tombkeeper
2012-03-29 12:08
理论上，只要京东存在一处XSS，任何网站都可以获取用户关注商品的信息，然后卖给amazon.cn。//@梁伟_Python: 无购物相关的助手，几乎不上AMAZON，没在AMAZON有过收藏，但唯一相同的就是AMAZON和京东都是用GMAIL做帐号。//@littlewey: 是否安装过购物助手之类的比价浏览器扩展?
Piz0n
2012-03-29 10:53被tk转发1次
我在京东上收藏了一个豆浆机并于几日后购买，两周后，Amazon.cn给我发邮件，正文是 —— 您是否在寻找豆浆机？如果是， 那您可能会对以下商品感兴趣 —— 然后推荐了几款豆浆机，我所收藏的两款也在其中。
tombkeeper
2012-03-29 11:45
给第几把交椅坐？配压寨夫人么？ //@江海客:@tombkeeper @沈沉舟 神啊，把TK、小四丫们都抓走吧。
该账号因被投诉违反法律法规和《微博社区公约》的相关规定，现已无法查看。查看帮助 
网页链接
网页链接tombkeeper
2012-03-28 23:16
tombkeeper
2012-03-28 22:51被tk转发3次
虽然我看的某些剧被@wguo3 之流嘲笑是烂片，但我们文艺青年是有感情的，所以最近又有几部美剧被砍，我心情很沉痛。分享一张桌面级高清大图，纪念两年前被砍的Heroes。
图片描述 by gemini-3-flash-preview
tombkeeper
2012-03-28 22:51被tk转发3次
虽然我看的某些剧被@wguo3 之流嘲笑是烂片，但我们文艺青年是有感情的，所以最近又有几部美剧被砍，我心情很沉痛。分享一张桌面级高清大图，纪念两年前被砍的Heroes。
图片描述 by gemini-3-flash-preview
tombkeeper
2012-03-28 22:31
今天试了一下，自己构造XMPP协议连新浪，收发私信是没问题的。不过新浪的XMPP并不是特别标准的实现，有些常见功能没有，有些则扩展了。另外查询了一下漏洞库，和XMPP相关的还真不多。估计还是得益于XML。毕竟能安全解析数据结构的程序员是很稀有的。也可以理解为什么微软把文件格式全面转向XML。