自从去年全站使用阿里云CDN之后，网站访问速度得到了很明显的提升，同时阿里云CDN的稳定性也很棒。但最近这段时间发现，百度和谷歌的爬虫开始爬我的源站了。这就有点麻烦了，要是不赶紧解决，给主站降权就不好了。

近来在做微博树洞，大致模式如下： 在网站提供两个功能：1.发树洞状态；2.展示树洞状态。 1.发树洞状态： 这个相对比较简单一些，调用微博API接口即可。（/statuses/update） 我的做法是给用户提供一个表单，表单直接提交到我网站，再由我网站去调用API接口，这样可以避免ACCESS_TOKEN的泄露，缺点也有，每次请求都需要...

刚到家，正好把前几天学到的东西总结一下。 大概是这样的，校园一卡通是用户名+6位密码，可以在网上查看帐户信息。不禁让我联想到APR攻击和登陆暴力穷举，毕竟校园卡里面都是钱嘛。 打开一卡通网站，登陆的地方只有用户名和密码。很常规的做法，F12调出工作台，自己登陆一次，看看POST上去的数据。抓包结果显示，用户名...