saber酱的抱枕

生于忧患,死于安乐

10/8
14:52
软件

Chrome 扩展在开发者模式下可以读取任意本地文件

如果我们把一个本地文件夹拖到浏览器里打开,大部分浏览器应该都会显示里面的文件和文件夹。就像这样:

这样的地址是本地文件协议,url 如:
file:///C:/
如果可以通过在浏览器里运行 js 代码,请求本地文件的 url,并且可以任意遍历、读取文件(也就是全盘扫描了),那太可怕了。
我的常识告诉我,浏览器出于安全原因肯定会阻止这一行为,所以这应该是不可行的。在普通的网页里请求本地文件确实不可行,但是在浏览器扩展的后台脚本里呢?今天 Reinford 告诉我在后台脚本里可以任意请求本地文件,我试了下还真可以。

Read More →

Chrome 扩展在开发者模式下可以读取任意本地文件

09/25
16:02
其他

“哥,咱家有钱啦”

ps:此贴楼主已自爆是钓鱼了,勿cue

“哥,咱家有钱啦”
作为一个后知后觉的火星人,我今天才看到相关的图,搜了一下是个昨天的帖子里的。
原贴:https://tieba.baidu.com/p/6976725740
我来概括下,楼主是辽宁人,和一个江西的女的谈恋爱,已经8年了,女的父母表明了要卖女儿,问楼主要50w,这钱是所谓给女方父母“养老”的钱,女方不会回这么多的嫁妆。
楼主在外地工作,自己只有10w存款,他父母硬凑,凑了40w给他,一共50w。但是还有个问题就是结婚又要买新房,又要花销,实在没钱了。于是昨天他父母去把房子卖了,得了150w(因为是学区房所以卖的多)。但是卖了房子他们就没有加了,他父母只能带着高三的妹妹出去租房住了。

Read More →

“哥,咱家有钱啦”