@janus77

早期的运气+积累，没有学历这也是我仅能拿出手的东西了= =...

https://www.v2ex.com/t/602088#reply37

@alexsunxl

大佬，目前在济南，打算换个城市。

@towry 谢谢大佬肯定~，目前不在上海和北京，有换的意向，还没想好能去哪= =。

@tcpdump 好的大佬，我重新排一排。

支持一下。

有几个疑问：

1.为什么将所有资源打包在一起是一个比分块走的更远的选择？一般来说除非加载的这个文件所有内容都会在当前页面立马展示出来否则的话并没有感觉到比分块更好的地方？

2. 直接写 data URL 的缺点很明显，不利于维护。

3. 分域名加载区分移动端和 PC 端 CSS 直接可以省一半？

@skyrem

可以看下 MDN 上的说明：

https://developer.mozilla.org/zh-CN/docs/Web/Performance/How_browsers_work#tcp_%E6%85%A2%E5%BC%80%E5%A7%8B_14kb_%E8%A7%84%E5%88%99

你这个需求直接列表推导不是更香...

[x.update({'5':5}) for x in d]
print(d)

在网络好的时候，页面响应要 400ms 是不是有些慢？

感觉还是先优化下这块吧，服务器端只是返回一个 HTML 需要 400ms 这问题有点大，只经过 Nginx 怎么会需要这么长时间，弱网下 400ms 还正常一些。另外 TCP 慢启动第一个 TCP 包大小是 14kb，可以想想办法优化到 14kb...

@wdhwg001 给 UI 小姐姐看，UI 小姐姐说，这人有毛病，俺想做什么做什么。哈哈哈哈哈。

是我没 Get 到什么点吗，断点打在函数内不就好了吗= =。

海贼王。

@liyang5945 vite 能上 Vue2?前两个月还不能。

生日快乐(*^▽^*)。

@Jirajine
@love

个人认为增加攻击成本是一件有意义的事情。

之前大火的仿网抑云，它用的 AES+RSA 加密，公钥就放在前端代码里，但是混淆之后确实很难读懂，需要花很多时间，Star 最多的 NodeJS 版本的仓库时不时都会有要求增加 XXXAPI 的需求，加密算法有了，这就是打开浏览器打断点看请求的事情，还是有很多人不会，有了这个仓库，就变得人人都会加密网抑云的 API 了。

安卓这个防抓包对我这种半吊子来说还是有用的= =，hook APK 我是不会，不防抓包可能五分钟就把底裤给扒干净，就是兴趣来了顺手的事，防抓包可能就要花一天两天，这时候很大概率就放弃了，除非干翻它有大于这个成本的价值。

PS...为啥你俩的回复没有提醒= =，我被降权了嘛...

@love https 的请求只认打包 apk 时一起打包的证书，其他证书都不认可(fiddler, burp 等)。

1. 到首页或者新开页面，在 Network 区域，选择 slow 3G 。
2. 加载目标页面，把所有 js block 一遍，一个个开，发现是这个 js https://cdn.radius-america.com/age/static/js/s_dett.js?ver=202102251329 。
3. 给这个 JS 打个断点，最后一段发现这个。

```javascript
if (__getCookie_v3('username') != 'admin') {
eval(function(p, a, c, k, e, r) {
e = String;
if ('0'.replace(0, e) == 0) {
while (c--)
r[e(c)] = k[c];
k = [function(e) {
return r[e] || e
}
];
e = function() {
return '[0-5]'
}
;
c = 1
}
;while (c--)
if (k[c])
p = p.replace(new RegExp('\\b' + e(c) + '\\b','g'), k[c]);
return p
}....
```

后面是一堆 eval 的 string，会有一个`devtoolsDetector`，然后这个会判断是否打开了 console，判断方式见楼上各位大佬的链接。

4. 上面代码有个 BUG，__getCookie_v3，试了试就是获取叫 username 的 cookies 的值，这里写的不是 admin 的时候会执行这段代码。

5. 后面怎么操作不用多说了吧= =...

@rationa1cuzz 额，说的是= =，少一组验证。

分成两组 1-4 。

每组 4 瓶编号 1-4 。

用三只，

一只喝 1,3，一只喝 2,3，一只喝 1,2 。

另外一组分别喝，1,3 2,3 和 4 。

A: 13 和 23 死掉的情况，看另一只喝 1,2，死了，1 和 2 都有毒。没死，3 确定有毒，4 可能有毒看下一组情况。
B: 13 死了，23 没死，1 有毒，4 可能有毒看下一组情况。
C: 13 没死，23 死了，2 有毒，4 可能有毒看下一组情况。
D: 13 和 23 都没死，4 可能有毒看下一组情况。

此时看另一组：

A1: 13 和 23 死掉的情况，4 死了，3 和 4 有毒，4 没死，3 和上一组 4 有毒。
B1: 13 死掉了，23 没死，4 死了，14 有毒，4 没死，1 和上一组 4 有毒。
C1: 13 没死，23 死了，24 或者 2 和上一组 4 。
D1: 13 和 23 都没死，4 死了，4 和上组死掉的那个没死就是上组 4，4 没死，把上组的`可能`换成`肯定`。