布热津斯基提出“奶头乐”这个词的时候，应该想不到这个比喻可以实体化。

CVE-2017-0199 让我想起了 CVE-2001-0154。

看看这个落款：

倪匡宇宙的电影片头我都想好了：夕阳斜斜地照下来，一个年轻人游上岸，警惕地看了看周围，然后在沙滩上开始绘制一幅长卷……

那个“一键拉黑点赞 OneKBlock”插件很容易误触。我一不小心点到，结果误拉黑了一千多人。要是挨个手工解除的话能点出腕管综合征来。我只好写了个脚本来处理。那个插件我不打算用了。下回要批量拉黑也还是自己写脚本搞吧。

在微博评论页打开控制台，然后点一下该条评论的“回复”。能看到请求了一个 privacy?ajwvr=6&ouid=XXX&cid=XXX。那个 cid 就是下面脚本里需要的 objid。在控制台执行脚本获取给评论点赞的用户列表：
var objid = /**/;
var http = new XMLHttpRequest();
var uidList = [];
var pn = 1;
while(1)
{
var url = 'https://'+'weibo.com/aj/like/object/big?ajwvr=6&page=' + pn
+ '&object_id=' + objid + '&object_type=comment';
http.open('GET', url, false);
http.send(null);
if (http.status == 200) {
var resp = JSON.parse(http.responseText);
var temp = resp.data.html.match(/(?:uid=\")(\d+)(?:\")/g);
if (temp) {
for (var i = 0; i < temp.length; i++) {
uidList.push(temp[i].match(/\d{10}/i)[0]);
}
}
if( resp.data.page.pagenum == resp.data.page.totalpage) {
break;
}
}
pn ++;
}
console.log(uidList);

然后把 uidList 复制进下面的脚本，然后在 account.weibo.com 页面的控制台对上面取得的用户列表执行解除拉黑：
var uidList = /**/;
var http = new XMLHttpRequest();
for(var i=0; i < uidList.length; i++)
{
var uid = uidList[i];
var rnd = Math.floor(Math.random() * 1e4 + 1.5788995e12);
var url = 'https://'+'account.weibo.com/set/aj5/filter/delfeeduser';
http.open('POST', url, false)
http.setRequestHeader('Content-type', 'application/x-www-form-urlencoded')
http.send('uid=' + uid + '&_t=0&__rnd' + rnd);
if (http.status === 200) {
var resp = JSON.parse(http.responseText);
if (resp.code != 100000){
console.error('失败：' + uid);
}
}
}