如何让多系统数据不一致
如何利用PHP漏洞绕过浏览器防XSS探测
如何利用缓存设计绕过权限验证
还有如何手机换量？

说那么多token，session的。叫token的多了去了，这些概念都是伪的。
对于HTTP协议来说，就是url，header，body
对于WEB页面来说，就是url，form/post body，cookie

好了，现在有的就是这么多东西，要怎么用呢？

首先是第一个问题，HTTP请求是无状态的，我怎么知道谁是谁？
解：让用户每次访问的时候告诉你它叫什么，怎么告诉？url，form/post body，cookie

然后是第二个问题，用户访问的时候说他自己是张三，他骗你怎么办？
解：在服务器端保存张三的信息，给他一个id，让他下次用id访问。id保存在url，form/post body，cookie中。这叫做session

现在是第三个问题，用户提交了一笔订单，你怎么保证他是在你的订单页面提交的？（referer可能是一个办法）
解：在你订单页面中放入一个加密的信息，只有真正打开了订单页才能知道，提交的时候将这个信息返回回来。这个东西，可以被叫做token

@lookhi 提升20%可不叫超出一大截

如果后端没有访问需要授权的数据，你认证他干嘛？
如果访问了，那肯定要和后端通行，那你认证一下不就完了？！

A怎么做到强制刷新缓存，然后强加一个域名缓存记录给B？

@ulmate01 干嘛要用VPN抓鸡。。
黑客 | A | B | 肉鸡
只要你搞不定A和B就查不出ip来源

为什么要用自己的机器抓鸡。。。

银行卡、SIM卡都要联网才能使用，而身份证不需要，或者说没有权限联网使用。

抓信息，做索引，给查询，over

@046569
关于双重标准，我只做我能做的，某张导，连破腹产都敢，开个源不敢？退个货不敢？

@046569 如果是我厂其他组的产品，不开源我除了在论坛上骂骂也没资格说什么。
如果是我自己的项目，能不能开源如果我说了不算，至少，我会告诉你我用了什么东西，改了什么地方

另外一个拿出来卖的商品不修好漏洞，用户不去退货反而帮人家洗地，真是自带干粮啊。
而且从来没听说过不开源就安全了

@046569 如果一个安全性如此的“商业”产品一开源就死掉，那还是死掉好了，不然遭殃的是更多的用户

GPL协议允许现在不开源，“以后”开源？
虽说最后也只有改过的内核和一些三方应用开源，主要应用不开源。

@chengyuhui 我指的是，对不同的网站“自动”提取结构化数据

@kenneth 分布式，异步，并发，队列，数据管道，数据持久化 都不是难点
难点在于页面数据结构化，人工不算

自己写的代码一定会拷一份，别人的反正也懒得看

@shibo501c 触摸板用5分钟就要给手指冷却，完全没法用，加上那渣一样的键盘。。

还有 for i in x:
这个i在for完了之后依然存在

pyinstaller