tombkeeper2014-09-05 11:50Open options这两年安全热门起来,会太多,名字我也记不全,只好起各种代号。比如这个就叫“热干面安全峰会”。xdef峰会官网2014-09-04 14:16被tk转发1次Open options2014年第三届全国网络与信息安全防护峰会(XDef安全峰会)将于2014年11月20-21日在湖北武汉举行,美丽的武汉大学欢迎您,9月20日前注册享最大优惠。详情请访问官方网站:网页链接 XDef2014将于11月20-21日在湖北武汉举行 图片描述 by gemini-3-flash-preview详情
tombkeeper2014-09-04 12:55Open options和这个有关的问题不少,也有反过来的:有些服务器盲目信任X-UP-CALLING-LINE-ID,同时又允许来自Internet的访问。所以只要手工构造这个字段,就可以获取_任意_用户在服务器上的数据。当年某运营商定位服务的_全国所有用户_实时位置信息都可以这么简单地获取到。丅eLeMan2014-09-03 22:23被tk转发1次Open options使用电信手机上网的请注意,一定要用ctnet上网,使用ctwap上网会被网关在http头加入x-up-calling-line-id字段,从而泄露手机号给web服务器。联通目前没有这个问题。 详情