要说有什么区别，凌壹看了一下ai输出来的答案，人类身体里大概活跃着800-1000亿神经元，而在他以往的工作经历中，最大的项目只涉及到千万级数量，不到一个零头。

    神经网络的结构由输入层，输出层，和隐藏层三个部分构成，其中输入层相当于人的神经末梢，隐藏层是中枢神经，输出层对应最终大脑。

    也就是说要想精确复现人的大脑，最终整个项目的神经元个数，要和人的体神经元个数差不多。

    现在做的味觉细胞同理，神经元的个数等于最终能测到稳定数据的味觉细胞团个数。

    因为目前实验室数据没出来，就只能默认是单个细胞。

    凌壹将要点全部记录在ipad上，算这框架层级，一旁咎因也在拟框架，两人久久没说话。

    “叮“一声提示音响，跳出来微信信息，打开一看，是杨回的：你缺钱吗？

    凌壹吐了口气，回道：非常缺。

    他转头问咎因：为什么我能收到微信？

    手机一进来就是无信号状态，ipad连的是genesis的无线，还以为无法三方通信。

    “为什么不能。”有网当然能收微信，咎因正埋头算数据，抬手示意他别再说话

    杨回倚在沙发上，笑着在对话框输入：打个赌，一百万，我要给你那个小号邮箱发信息，你说ta会不会回邮件，多长时间内回。

    她在一间十分空旷的房间里，三面白墙，一扇落地窗，窗外是林木茂盛的山景河流，房内只有书桌电脑沙发茶几，和一个坐在电脑前的二十五岁左右男生。

    凌壹左手敲了两下桌面，还没回话，杨回又发了条消息：等你五分钟，过时不候。

    “他会回，就在五分钟之内。”凌壹用笔尖戳着虚拟软键盘回道。

    包含那个邮箱的发言时间离现在很近，即使是个小号，并且那个人有很多小号再也没使用过的情况下，也还没到平台自动销毁账号的时间。

    而那种对于技术有偏执心理的人，跟人争论后肯定不会时时刻刻等着一个小号邮箱消息，ta会挂一个程序在上面，内容直接传到主号。

    这种技术无伤大雅，事后多半也没取消。杨回最擅长引起人的兴趣，发过去的东西肯定会让那个人动心。

    “希望是税后。”凌壹加了一句。

    “发吧。”杨回打了个响指，起身到电脑前，笑道：“说好了，你能追踪到ta的地址，用你，追不到，用ta。”

    坐着的男生敲了下回车，“只要ta回邮件，就有可能，不回，那肯定不行。”屏幕显示发送成功。

    杨回道：“保险起见，再来一次，快点，装作很紧急，urgent。”

    男生按下挥退，再次回车，前后时间相差大概在30秒内。

    杨回笑道：“回了赚人，不回赚钱，我们写了什么？”

    “我问了他一个关于跨站请求的问题，在你提供的资料上，他曾经在论坛上提到过，即使被攻击对象有额外的请求验证令牌（csrftoken）流程，他仍然可以通过拦截用户数据包来获取令牌内容。”

    跨站请求漏洞是物联网常见入侵手段，指的是用户在浏览器中访问一个网站时，该网站通常会为用户生成一个会话标识，称为令牌（token）。

    这个令牌被用于验证用户的身份和权限，以确保用户在与网站进行交互时是合法和授权的，相当于门禁卡。

    而跨站请求伪造（cross-siterequestforgery，csrf）利用了用户在浏览器中已经建立的有效会话来进行攻击。

    攻击者创建了一个欺骗性的网站（假网站），并诱使用户在同一浏览器中访问该网站。

    一旦用户在同一浏览器中访问假网站，假网站中的恶意代码会自动触发对真网站的请求，将用户输入内容类似身份信息，发送给真网站验证而用户完全不知情。

    由于用户和真网站通过身份验证存在有效会话，因此真网站会把假网站当做用户，给他一切用户权限。

    这样，假网站会拿走所有用户数据。

    请求验证额外也称实时令牌则是对应该入侵手段的一种防范措施，真网站可以在用户会话中生成一个额外的请求验证令牌（csrftoken），相当于特有的语言习惯，没说一句话前面都要加上

    最出名的，是海贼王空岛篇，空岛天使每句话之前的“哈索。”

    这个额外令牌会被嵌入到每个表单或请求中，在用户的每一次对话请求时，真网站都会验证令牌的有效性。

    假网站原则上只能获得用户输入内容，无法获得真网站和用户对话内容，所以就无法获得该令牌，因为它是隐藏在用户的对话中数据包中。

    如果请求中没有有效的令牌或令牌验证失败，目标网站可以拒绝该请求，立即终止用户任何行为。

    正常来讲，这是一个相当有效的防范手段，也是一个网络应该具备的最基本的防护措施。

    这个苏尔斯说他能拦截对话信息找到额外令牌，电脑前的男生挑了一下眉头，偏头对着杨回笑道：佼佼者，我也想找他。

    他叫谢瑜，27岁网络安全博士，专攻网络隐私与匿名性

    “五分钟，别人说的。”杨回看着屏幕，“最.....”话没说完，屏幕跳出来一封新邮件提醒：“你在哪知道的我邮箱？”

    “fine。”谢瑜将早就编辑好的草稿转了过去：我是在so（stackoverflow）上查找解决方法是看到你的技术分享，感谢你还在用这个邮箱。

    关于你获取动态验证token的那篇技术回答中，有两个小问题，我始终不能正确验证，如果你方便，能不能给我详细解释一下？我可以付费。

    杨回拍了一下脑门，感叹道：“完了，打了个水漂，没听见响。”

    谢瑜挥手道：“okok。你站到旁边，我们先来追踪一下他的大致ip，看看是服务器还是私人。”

    “邮件怎么追。”

    “不一定能追到，所以我没把问题一起发过去，是想跟他多几封通话。首先看一下...你要听详细的吗，额外的钱。”

    “deal。50”成交，涨50%。

    “谢谢惠顾。”谢瑜调出邮件原始信息，还没看，又来了一封新邮件：可以，你说。

    他没立即回复，而是对着信息一边往下翻一边道：“there，所有的邮件都有一个原始代码。

    在原始邮件头中，有一个以“received“（接收）开头的条目，这些条目列出了邮件经过的服务器和相关的元数据。

    这里面就包括ip地址标识，通常在一个方括号里面，诶。”他指了一下屏幕上的一串数字冒号：“就这个，现在看一下前一封邮件的原始信息，看看两封是不是一样的。”

    说着调出前一封比兑了一下，数据相同，谢瑜大喜，拍了下巴掌，“非常好，再来看下其他内容。

    一般该条目也会包含该ip的其它信息，例如服务器名称、域名、标识符等。

    如果条目明确指示它是一个服务器，那么这个ip地址基本是服务器。服务器可以跳转指代，通常是公共ip地址，很难直接追踪。

    如果没有明确指示，那就有可能是私有ip地址，更精确，不过具体是不是，要查过地址范围才可以确定，那玩意儿我没记过。

    等下，非常好，这没有说是服务器。”他看向杨回：“等我比兑一下地址范围，如果是私有最好。

    不过在此之前，我得先回他一封邮件。”