难道百度存在 CSRF 漏洞？

@zzz22333 成都

看到都在推滴答清单，其实微软也有个清单应用。
https://www.microsoft.com/zh-cn/p/microsoft-to-do-lists-tasks-reminders/9nblggh5r558#activetab=pivot:overviewtab

深圳就是这样。我在深圳也呆过几个月，整个城市就有加班的风气。刚去的时候，到点就走，被老大叫去谈话。后来被告知公司潜规则：我们部门不求最后走，但一定不能是第一个走。后来观察了下，大概近九点，大家才会陆陆续续走。

后来我也是和深圳的朋友吐槽这个事，还被告知我们公司很幸福，他们周一周五都得加班到九点。。。

从此就对深圳这座城市无感。房价高不可攀，加班风气盛行，吸干了一批年轻人的血就换下一批。

所以我离开深圳了。

无感。觉得这群人只是性取向不一样罢了。

不介意收费的话，试试这个： https://www.zybuluo.com/cmd/

答案是没有。Vue 和 React 是前端框架，写出来的东西最终是 html 和 javascript 。这两个东西只有浏览器才能运行，但浏览器有安全策略，一个是同源策略，另一个是沙盒。其中沙盒这个特性，会限制你使用 javascript 是无法访问本地资源的，比如访问打印机以及读取文件等。从这一点来说，使用纯 html 和 javascrript 就没办法完成一个 webshell 。并且浏览器是客户端，不是服务端。你也只能搞一些前端安全的东西，就是 XSS 那一套。
你想拿到服务器 webshell，应该从后端下手。只有后端语言才能完成 webshell 的编写，比如 php 和 jsp，并且依赖于 web 中间件，比如 tomcat 就没办法运行 php 的 webshell 。目标服务器后端采用的 web 中间件，做好信息收集了吗？
排除掉前端安全漏洞，能直接拿 webshell 漏洞有：文件包含，文件上传，命令执行，SQL 注入。你应该从这些漏洞入手。还有就是通用漏洞，操作系统，web 中间件，开发框架以及开发组件的漏洞。

活着本身就是意义，请想一下我们的祖先在茹毛饮血的时代，仍然顽强的活了下来，当时他们想的仅仅是我要活着。
如果要排除了这个意义，那么活着没有任何意义。
如果世界没有你，世界依旧不会改变什么。哪天你离开人世了，除了自己的亲人，也没有人会伤心，没有人去祭奠你。
你的父母赋予你生命，让你降临在这个世界，这也是生物繁衍的本能。
因为活着没有意义，所以要学会对自己的生命赋予意义。
也许你被生活欺骗，每天工作都在浪费生命。也许你时常加班，觉得生活索然无味。
但是你可能会有理想和梦想，你会有爱好，以及特别喜欢做的事。也许你还没有成为年少时期想成为的人。也许你喜欢音乐，美术，年少时期想成为音乐家，美术家，也许你热爱计算机，想做个计算机科学家。但这些你有想过吗？付出实践了吗？
生活不能没有目标，要学会给自己定个目标，这便是活着的意义。
如果某一天不想活了，请想一想自己的父母，妻子和孩子。生活的意义也许就在于一家人健康快乐无忧无虑的活下去。但在中国，要想活的不错，活得体面，依旧需要很努力。当然你爸是李刚这种除外。

ddos 实际上是钱的对抗。除了上流量清洗，别无他法。但成本是肯定比攻击要高的。

本人毕业比你多一年，也感觉自己像个小孩子。主要体现在不愿意承担生活的重担。比如我单身一个人活得挺滋润，但一想到有了女朋友结了婚，有了小孩，生活压力就会大很多。买了车房更加如此。所以我现在都不想恋爱啥的，恋爱结婚觉得组建家庭是负担。
工作方面，感觉还好。今年距离毕业第四个年头，由程序员变成了安全工程师，感觉自己终于成为黑阔（客）了。
健康方面不太理想，长胖了好多，不到三十岁出现了将军肚，看上去像是四十多岁的中年人。
体制内的人是工作需要，所以看上去比较稳重，zf 代表着官方，所以穿着上不能个性化，要比较沉稳。而且体制内的人比较注重言语，不会轻易发言，吐槽社会，这也是由于工作需要。zf 上班，立场要对。
我周围混得好的，都是吃父母的老本。父母条件好的全款买房，自己买车，早早成家了。条件差一点的，男女双方家里筹钱买房买车。公考上岸的，也是父母早早的给买房了，用工资公积金还贷。
其实没必要羡慕，走好自己的路，做好自己就行。

用 H5 做的吗？很厉害啊

又不是应聘高管，不用太担心背调的问题。

其实 Java 开发的话，和 Java 最接近的是 angular 。但就是国内使用的人不多。

既然觉得 Vue 合适，又提到要做小程序，推荐楼主了解下 uni-app 。用 Vue 写小程序的框架。