@bytesfold 下个 imazing，连接手机导出 ipa，直接安装。体验棒的一笔。

一个隐藏的可能性是白天咖啡、奶茶什么的喝多了

自己愿意承受选择的后果，就是好选择。
顺便多说一句，其实大厂并没有想象中那么累。

按照楼主的经验可以优先考虑下 web 安全，j2ee 框架有不少的安全漏洞和修复方案。

1.先了解一下常见的 web 安全攻击手段，sql 注入、xss 等等
2.然后看一下简单的 php 的安全，不用搞的特别深，主要 php 看代码比较方便
3.接着开始看 spring，struts2，tomcat，jetty，mybatis 等等这些常用的 java 框架和应用的安全漏洞
4.研究下常见的框架对于这些漏洞的修复措施，比如 mybatis 框架怎么防止注入，velocity 的 vm 渲染怎么防止 xss，spring 和 struts 的 el 或者 ognl 表达式怎么防止远程命令执行，java 的一些反序列化问题

以上这些搞完，作为一个应届生应该不愁找工作了。

小新 pro

不要熬夜+少糖+多喝水

6s 和 6sp 真是一代神机，放到现在也不是特别卡。之前 iphone 6 早就卡的不行了，一直在想是不是 a9 相对于 a8 提升的幅度恰好到了现代 app 的卡与不卡的分界线上

https://ifttt.com/applets/wtSmReHc-keep-google-voice-active?term=google%20voice
用 iftt 每月自动打一次电话

通过 imazing 自己装一个

前一段时间体验了一下 start，玩 2k ol，体验不能说非常优秀，至少可以玩。

题主概念搞混乱了。
1.xss 和 csrf 是两个不同的东西
2.cookie 里面设置 httponly 是为了防止 xss 脚本读取 cookie 发送给黑客
3.csrf 一般是通过 get 或者 post 里面的 token 和 cookie 或者 session 里面的 token 做校验来防护的
4.如果网站有 xss 漏洞，那么 csrf 漏洞也会有，csrftoken 机制有效的前提是没有 xss

楼主上车没，有车的话愿意上

准备好一个独立隔音的房间

@dalong 嗯，之前用的就是类似的方案，但是还是希望更懒一点，全程自动化。负一屏还是要手工打开关闭，比较麻烦。
按需求连接的功能用过了，有一些特殊场景会误触发，导致 vpn 自动打开。比如某一个 app 集成了 google 的一个 sdk，后台更新的时候自动调用。

@jheroy 参考下我的逻辑，app 打开时 先关一下 shadowrocket，再开。这样逻辑不会乱掉。

可能没说清楚，再解释下。图片已经很全了，特别简单。创建个人自动化，分别创建 app 打开和关闭的自动化，然后对应选择打开关闭 shadowrockets 就行。也有一个切换 shadowrockets 的选项，不是特别好用，有时候会错乱掉。

@hheng101 防止错乱掉，具体忘了啥逻辑了，停一下也不影响。

看到你们刚融资的消息了，祝成功！