，想不出其他的

2022-07-15 22:45:24 +08:00

回复了 Kimen 创建的主题 › 分享创造 › APTV 正式上架 AppStore 啦，支持回看！（内含兑换码&多图预警）

反馈个 bug 。
添加空白配置，添加 m3u8 链接，长按配置，编辑，不会弹出编辑框，无法改名

2022-07-15 15:47:03 +08:00

回复了 Kimen 创建的主题 › 分享创造 › APTV 正式上架 AppStore 啦，支持回看！（内含兑换码&多图预警）

支持一下，已购

2022-07-15 12:29:58 +08:00

回复了 dugoj 创建的主题 › 奇思妙想 › 黑客攻防应该怎么入门

至于其他方面的概念，看个乐就好，不现实。
比如近源渗透。举个经典也比较让人来劲的例子。
搜索附近的蓝牙跳蛋，如果没设秘密你随便连上去使坏呗。
或者破解附近的 wifi 密码也算，在来点离谱的，去你家小区弱电间，把网线 /光纤接个支路出来，进行流量监听。

还有社工，我们换个词，电信诈骗。每逢互网，web 打不动的时候，就是大型电信诈骗现场 x

2022-07-15 12:21:56 +08:00

回复了 dugoj 创建的主题 › 奇思妙想 › 黑客攻防应该怎么入门

@dearmymy 抬个杠，大多数移动 APP 挖洞和 web 基本没差，绝大多数移动 app 的通讯协议是 http ，那就回到了 web 的模式。

主要两个分类，web 狗，pwn 爷。
会汇编，反编译，挖溢出的，门槛比 web 高，同样收益也高。
OP 开发娴熟，也可以先试试安全开发，写一些渗透测试用的工具，或者对现有的开源工具进行二次开发，自己写木马，写 C2 ，解决提权，免杀这些事，也是一个方向。

蓝队要干的可能没有红队的这么刺激，waf ，蜜罐，流量 /行为日志，监控之类的开发部署，建设安全体系环境，为防范攻击和被攻击后的应急处理提供保障，尽可能减少波及范围，为溯源提供足够的数据支持等等。
这些活整的和运维一样。（仅个人见解）

2022-07-14 23:30:39 +08:00

回复了 dugoj 创建的主题 › 奇思妙想 › 黑客攻防应该怎么入门

要入行，别玩 web ，web 狗没人权。
—————来自怨念极深的 web 狗

2022-07-14 23:18:49 +08:00

回复了 7zlid 创建的主题 › PowerShell › 有什么不错的 powershell 书籍吗？

歪个楼，powershell 本质上是跑.net
msdn 文档能解决绝大多数问题。

2022-07-14 23:05:52 +08:00

回复了 jackge0323 创建的主题 › 程序员 › 被 bandizip 官方和代理商恶心到了

正版受害者。国内代理商买软件 10 个里面 9 个坑。
解压缩软件推荐 p7zip 。7z 宇宙第一！

2022-07-12 12:51:04 +08:00

回复了 Iamsonny 创建的主题 › 问与答 › 做为程序员，你们会信任自动驾驶么？

那必定不信任，除非车车互联，驾驶绝无人类插手