PHP的Steam登录API的XXS漏洞

很久没写文章了,总有一种忘记了登录密码的感觉。 前几天,某人跟我说他用steam登录一些交易网站的时候会出错 此处应@gt798.com 你们站有问题呢。 问题: 通过Steam登录后,返回的用户名被PHP为经过HTML字符转码直接输出到网页里,而Steam的用户名恰好又可以任意修改,不过只允许2-32个字符 像是这样

OnePlus 3T如何在格式化data后重装系统

前几天在更新我的3T时,因为之前已经root了手机,所以需要刷入完整包。 但是我不小心就选择了要在启动Android前输入密码。 之后我又装入了xplosed导致系统不稳定,晚上充电的时候可能会自动重启。重启后长时间不输入密码就导致我每天早上都看见手机卡在开机页面,一直loading。闹钟什么的也自然用不了。 恰逢今天

#Eclipse2017 美帝2017年全日食 – 后

放上一张无卵用的延时图,自己用手机拍的,没加太阳眼镜所以什么都没有。 人在纽约 大半个月前就已经知道有日食了 一开始还以为天会黑下来,其实也并没有黑很多,就像阴天一样而已,不知其他地方是什么feel (感觉暗是因为我亮度对在太阳上想看看能不能看到日食,总之是我naive了) 我并没有去买观察太阳的眼镜,所以一直看到的也