我发现如果删除 go func 里的 sleep，编译器会直接把 go func 里的循环优化掉

```
func main() {
var s string
go func() {
i := 1
for {
i = 1 - i
if i == 0 {
s = FIRST
} else {
s = SECOND
}
}
}()

for {
fmt.Println(s)
time.Sleep(10)
}
}
```

没有恶意，楼主是不是只接触过这两种语言

什么传递实参，你是说传字符串字面量吧。图片里$example 结尾没逗号，当然匹配不到

哈？ Python Web 框架路由都是遍历吗？一直以为树形匹配是标配

@ajaxfunction 当对方的言行愚蠢的恰到好处，我甚至不确定他是认真还是在反串


@ioioioioioioi 你说的对，白帽发现你家墙破了个洞不应该告诉你，应该等其他人进去把值钱的东西搬空

应该是软件没有签名且有敏感操作吧，操作注册表，调用 psh 等

木马简单加个壳免杀反而轻松过 360，很讽刺

val.(type)是类型断言的特殊语法，和 val.(int)什么的不一样

不知道是不是习惯了 Cpp 的写法，这样写`func Print(type T)(s []T)`我觉得很丑

如果真是混淆过的，那这混淆工具水平不太行

笑死了 #1 #10，一本正经的答非所问

可以找一个自动生成 tag 的结构体生成器，第三方包的话就把字段反射解析出来

之前 vscode + gopl 是真的渣，不知道现在好点没

@goodboy95
跟语言没关系，直接 hook 系统调用就完了

echo > my_directory::$INDEX_ALLOCATION

这网站怎么统计的，反代了一层？

那干脆别用关系数据库，不让跨表查询，换 NoSQL 存冗余数据

@JasonLaw
JSON 映射到对象其实就是 build and assign，先实例化对象，然后对成员变量赋值，赋值时如果对象有 setXX 方法会调用，在 setXX 方法中可能有一些可以达到代码执行的操作 比如 JNDI injection
比如`com.sun.rowset.JdbcRowSetImpl`，调用它的`setAutoCommit`时会自动对成员变量`dataSourceName`进行一次 JNDI lookup，在低版本 JDK 中就可以直接加载远程字节码

@AngryMagikarp
因为它支持 @type 把 JSON 映射到对象

```
root@e:/tmp# cat 1.sh
echo 123
root@e:/tmp# sh 1.sh
123
root@e:/tmp# sh -x 1.sh
+ echo 123
123
root@e:/tmp# sh -x 1.sh > 1
+ echo 123
root@e:/tmp# cat 1
123
root@e:/tmp# sh -x 1.sh > 1 2>&1
root@e:/tmp# cat 1
+ echo 123
123
```

就是#4 的答案

```c
void t(int i) {
printf("%d\n", i);
}

void(*signal(int i, void(*f)(int)))(int i) {
f(i);
return &t;
}

int main() {
signal(0, &t)(1);
return 0;
}
```