V2EX › nyxsonsleep 的所有回复 › 第 10 页 / 共 40 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 6 7 8 9 10 11 12 13 14 15 ... 40

❮

❯

62 天前

回复了 nyxsonsleep 创建的主题 › 问与答 › sharepoint 能当成网盘一样挂载吗？

@laiyibeimeishi #2 那 sharepoint 可以直接给 onedrive 加容量吗？

62 天前

回复了 mikewang 创建的主题 › 信息安全 › 代理检测：在线检测您是否在使用 Clash

目前看到的风险主要是钓鱼网站可以通过这个手段偷机场代理。如果 clash 被发现漏洞可以提权抓肉鸡。

62 天前

回复了 mikewang 创建的主题 › 信息安全 › 代理检测：在线检测您是否在使用 Clash

@vishun #83 可以。所以我说了《比如 127.0.0.2 》，一定要设置可以自己高位的 ip ，不在本地的 ip 。也可以自己去改源码，编译，彻底关掉这个功能。

62 天前

回复了 nyxsonsleep 创建的主题 › 问与答 › 世纪互联 onedrive 有大于 1t 的版本吗？

@gregy #1 扩容到 5T 是免费的还是需要额外订购服务或者是多用户空间融合？

62 天前

回复了 nyxsonsleep 创建的主题 › 问与答 › 世纪互联 onedrive 有大于 1t 的版本吗？

@chesha1 #3 .....
拉回数据的时间，带宽够几百 T 吗？

63 天前

回复了 zywscq 创建的主题 › Python › Python 的类型提示越来越复杂了： Python3.13 又引入了类型注解新特性

@june4 #5 python 类型是可选的，体验还是比 ts 好一点的。

63 天前

回复了 mikewang 创建的主题 › 信息安全 › 代理检测：在线检测您是否在使用 Clash

把 web 控制直接改成其他地址就行了，比如 127.0.0.2 ，关掉这个控制功能。

没密钥的控制端口，来点漏洞都可以注入攻击了。

63 天前

回复了 stayma 创建的主题 › 问与答 › onedrive E5 已经不允许申请了，各位有什么替代品？适合用 alist 做下载盘的？

@IDAEngine #22 是 5 个子账号各 1T 吧，可以合并吗？

64 天前

回复了 nyxsonsleep 创建的主题 › 问与答 › onedrive 没 api 是为什么？

@shadowyue #1 帮人配置，有的页面打开就是 403 。API 看不到，启动不了。

64 天前

回复了 at5pm 创建的主题 › 分享发现 › 浙江婚假从 3 天延长到 13 天

进事业单位是不是可以找人假结婚天天带薪休假啊

65 天前

回复了 nyxsonsleep 创建的主题 › 问与答 › 怎么禁止直接调用命令，但是脚本中可以使用？

@churchmice #17 > 用 rm alias 的坏处是好多脚本里面会直接用\rm bypass 你的 alias

怎么理解这句话？

65 天前

回复了 nyxsonsleep 创建的主题 › 问与答 › 怎么禁止直接调用命令，但是脚本中可以使用？

@zihuyishi #15 不审题做什么都是错的。

65 天前

回复了 DanShu 创建的主题 › 问与答 › 现在的抢票软件是不是都不能用了？

其实挺好的，这下人人平等了 https://i.imgur.com/duWRpIu.png

65 天前

回复了 chuan0144 创建的主题 › 汽车 › 唯一车辆买了纯电的你，后悔了吗？

@340244120w #50 比国产新能源的优势是什么？

65 天前

回复了 nyxsonsleep 创建的主题 › 问与答 › 怎么禁止直接调用命令，但是脚本中可以使用？

@duanxianze #8 如果从外部下载的脚本如何执行呢？

65 天前

回复了 nyxsonsleep 创建的主题 › 问与答 › 怎么禁止直接调用命令，但是脚本中可以使用？

@fgwmlhdkkkw #7
这样的答案确实让人耳目一新，仿佛在说：“如果你想要解决一个小问题，那就制造一个更大的工程来解决它！”真是太有启发性了！

65 天前

回复了 nyxsonsleep 创建的主题 › 问与答 › 怎么禁止直接调用命令，但是脚本中可以使用？

已解决。添加到 rc 文件即可。
alias rm='echo "The 'rm' command is disabled."'
if [ -z "$PS1" ]; then
unalias rm
fi

这个方法是存在一点缺陷的，但是对我来说已经够用了，echo 可以接收参数来执行命令，(这下注入攻击了 \doge
可以将上述中的 echo 替换为一个脚本，这个脚本单独忽略参数即可。
另外还可以检测环境变量，交互式 shell 中和脚本中的环境变量是不完全相同的。

65 天前

回复了 nyxsonsleep 创建的主题 › 问与答 › 怎么禁止直接调用命令，但是脚本中可以使用？

@shadowyue #5 这个就是原始需求，禁止某些不安全的命令在用户手里直接调用。但是在脚本中不要阻塞。

1 ... 6 7 8 9 10 11 12 13 14 15 ... 40

❮

❯