博客园出bug了

事情的起因 今天在修改密码时提示修改失败(必须包含字母,数字,特殊字符),习惯性的查看下请求响应,如图, 轻松获取到改密码的接口地址,以及请求方式. 查看POST请求参数 很显然,应该是使用js把新密码和旧密码进行了加密.关于具体如何加密,这无关紧要.因为需要原密码,所以密码你可以放心,这个改不了~~~不过,举一反三,细思极恐,不需要密码的岂不是完蛋了!!! emmmm,写着写着举报文成了教唆文~~~~(尴尬的表情) 如果我是黑客,我如何盗号 说一下过程,比如,我发布了一篇文章到博客园首页,你看

? 1 <input type="text" value="hello" id="name"/> 博客园是不是要出个Markdown编辑器说明?,布布扣,bubuko.com

发现一个骗粉丝的人后发现博客园的一个bug 当你点开这篇文章的时候,如果你已经登录博客园账号,那么你自动回成为我的博客园粉丝,因为我加了自动关注的js,这里并不是想骗粉丝,希望博客园能重视这个bug(当然博客园肯定知道这个bug的).明天早上我会删除掉这段js的. 起因>发现一个骗粉丝的人 经过>他是如何实现骗粉丝的 我的一些思考 1.发现一个骗粉丝的人 今天下班,打开博客园的时候看到这篇文章,点了进去,感觉排版不错,自定义的界面体验非常不错,职业性地点击了主页看了看,发现了一个问题,于是乎有

我感觉里,一个语言社区的推动,大部分靠的都是中下层人来推动的,而不是精英层.当然也不是说精英层不重要,而是如果一个东西只有精英层会用,它只会沦为小众化的产品.举个例子orchard,很牛逼的一个net开源项目,但是因为太复杂,所以只能沦为小众化产品.而小众化的产品,对于不了解的人来说,它就是不够好. 根据二八原则,也只有20%的大公司,剩下80%都是中小型公司.在中小型公司的人数也一定比大公司人数多,每个大公司都有自己详细的部门分类,有专业的大牛,负责搭建那些复杂牛逼的框架,而那些牛逼的,复杂而

写在前面 在河南工作那会儿,虽然遇到问题也百度过,google过,但是很少留意内容来自哪个网站,也许是工作的内容太简单了,也许是太单调了,之后的之后就很少上网查东西了,因为模块相似,功能相似,代码写了n遍了.真不用了!后来也因为合同到期了,就选择了让我向往已久的北京. 来了北京后,发现自己其实很菜,之前那种玩法都是小儿科.不得不重新充实自己.然后就是不断的学习,不断的提高,一个偶然的机会,群里朋友说起了博客园,也是偶然的一个举动进博客园看了一看,不看不要紧,一看,二看.......从此以后我发现

混迹博客园快一个月了,非常喜欢这块技术氛围浓厚的园地,不过在玩转园子的过程中也发现了几个小缺陷,不过好在申请了JS权限之后可以解决大部分的不方便,而在不能植入自定义JS的页面也可以用比较hack的方式来缓解问题.本文就来说一说我这一个月来碰到的几个问题以及解决之道:D 一.判断当前用户 写随笔的过程中可能经常需要对页面进行一下预览,然而编辑器的预览功能没办法带上自定义的CSS和JS,所以通常都得保存草稿然后查看随笔.预览完之后想要继续编辑的话就得一直拉到随笔的结尾,这个实在是不太方便,于是自然就

他山之石--邂逅站酷 虽然才毕业一年,似乎在很多人眼里这年龄只是个小屁孩的角色.但不知不觉,已经离刚上大学的时候有五年之多了,那时候因为专业的原因还是个美工,边学边做在社团组织里捣鼓一些海报和宣传视频.经同学推荐,有个叫做站酷的网站,好多高质量素材,矢量图任意缩放,不是有些图库的那些半模糊还有水印的战五渣,你懂的.后来因为感觉天份的原因,也没有什么美术功底,就放弃了继续设计师这一类行业.但是身边很多朋友都在做设计,江湖一直都在,站酷的名字从未停息. 他最近出了个叫做"高高手"的在线教育

HappyWorking! 博客园 管理 C++ vector用法 在c++中,vector是一个十分有用的容器,下面对这个容器做一下总结. 1 基本操作 (1)头文件#include<vector>. (2)创建vector对象,vector<int> vec; (3)尾部插入数字:vec.push_back(a); (4)使用下标访问元素,cout<<vec[0]<<endl;记住下标是从0开始的. (5)使用迭代器访问元素. vector<int

近年来社交app可谓红红火火,大家每天发微博,分享到朋友圈也是不亦乐乎.我们的Universal应用自然也希望加入社交分享的功能.然而国内主流的社交平台微博和微信还没有推出适用于Universal应用的SDK,怎么办呢?当然敲碗等开饭也是办法,另一方面我们也可以自己做一些努力.今天我们就想分享一下我们在Universal应用中实现分享到微博功能上的探索. 准备 想要分享到微博,先得注册成为微博开发者.我们在http://open.weibo.com/上注册好开发者账号,建立个测试应用,就可以拿到