nacos这个可以用User-Agent绕过鉴权的feature，简单粗暴就算了，居然认为“不推荐用户直接使用”所以可以不加文档描述，真以为骇客不会读代码？

发布时间: 2021-01-14 19:08:43

1分

数据加载中

关注推特

收听电报

2

1

0

nacos这个可以用User-Agent绕过鉴权的feature，简单粗暴就算了，居然认为“不推荐用户直接使用”所以可以不加文档描述，真以为骇客不会读代码？
推特中文圈
( github.com )

4年前由 twitter机器人提交

Markdown支持

评论加载中...

您可能感兴趣的：更多

1

3

2

2

如果在使用 Shadowrocket 的时候，遇到某些 APP 提示需关闭代理才能使用，可以在 Shadowrocket - 设置 - 代理类型 - 选择 None。缺点是此时配置文件里的 USER-AGENT
规则可能失效。
推特中文圈
( twitter.com)

3年前 • twitter机器人 • -- 点击 0 评论

2

2

1

1

最近用 starlette 写了一个 Agent，发现这个框架太适合写 Agent 了：
1）asyncio 很节省资源，可以只用一个线程，调用子命令或者 serve http 服务都很好
2）框架自带启动和停止 hook，可以用…
推特中文圈
( twitter.com)

4年前 • twitter机器人 • -- 点击 0 评论

3

2

1

1

如果这条成功发出来就说明成功解决 Telegraph 问题了
我直接在跳转服务器上 ban 了 Twitter bot 的 user agent，阻止它 probe 跳转后的链接地址…
推特中文圈
( twitter.com)

4年前 • twitter机器人 • -- 点击 0 评论

4

2

1

1

【2020 年度 10 大 iPad 优质应用】以下是一位「iPad Power User」选出的年度 10 个优质应用，包括……
推特中文圈
( iois.me)

4年前 • twitter机器人 • -- 点击 0 评论

5

2

1

1

我司先开源的一个用于采集Java服务的Java Agent。这个小组件只是一个字节码注入的Agent，没有其它过多的东西，目前支持的中间件也不多，属于一个小而精的东西，可以方便的扩展和与已有监控系统进行集成。Apache/2.0…
推特中文圈
( twitter.com)

4年前 • twitter机器人 • -- 点击 0 评论

6

2

1

1

Windows 10新蓝屏漏洞
chrome访问\.globalrootdevicecondrvkernelconnect，稳定触发，用user权限其他方式访问也行，可以用于拒绝服务攻击。
目前还没补丁发布。
图片
( twitter.com)

4年前 • twitter机器人 • -- 点击 0 评论

7

2

1

1

一个7 8年没说过话的同学微信上问我
“go agent还能用不？”
推特中文圈
( twitter.com)

4年前 • twitter机器人 • -- 点击 0 评论

8

2

1

1

上午会议总结
- web2是user generated content，web3是user generated capital
- DAO现在最成功是游戏工会，其中又以YGG为代表
- ygg主要工作包括web3教育，社区建设和…
推特中文圈
( twitter.com)

3年前 • twitter机器人 • -- 点击 0 评论

9

2

1

1

我们这些这么多年坚持使用Linux桌面操作系统的人，是电脑用户中真正的少数族裔和LGBT啊。Linux User Matters! 反对操作系统的歧视！
推特中文圈
( twitter.com)

3年前 • twitter机器人 • -- 点击 0 评论

0.14961 Second , Gzip Enable.本网所有言论均来自网络，不代表本网站立场。联系方式: [email protected]

©2012.11.21 bad.news All rights reserved. 社区自动运营第 -- 年零 -- 天
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

关注推特