@zts1993 好像赠送的都叫后向流量，之前联通免费领 1G 也叫后向流量，但是和普通的流量加油包没什么区别

@jin5354 对哦，jsonp 完全可以拿到自己的站上，何必这么麻烦

http://www.ilidilid.com/bilibili
实际就是这个怎么拿到的 cookie
其实没有的，所有请求还是发到了 api.bilibili.com 上，服务器没有限制的话数据就显示出来了

不过总感觉这样好危险啊，就不会被拦截到数据吗，虽然不是什么重要的数据

```JavaScript
const Observer = new MutationObserver(mutations => {
mutations.forEach(mutation => {
mutation.addedNodes.forEach(addedNode => {
if (addedNode.nodeName === 'SCRIPT') {
const callback = addedNode.src.match(/callback=(.*?)&/)
if (callback !== null) {
const cb = callback[1]
const cbbak = window[cb]
window[cb] = (d) => {
cbbak(d)
console.log(d)
}
}
}
})
})
})
Observer.observe(document.head, { childList: true })
```

刚看到北京叫停互助献血了……

嗯，，所有有扩展用吗？现在多是有道和百度的

@A3m0n 一般用于初始化，如果其他地方 a 已经赋值了，就不再赋值

一般浏览器比较重视安全这块，https 劫持少一些
app 就不一定了，好在 okhttp 比较普及，不过百度搜索"okhttp 证书"相关内容大部分是如何忽略证书错误，emmmm

@chouchoui 同样大王卡被劫持，投诉第二次了，还没解决

img 也可以用 blob
img.src = URL.createObjectURL(blob)

@lzvezr 地址 http://store.steampowered.com/digitalgiftcards/

现在 steam 不是可以直接送钱了吗，送 60 刀过去

我记得有个 canvas 指纹追踪，不知道现在还能用不

我爱你.我爱你 好像没问题？

我一般这么干
```JavaScript
const csttime = Date.now() + 8 * 60 * 60 * 1000
const cst = new Date(csttime)
const cstHour = cst.getUTCHours()
const cstMin = cst.getUTCMinutes()
```

从绿色守护到黑域，昨天又换回绿色守护了，虽然捐赠过，但还是受不了作者

没太看懂，每 15s 提示对方一次正在录音？

一般体现在连接数和数据量上，就俩设备还只是刷网页的应该影响不大
之前家里 69 的路由器手机电脑互传文件都会死机，夏天更是自己放那就死了

@flynaj 这个就别了吧😂

我都没想过这个问题，原来弧线更短...