V2EX › lisongeee 的所有回复 › 第 10 页 / 共 46 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 6 7 8 9 10 11 12 13 14 15 ... 46

❮

❯

226 天前

回复了 atfeel 创建的主题 › 程序员 › 大佬都在什么验证码方案？

你可以学微信，直接叫用户给你发指定短信文字验证

226 天前

回复了 zhennann 创建的主题 › Node.js › 加油，为 Vue3 提供一个可媲美 Angular 的 ioc 容器

我建议先看 1 坤月之前发布在掘金的相同文章的评论

https://juejin.cn/post/7369113568573292556#comment

228 天前

回复了 einsdisp 创建的主题 › 信息安全 › 实锤了, 腾讯应用宝也跟某多多一样, 在利用 android 系统 0day 干龌龊的事情

有对照实验 https://v2ex.com/t/1060727

结果是关闭悬浮通知权限就行，欢迎重复一遍流程验证

228 天前

回复了 NewConn 创建的主题 › Windows › Microsoft Store 无法更新 app，求问解决方法

把梯子部署在路由器上能否解决？

229 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@GotKiCry 那不好意思，抱歉，是我理解有问题

229 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@GotKiCry

> 监听卸载后台保活 "绕开权限管理" 没人关心，很难相信这是技术社区

你这属于转牛角尖了，前面一大篇文章和结论不看就抓住这句，你也是个神人了

这篇文章的意思很明显是要证明应用宝这个行为在我的设备上是可以收到权限管控的，而不是利用漏洞的行为

229 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@rlds

那你能开一个和我相同流程的复现帖子吗？有点好奇

229 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@Nile20

> OP 你的图片是怎么上传到 github 的呀

复制图片到 GitHub 任意一个评论输入框就能自动上传并生成 markdown 格式

229 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

大伙能先好好看看文章再讨论吗，感觉做开源的时候也会遇到相似的 issue ，上来不细看文档直接开问的

229 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@qianxu2001

> 建议下拉通知栏查看该通知是什么样的

文章里面已经说过了，这我的设备上，这个就是单纯的通知权限就可以完全管控

---

@stoluoyu

> 没准它利用了多个渠道，哪个能弹出就用哪个

文章里面已经展示多个权限的弹窗情况并且给出了不同情况的结果

229 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@gentrydeng

《然后 Google Play 商店是将应用宝列为恶意应用阻止安装的。》

Google Play 还将开源的 gkd 误报为有害应用，https://github.com/orgs/gkd-kit/discussions/614

229 天前

回复了 lisongeee 创建的主题 › 程序员 › 调查 "应用宝" 是否在禁用权限的情况下是否仍然能弹窗

@mtdhllf 我实际并不关心这个是不是悬浮窗，我只关心这个行为受哪个权限管控，起码在我的设备上明显是收到<悬浮通知> 管控

至于楼上说的那些可以弹窗的评论，尽管他们可能确信自己已经关闭了权限

但是在没有给出复现帖子向大伙证明之前，我更倾向于是他们自己不会操作

当然要验证这条评论也很简单，仿照我的流程复现一遍就行了

229 天前

回复了 nanfnet 创建的主题 › 信息安全 › 一个未备案网站是如何解析到国内服务器的，并且还可以访问

好奇 op 是不是通过 https://icp.chinaz.com/ 查询的，这个确实查不到

要从 http://beian.miit.gov.cn/ 去查

229 天前

回复了 nanfnet 创建的主题 › 信息安全 › 一个未备案网站是如何解析到国内服务器的，并且还可以访问

备案是本质是将域名注册人，域名提供商，服务器提供商绑定起来吧

只要这个服务器提供商是自己，那么就不用像腾讯云/阿里云一样做 http 协议拦截吧

230 天前

回复了 einsdisp 创建的主题 › 程序员 › 现在 Target 高版本 Android 的应用, 还能否远程下载二进制代码并动态加载运行?

我在你上一个帖子 /t/1060321 里回复《 xiaomi Android 14 没复现，能说一下具体的复现步骤吗？》

但是你没有回复，能在此具体回复一下吗？或者看到这条评论的老哥也能回复教教我怎么复现吗？

232 天前

回复了 einsdisp 创建的主题 › 信息安全 › 实锤了, 腾讯应用宝也跟某多多一样, 在利用 android 系统 0day 干龌龊的事情

xiaomi Android 14 没复现，能说一下具体的复现步骤吗？