unsplash

也许可以 send.firefox.com 传个 txt 写联系方式，不过就是有有效期（ 1 天）和下载次数的限制（ 20 次）
可以手动删除（手动用完次数也行），次数用完 / 到期可以 append 一下。

钉钉会记录打卡时使用的设备的标识符，所以如果看后台数据的话可以查得出来一台设备打了两个人的卡。

周经贴了啊……
https://ws2.sinaimg.cn/large/006pWCy0gy1fug6e27ibej30np0lc0yj.jpg

/t/463625

https://github.com/top-think/framework/blob/5.1/library/think/view/driver/Think.php#L115
定位模板文件的函数在这里 不过是 private 的 不能直接调用到

第 5 行给局部变量 re 赋值的时候把第二行 import 的 re 模块覆盖掉了
所以第 6 行 re.findall 实际上尝试执行第 5 行的字符串的 findall 方法
把正则字符串的变量换成别的名字就好

TortoiseGit + 1

咦好像看错了，尴尬-_-||

https://ws2.sinaimg.cn/large/006pWCy0gy1fthjm9oee0j30vv0o9wi0.jpg
应该是再 Network 面板不小心把某些 Url 加到了 Block 列表里面了吧
如图操作把 Block 取消掉就行

持有人显示是域名商是因为开了 Whois 保护，所以看不到真实的域名持有人信息。

本质上和服务器上延迟 1000ms 才响应是一样的，多线程可破，还增加了服务器的压力。
如果说这种方案在服务器的运行验证的压力非常小，那么这种方案形成的障碍对攻击者而言也一样微不足道了。

Potatso Lite

点发送了才保存到本地 不能得出原图被上传到微信的这个结论的。
一个最简单的测试方法，准备一张大一点（比如 10MB ）的图，打马赛克，原图发送，然后记录网络流量，和发出后的图片大小（打马赛克后图片大小可能有变化）
然后比较网络流量和发出的图片大小，如果网络流量是 10MB+发出的图片大小，楼主的结论才成立（不考虑延迟上传的话）
个人不认同楼主的猜测，应该是对方用其他手段（比如识图）找出的原图。