之前也听过这种案例，目前的漏洞平台，只要收录的是事件型漏洞，只要不是客户授权许可或者没有公安备案，实质上就构成“犯罪”。哪怕漏洞给了公安并进行了通报和修复，被扫描对象转身就可以直接报案抓人。通报的发起者很难单独给你开个好人证明。这是目前白帽子的尴尬处境 🔗网页链接

我记得很多年前方韩之争到了后期，主要议题变成了“韩寒有没有一米七”。你可以看出这里面的荒谬：决定一个作家的文章是否由自己创作的，竟然是他的身高？

对质疑者来说，因为韩寒说过自己有一米七，所以如果他其实没有，那他就是说谎成性，一定是代笔。

但他们没有说过，如果韩寒真有一米七，他们是否会就此认为韩寒没有代笔。

也就是说，“证明你有一米七”这件事情，只是韩寒自证路上的一步而已。

而且这一步可没有那么容易完成。有人站出来说“我见过韩寒，他肯定有一米七”，那不行——你可能是韩寒的亲朋好友或者被他买通了；

有人在公开场合与韩寒合影，而合影者的身高可以查证——那也不行，合影的时候人可能没有站直；

哪怕韩寒现场直播量身高，也不足以证明他有一米七：测量用的尺子可能是特制的，检查尺子的人可能是韩寒买通的，甚至哪怕你喊一个倒韩派去检查尺子，他们也会说“这人装着倒韩，其实是韩寒粉丝，卧底在我们队伍里就是为了这一天”。

所以到最后，韩寒要证明自己没有代笔，就要想办法证明自己身高有一米七，且需要通过上述严格的条件。而他证明了这一点，质疑者们又会说“只是身高而已，不能说明你没有代笔，你还是没有回答下一个疑点……”

而即使到了今天，哪怕韩寒已经通过他的几部导演作品证明了他拥有一定程度，至少不下于他当年那些文字作品的创作能力，依然有大批人觉得韩寒的文章是代笔。其中也依然有大批人，认为“韩寒从来不敢当众量身高”是证明这一结论的重要论据。

（这里不讨论韩寒的电影好不好，但看过那些电影的人都能感受到其中存在的相同调性，它们显然出自同一人之手，而有能力创作这些电影的人很难被埋没而去长期担任韩寒的枪手）

所以，自证毫无意义。每天都会有人问你吃了几碗粉，但你只有一个肚子。