V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Daring Fireball: Markdown
CommonMark
MacDown Open Source Markdown Editor
Marked
GitHub Flavored Markdown
acgnsstech
V2EX  ›  Markdown

Mdoc.VIP 被黑后。。重新上线,请尽情地无情地测试。。。

  •  
  •   acgnsstech · 2017-11-25 00:06:09 +08:00 · 5998 次点击
    这是一个创建于 2563 天前的主题,其中的信息可能已经有所发展或是发生改变。
    之前安全意识太淡薄了。。。

    被黑了。。。

    http://mdoc.vip


    简单、纯粹、易用的 Markdown 文档管理系统


    请继续 hack !
    20 条回复    2017-12-02 21:58:17 +08:00
    oott123
        1
    oott123  
       2017-11-25 00:28:38 +08:00
    http://mdoc.vip/?md=authorised
    oott123
        2
    oott123  
       2017-11-25 00:32:02 +08:00
    原来直接就可以访问啊: http://mdoc.vip/authorised
    lianyue
        3
    lianyue  
       2017-11-25 00:54:54 +08:00
    Mdoc 下载地址: http://mdoc.vip/mdoc.zip


    挂了
    acgnsstech
        4
    acgnsstech  
    OP
       2017-11-25 01:51:05 +08:00 via Android
    @lianyue 忘记上传了。哈哈
    acgnsstech
        5
    acgnsstech  
    OP
       2017-11-25 01:51:29 +08:00 via Android
    @oott123 有啥关系呢?
    oott123
        6
    oott123  
       2017-11-25 09:11:10 +08:00 via Android
    @acgnsstech #5 你授权还卖不卖了…被别人下载了还咋卖…
    acgnsstech
        7
    acgnsstech  
    OP
       2017-11-25 10:00:33 +08:00 via Android
    @oott123 没关系的呀

    这个也挣不了多少钱 纯属自愿


    不经我授权也可以用
    artandlol
        8
    artandlol  
       2017-11-25 10:33:56 +08:00 via iPhone
    如果你的网站流量没法保证,建议不要随便让别人黑的 安全做得再好,能把你黑下来的还是一大把
    acgnsstech
        9
    acgnsstech  
    OP
       2017-11-25 10:37:18 +08:00
    @artandlol

    希望黑了的 能告诉我啊。。。这样吸取安全方面的经验啊
    schema
        10
    schema  
       2017-11-25 10:49:24 +08:00
    楼主分享下被黑后采取了哪些安全措施?
    xiaotianhu
        11
    xiaotianhu  
       2017-11-25 11:03:45 +08:00
    我现在博客用的这个
    http://github.com/hjue/JustWriting

    其实也是个基于 markdown 的 没数据库,非常方便.但是有 bug,排序总是有问题
    有空试试 lz 这个
    好像主题一般啊 整几个好看的 blog 主题好了
    acgnsstech
        12
    acgnsstech  
    OP
       2017-11-25 11:08:10 +08:00
    @schema

    没啥安全措施 就对搜索词加个了正则匹配做了限制~~
    acgnsstech
        13
    acgnsstech  
    OP
       2017-11-25 11:10:56 +08:00
    @xiaotianhu

    欢迎使用我的 Mdoc 。 绝对良心~


    主题方面 我喜欢简单的! 我觉得很好的


    不过你要修改主题也不是什么难事 源码都提供下载了 花点时间写写 CSS 就可以整个新主题了
    SingeeKing
        14
    SingeeKing  
       2017-11-25 11:48:48 +08:00
    为什么 macOS 版本给的下载文件解压出来是 exe
    yichinzhu
        15
    yichinzhu  
       2017-11-25 11:58:02 +08:00 via Android
    @acgnsstech 确实还有一些安全问题,一会儿邮件联系你
    SingeeKing
        16
    SingeeKing  
       2017-11-25 12:08:45 +08:00
    最下面的「 Proudly powered by Mdoc. 」的「 Mdoc 」链接竟然和配置中的 url 一致。。。
    xsd3169
        17
    xsd3169  
       2017-11-25 12:24:45 +08:00
    233333333

    安全意识方面感觉我和 lz 是两个极端,我是每个函数 effect 都考虑个遍,并且附带各种优化,导致做出来的项目功能往往都比较单一,但花的时间巨长。。
    acgnsstech
        18
    acgnsstech  
    OP
       2017-11-25 12:59:01 +08:00
    @SingeeKing 谢谢提示!

    @SingeeKing 不是有个 mdoc_mac 吗?? 自带 mdoc.exe mdoc_linux mdoc_mac mdoc_arm 啊!详细看看使用说明呗: http://mdoc.vip/?md=_post/Mdoc%E4%BD%BF%E7%94%A8%E6%8C%87%E5%8D%97/Mdoc_MacOS%E7%89%88%E6%9C%AC%E4%BD%BF%E7%94%A8%E8%AF%B4%E6%98%8E.md



    @yichinzhu 好的 期待 谢谢分享~~


    @xsd3169 哈哈 我一般先只考虑功能~~ 后面遇到问题再优化 。 前期考虑周全是个好习惯,不过如果太过的话 那只能像你说的那样 花时间太多~~~
    immutable
        19
    immutable  
       2017-12-02 20:55:24 +08:00
    更新卡住了,一直未结束。
    acgnsstech
        20
    acgnsstech  
    OP
       2017-12-02 21:58:17 +08:00
    @immutable

    请获得授权文件后再使用,谢谢。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2796 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 11:51 · PVG 19:51 · LAX 03:51 · JFK 06:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.