@realpg 这样是很常见的 Bug,给人提了,别人觉得你装逼,狗拿耗子。又不是不能跑，是吧

@lonnyzhang
你的意思我了解,可能是我没说清楚,你没了解我说的意思

服务器生成 (x,y)时候,同时自己模拟两个客户端 A1(用于和 B 通信,并生成 m1= x^r3 %y ) B1 （用于和 A 通信,并生成 m2 = x^r4 %y )，r3 ,r4 随机

AB 在交换中间 m 和 n 的时候，肯定会通过服务器，服务器这时候 收到的 m 和 n 截流,把 n1 发送给 A,把 m1 发送给 A 。
A 得到的密钥 m^n1 = n1 ^ m = x^(n1*m) % y
B 得到的密钥 n^m1 = m1 ^ n = x^(n*m1) % y

这样 A 和 B 不知情的情况下，分别和服务器建立了点对点加密通信,这样,服务器就完成中间人攻击了。

@lonnyzhang

@lonnyzhang 交换 m 和 n 过程中,服务器被黑客攻击了,服务器自己生成 m1 n1 ,替换发给对 A,B，一人分饰两角， 后面所有的消息都能被服务器拦截并转发。
当然，AB 也可在建立信道之后，给对方发一次自己的随机数，这样就知道是否被攻击，可相应的黑客也能篡改消息内容，更进一步的欺骗。

@3dwelcome 每次 app 打开,都会有日志上传到苹果服务器。
包含 app 的基本信息

@harde 效率提升 2 倍?目前充电器能量利用率 90%+ ,怎么提高 2 倍呢

是的，很多 app 都这样，即使你没开 mitm

别人真是倒了八辈子血霉（可能过了，三辈子差不多）
可能好不容易鼓起勇气来创业，找了你这么一个玩意。

@3dwelcome 缓存只是顺带提升体验一个方面，主要是要替换 js，源 js(第三方)很慢，我想裁剪&添加一些自己的逻辑，放到我的 cdn 上，所以有这个问题。

火狐，支持一下真•开源 浏览器吧

一般而言，勒索应该是加密数据，对方极有可能没有原始数据，数据库毕竟太大了，传输不方便

@tabris17 奖金不是公司的吗？
找到漏洞我估计公司会留着备用，万一哪天涉足灰产领域有用

没有演示视频，试用还要注册，麻烦

当然可能我就是看个热闹，所以觉得烦

因为从你的 app 网页跳转到其他网页，普通网民可能不知道是第三方，这时候发生纠纷可能需要网站负责，
所以工信部还是网监哪个部门要求做这种弹窗。
你不能对内容负责的网页，你要告诉用户

互联网的初衷是什么?别随便加戏啊,开放 平等 xx 的
互联网初衷是分享信息.就这么一个 功能性的初衷

@kop1989 京东的订单,没有商品快照.这点不如淘宝

@noobma 蒲公英好像有这种服务,企业证书。