@locoz 感谢扒底裤。所以这么说来的话他这个所谓的最快涨粉，很大程度上也是刷出来的吧，毕竟从业人员，看来也不是那么的财富密码

@Oceanhime 感谢，最有价值回复。看了一眼都是教学，他有什么变现途径吗？难道会有人看了这个视频去买“黑客教学课程”？

@binux 是我理解错了，我以为他用 XSS 将木马上传到服务器上，然后通过 js 来 triger，最终实现拿 shell，这不是我所知的 XSS，很魔幻。所以你的意思他是通过 xss 注入实现用户访问时执行第三方代码，然后偷到了管理后台的 cookie，这一步他是如何实现跨域的呢。

@binux
我第一反应是 XSS 哪是像他说的这个东西，第二个是为什么会有人在服务器上打开网页浏览器，这才刚说两句，后面的更驴唇不对马嘴了

@changwei 应该不能这么做，因为有误差，红绿灯路口是不能有误差的。比如你不能亮绿灯之后十秒才提示，这样就没意义了

使用体验一般，我用 10M 带宽，没有自建舒服。可能更高档位会有改善？不过你这个设定，感觉就是应该 VPS 自建映射啊

@coderluan 毕竟如果平台不一样，生态会有很大区别，比如电脑和手机上的 qq，虽然是同一个功能，但是是两款完全不同的软件，且用户习惯也有很大差异

买了华为 mpp，在安卓上看漫画。我觉得台式机看漫画是很迷惑的行为

@andytao 我觉得显而易见，没有必要

@ladypxy 生产环境可以这么搞，个人站点之类的不容易，因为个人站点很难专机专用

我一直不太理解 1M 机器能用来干啥，国外随便机器都千兆万兆起步的。比如你随便想改个源码啊，编译个什么东西啊，从远程库往下拉代码，等了一个小时才拉完，岂不吐血。部署一个学生级 demo，打开网页开了十秒钟才开完，很神秘啊

@Mitt cheap 贬义词，翻译为不值钱的

@dingwen07 大佬解释下为啥，图跟链接网址不是一样的。比如我用 chrome 浏览器，那主流网站不是基本没有 mitm 的问题了，阿里啥的

@imdong 我们上学的时候也没少做渗透演示，虽然主流方式几乎是靠注入，但我丝毫不怀疑不经严格设计的业务代码会给整个机器带来极大的风险，2020 年的 linux 发行版，你也没法保证比如用限权用户部署就绝对安全了。楼上一大堆人装大头菜我也是佛了，还有问楼主是不是写 php 的这种引战的，通通 block

@akira 这个不解决问题，技术讨论纯粹是想知道这些商业公司都是怎么保证安全性的

@hzwjz
@nvkou 听起来是个防君子不防小人的做法，比如我在正常的图片后面帖一段二进制代码，你校验特征应该是一样的。我不知道现在还有没有那种打开图片的同时也能打开附加二进制的神奇漏洞了