V2EX › ONEBOYS 的所有回复 › 第 3 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3

❮

❯

2023 年 1 月 11 日

回复了 Apol1oBelvedere 创建的主题 › NAS › 寻求群晖 Synology 图书管理系统，可 Docker，已排除 Calibre-WebTaleBook，内详

Calibre-Web 的两个问题可能并不存在，不知道是不是镜像不同。

2023 年 1 月 6 日

回复了 aisibi 创建的主题 › 问与答 › 不懂就问, 12306 的 bypass 软件的自动支付功能是什么原理

@ShundL 听楼上分析，支付请求是 bypass 传递过去的，不知道走不走服务端，如果走，那被锁的应该是 bypass 服务器。但我觉得是不走的，所以楼主输密码其实也没风险😏

2023 年 1 月 6 日

回复了 aisibi 创建的主题 › 问与答 › 不懂就问, 12306 的 bypass 软件的自动支付功能是什么原理

@wangxiaoaer 支付宝正常交易一天就有上亿笔，非法请求不见得少多少量。支付宝的攻防那确实是神仙打架，能亮出来网页版账密直付就说明风险几乎没有，但这样倒推的讨论有意义吗？

2023 年 1 月 6 日

回复了 Jim2Chen 创建的主题 › 程序员 › 今年大家，有推荐的书吗？

@DomonLee 在看，头昏脑胀的时候看一下，感觉会很舒缓。

2023 年 1 月 6 日

回复了 aisibi 创建的主题 › 问与答 › 不懂就问, 12306 的 bypass 软件的自动支付功能是什么原理

@hhjswf 楼主说的不是敢不敢给密码的问题，而是说别有用心的人如果收集了几万几十万个支付宝账号，然后每个通过密码碰撞进行支付的风险度问题。如果每个支付宝账号密码（ 6 位数字）一天可以试错 5 次，那每天刷 100 万个支付宝账号，概率上就有 5 个是能成功的。如果支付宝没有其他防御机制，这种风险还是相当大的。

2023 年 1 月 6 日

回复了 Jim2Chen 创建的主题 › 程序员 › 今年大家，有推荐的书吗？

@zqlcrow 无非“绥靖”二字

1 2 3

❮

❯