@whx20202
先去 http://login.189.cn/login
会包含这样的 JS ： http://login.189.cn/bundles/jquery
beautify 一下，有如下代码：

$.fn.aesEncrypt = function(n) {
var t = CryptoJS.MD5("login.189.cn"),
i = CryptoJS.enc.Utf8.parse(t),
r = CryptoJS.enc.Utf8.parse("1234567812345678"),
u = CryptoJS.AES.encrypt(n, i, {
iv: r
});
return u + ""
};
$.fn.aesDecrypt = function(n) {
var t = CryptoJS.MD5("login.189.cn"),
i = CryptoJS.enc.Utf8.parse(t),
r = CryptoJS.enc.Utf8.parse("1234567812345678");
return CryptoJS.AES.decrypt(n, i, {
iv: r
}).toString(CryptoJS.enc.Utf8)
};

如果用的是 PHP ， PHP 不是古董版本，就按照 4 楼提到的那两个函数操作即可。非常符合行业标准。最靠谱

escape 是啥？从没听说过
md5 sha 是散列函数，不是加密。
base64 是编码，就像把汉字转换成电报代码，根本不能加密。

标准做法：网站强制 ssl ，用户名密码原样提交至服务器。服务端使用 bcrypt 生成散列指纹，存入数据库。

还有个比较接近中国特色的，打死不用 ssl ，服务端返回 RSA 公钥，客户端用 cryptoJS 处理密码加密提交，服务器那边再来解密。缺点是完全不可防御中间人攻击。还有直接用 AES 加密的，密钥就藏在代码里。 189 网上营业厅好像就是这么干的

这个十分钟的我不是很清楚。 如果经常有陌生电话打来，接了对方就挂或者延迟几秒再挂，我推测：
1 ，在测试一个号段，哪些手机经常开机，是活跃／主要 手机号。
2. 对于国外的，某些国家接电话第一句是介绍自己是谁，给整个号段打电话，录音前十秒，说不定能提取到有价值的信息。

"不要紧张，请看代码："
"料想到绝大多数人都会认为...所以特意发帖...."
"虽然不搞 TCS ，但是了解了解算法时间复杂度的计算方法也不是坏处。"
"当然，没有搞过 TCS 的人是不会注意到这一点的，绝大多数人都不懂的东西，也就只能拿来娱乐娱乐了。
"
"面试时别耍这个小聪明，因为你的面试官肯定也不懂这个"

曲别针。这个我最喜欢，还可以用来捅不能弹出的光驱

@pupboss 这种情况搞一个泛域名证书就好了

以后这样的活动应该加个前提，国外大学，以及各类 ISP ／机房工作者就不要参与了

@little_cup 但是感觉是个阉割版的。

浏览器主页充满了中国风，如图：

https://ooo.0o0.ooo/2016/12/22/585b6489eb02e.png

@little_cup 找到了那个 QQ 浏览器

同没发现惊喜。。。 chrome 弹出来了

我的屏幕贴了透明膜，至于清洁。。手纸，抹布，衣服袖子，镜头纸，湿巾，都用过，一点事没有。

@txydhr 我的安卓如果 APN 只选择了 ipv6 ， v4 有一部分不能访问，一部分 nat64 是正常的。 另外我刚刚尝试只选择 ipv4 ，也是能拿到 T-Mobile 的 ipv4 地址的。

现在直接瞬间淘汰 v4 是不可能的。

楼主，请你看我的这个主题： https://www.v2ex.com/t/315346

你需要在 APN 里面改成 IPv4 ，否则很多 app 都会出问题

英国不知道。 反正美国不需要你任何身份证明。把名字填了就行。

@rashawn karabiner-elements 是可以用的，只能用来替换基本的按键。