曾经分析过，感觉挺暴利的。原理还简单，利用 redis 无密码的越权漏洞，还写个 Python 扫局域网里有相同漏洞的机子。

还真不能用，一般都是挖门罗币，CPU 给你占满。redis 没设密码。被黑进服务器执行木马代码。定时还关不掉。高级的不止改 cron，还有伪造系统进程 httpdns、篡改系统文件 libntp.so 全程守护。

12 届学长路过，话说你怎么 2 年就毕业了，专升本？

AIr 的双核低压 i5/i7 做重度开发真不行，最低也要上个标压 i5 四核+8g 内存+固态硬盘（ NVME ），最好是标压 i7+16g+固态（前提是压得住散热）。买了 Air13 做重度开发找虐，不懂硬件怪到品牌身上，真是无语。
我看好 Pro 的 8 代 U，重度开发时 XTU 解锁 25w 使用（散热勉强能压住不降频率），性能可以赶上标压。。

618 的时候 499 买的航嘉 M2261 显示器，1080P 清晰度不错，明显比三年前 1000 多买的 Philip 显示器显示效果好。
顺便说一下，600 及以下都是毁眼神器，质量啥的看人品，显示效果也渣的一比。
码农吧，就要买护眼一些的，长时间看代码看文档不易出现不适。所以这点投资是值得的。

防刷首单优惠的，不过照样能破解。唯一的问题是现在都是网上支付，没那么多支付账号。

@2ME 一定要先处理再去识别，起码也得黑白、加粗，否则随机性太大，识别难度大大增加。验证码的粘连是最不好处理的，其他还好。Tesseract 可以设定字符个数的。还有白名单也必须设置。
这样至少识别率有五成（只扭曲没粘连）。

@2ME 你不会是直接拿验证码识别的吧？需要先对验证码图片进行处理，比如彩色转黑白、加粗、去噪等。把识别难度降低再去学习。