业务层返回的状态码一律 200 ，这才符合规范好吧,不然因为授权失败返回 401 到底是业务层出的问题还是 nginx 之类的 web 服务器配置问题亦或者是路由网关层拦截？而且按规范,你业务层都处理玩业务逻辑了，就是说明请求的资源是存在并且有业务处理结果了，当然是 200 啊

除了交保护费，买 EV ，那就只有无尽的骚姿势绕杀软，然后越做越像病毒 x 。
比如最经常用的白加黑手段，其实就是 dll 劫持。
或注入系统进程，隐藏自身。
在或者从驱动层入手，和杀软抢 ring0 ，谁也奈何不了谁。
这些还具有时效性，天知道哪天又不免杀了。

合理怀疑 OP 黑产萌新。毕竟有经验的团队不会问，真合法的团队不需要匿名性

看这个主力是指什么吧，工作和生活分开算，工作把 linux 当主力机，也懒得折腾直接 ubuntu+gnome ，虽然有 gui ，但干活的时候都是开着各种终端，个人觉得 gui 就是为了让我不用 screen 各种切换，省去些麻烦而已。
生活，只要下了班就不会碰工作相关的东西，我就一臭打游戏的自然是选择 windows

@bthulu 别带歪节奏，吐槽归吐槽，别突然扯上地域政治问题啊

@neptuno 确实不算 bug ，本来以为会分类到 security fix
翻了一下都没有这种分类，如果丢到 bug fix 里也能接受，往 new feature 里放就觉得是打死不想承认问题，只要我不承认，那就问题

@wmadao11 好东西

看标题以为是来吐槽什么坑点，进来发现是教材那就感谢分享！

@sagaxu 行，漏洞位于 spring framework 。

@sagaxu 漏洞其实只要符合第一点就可以，tomcat 是改日志的配置项直接添加个规则写 shell 方便，是存在其他利用链的。

jre9+这一个条件就注定了没多大波及面

小米刷个欧版

只要远离所有带 pvp 元素的游戏就好，pvp

获得网页上未公开的数据已经脱离爬虫领域了，那是信安的领域，渗透测试干的活

国内版刷国际版必须线刷。解锁，双清，进 fastboot 线刷。不过我刷的时候有个小 bug ，刷完自动重启，miflash 状态是显示暂停，进度也不会显示完成，等着，等到手机进系统开始设置就可以拔线了。
使用上来说，没有广告，非常清爽，支付方面没有遇到问题。
个人觉得还是真香的

当然是为了人生安全啊

想想如果阿里起诉你，你和客户分别承担多少责任，在想想客户给你多少钱，自己权衡。

套娃呢