tombkeeper2015-11-07 21:14Open options帮推广--> //@许章毅: 新浪安全部门专设的测试帐号@appsecssrc ，对严重问题有现金奖励。希望不要影响用户的帐号，以免造成用户投诉或是违法。tombkeeper2015-11-07 10:28被tk转发2次Open options昨晚大家玩的那个微博 CSRF，不光能发新微博，还能转发，能评论，能加关注。如果写成转发原微博的，或者嵌套的，就变成蠕虫了。最有趣的是这个问题 2011 年就有人发现了，不过那位同志可能是搞前端开发的，把这当一个功能去用了，没意识到是安全问题：网页链接 [偷笑] 详情
tombkeeper2015-11-07 18:33被tk转发2次Open options柏拉图和苏格拉底认为智慧、正义、勇敢、节制四种品德中，智慧是最高品德。因为愚蠢之正义可能是武断、愚蠢之勇敢可能是鲁莽，愚蠢之节制可能是懦弱。王小波说： “我认为低智、偏执、思想贫乏是最大的邪恶”。汉娜·阿伦特曾提出“平庸之恶”，其实还有一种恶，叫“蠢善之恶”，又叫”程心的诅咒“。 详情
tombkeeper2015-11-07 15:44Open options我在 @知乎 回答了【现在去绿盟工作是种什么体验？】：正好昨天有同事问我启明 adlab 的情况，这儿一起回答一下。我是绿盟研究部出来的，也认识很多启明 adlab 的朋友，所以我为现在的同事们营造工作环境时也参考了两家企业的一些风格。铁打的硬盘流水的兵，一个行业的人员流… 网页链接 详情
tombkeeper2015-11-07 10:35Open options我微博中的链接是那个应用代码，不是利用代码，请大家放心点击……//@ringzero: transmit 转发，comment 评论，follow 关注，后面是一整套的weibo sdk，还能发私信，读你的用户信息（登录手机、邮箱之类）；tombkeeper2015-11-07 10:28被tk转发2次Open options昨晚大家玩的那个微博 CSRF，不光能发新微博，还能转发，能评论，能加关注。如果写成转发原微博的，或者嵌套的，就变成蠕虫了。最有趣的是这个问题 2011 年就有人发现了，不过那位同志可能是搞前端开发的，把这当一个功能去用了，没意识到是安全问题：网页链接 [偷笑] 详情