最近又有很多人来问漏洞方面的学习资源。首先我必须诚实地说：如果不能自己用搜索引擎解决类似“寻找学习资源”这样的问题，也许就不该选择学这个。同时，我推荐一个非常好的资源索引：🔗网页链接。我甚至建议国内开设相关课程的学校在编写教材时能参考一下这个索引。

看来是引进了俄国“波将金村庄”的先进经验。

昨天说的海航的事情，后来还有个插曲。

有些飞机的座椅靠背后面除了小桌板还有一个可以挂东西的挂扣。我旁边的乘客坐下后，往挂扣上挂了一个塑料袋。塑料袋里是一个外卖打包的碗。空乘做起飞前检查时发现了这个碗，于是告诉他这个在起飞的时候不能挂着，让他放到别的地方。他说那你让我放到哪里。空乘说可以放到杂物袋里。他扒拉开杂物袋。我注意到里面已经塞了两瓶饮料，一包巧克力饼干。好像还有点别的什么吃的，不过我没看清。杂物袋里显然放不下这个碗了。空乘嗫嚅了几下，好像是说“……注意安全……我一会儿再来……”

过了一会儿，他问我是自己选的座还是值机柜台给选的。我以为他跟我有一样遭遇，于是觉得找到了战友。我跟他说是自己选的。他说你自己选为什么选这个后排还在中间的位子，我看前面还有不少空位。我说我选的时候就只剩三个后排还在中间的位子了。他说那你是不是选晚了。我说我昨晚上选了一次，选不了，今天早上选了一次，选不了，中午选，还是选不了，打电话去航空公司问，她们说可以选 di ya，然后我再看果然可以选 di ya，但是只有三个后排还在中间的位子了。我说话的时候故意提高音量，让半个机舱的人都能听见。不过旁边的空乘们显然什么疯子都见过，很淡定，就像没听见一样，微笑着招呼乘客们。

然后他说自己选座的时候看到这一排中间的座位还空着，所以特意选了这一排，他以为我这个座位又靠后又是中间不会有人选。这话显然有点失礼，因为显得是我选这个座影响了他的空中体验。然而他的语气又很温和而有礼貌。我就觉得很奇怪，于是扭过头仔细看了一眼——

他大概有 230 斤或者 250 斤。刚开始我只感觉旁边是一个比较体型比较大的人，但没想到这么庞大。于是我就理解了他在选座上的小心思以及小心思未能实现的遗憾和懊恼。有一个瞬间我甚至想提议把我们座位中间的扶手翻上去，让他可以坐得轻松一点。但你们知道，我是研究网络安全的，在那一瞬间的不理智之后，我脑子里出现了一个词：溢出。

扶手翻上去，两个座位中间没有格挡，他肯定会溢出。具体溢出多少，会不会把我覆盖一部分，这都不好说。于是我就不再说话，开始用机上娱乐系统打斗地主。我先赢了三十多分，在降落前又都输了。

空乘照例对我态度特别好，就像 🔗网页链接 和 🔗网页链接 一样。

如果咱么也这么对付骗子，我估计会有1%的人研究怎么打假发财，但有80%的人骂政府伤害良心企业，最后因为医骗产业关门导致GDP下降10%。

转发微博。