恐惧是人类面对危险和不确定之未来的一种基本心理状态,为免于恐惧,人类发明了各种工具:薪尽火传驱散毒虫猛兽;剥皮成衣抵御风霜雨雪;抉土成陶保存饮水食物……通过聚居、分工和大规模改造自然,人类成为万物之灵,最大的威胁不再是自然和猛兽,而是与自己利益、理念不一致的同类。于是恐惧总和物化为战争机器,某一集团为远离恐惧发展出的武器成为另一人群最大的恐惧之源,冤冤相报周而复始…… 虽然可悲,但毕竟这是现实,很多时候人类社会还要依靠这些从恐惧中诞生的发明来推动获得前进,因此今天新开个坑,开始写写那些出于恐惧而迸...
1.拿到一个待检测的站,你觉得应该先做什么? 1)信息收集 1,获取域名的whois信息,获取注册者邮箱姓名电话等。 2,查询服务器旁站以及子域名站点,因为主站一般比较难,所以先看看旁站有没有通用性的cms或者其他漏洞。 3,查看服务器操作系统版本,web中间件,看看是否存在已知的漏洞,比如IIS,APACHE,NGINX的解析漏洞 4,查看IP,进行IP地址端口扫描,对响应的端口进行漏洞探测,比如 rsync,心脏出血,mysql,ftp,ssh弱口令等。 5,扫描网站目录结构,看看是否可以遍历目...
作者:陈燕玲 前言 >## 震惊、震惊发现文字、语言是全人类由远古时代开始一步步趋近人人通往财富自由之路的工具 你看,计算机二进制的机器语言和由计算机二进制语言生成了各种各样的软硬件编程语言,构建了我们现在看到的、身处的世界_计算机网络的世界。 >## 明确传递了一个信息:语言的神奇力量 你看,人人的交流、交互、交易,沟通使用的是语言与文字,若没有语言与文字会是怎样一个世界?交流?交易?沟通?表达爱意?可能都是艰难的。 更别说学习经营学、文学、数学、物理、经济学、机器语言、编程语言……这些知识,而是...
超全Web漏洞详解及其对应的安全编码规则,包括:SQL注入、XSS、CSRF、文件上传、路径遍历、越权、XML以及业务安全等,实例告诉你各个漏洞对应的编码规则。给你的代码加把安全锁! 一、Web安全基础 1.1 常见的Web安全漏洞 1.2 安全编码原则 一切输入都是有害的!!!输出也不安全! 输入:传参,cookie、session、http header、数据库…… 输出:异常信息、敏感信息、xss 没有绝对的安全…… 1.3 数据验证 1.4 身份认证&会话管理 1.5 授权管理 1.6 存储...
作者:陈燕玲 >## 从上述记录、记账脚程前进路径是通过有漏向无漏发展、不断迭代的功能令错误率下降等,持续变得更好的,持续趋近于更完美的; >## 不难看出以下几点是现在、未来里持续成长需要做到的事务; (1)持续修正、改进有漏的缺点,直至做到无漏为止; 理由很简单: 1.1、有漏现象依然存在; 比如:(略) 1.2、真实如无为链或下列应用需要。 >## 企业需要通过无漏精准的数字内容助力选择更好的路径去达标; >## 企业需要通过无漏精准的数字内容回顾思考质量、行动结果以便下一次做得更好; >##...
前言 首先千万不要产生畏惧心理,以为搭建一个网站是只有程序员才能干的事情,我也是边学边做就摸索清楚了怎么搭建一个我自己的静态个人博客。不要害怕提问,因为搜索引擎老师不会不耐烦,也不会羞辱你,必应 谷歌 我就是这么一步步搜出来的。 创立一个个人静态网页博客有多种方式,你不用预先学习好 HTML 等类似的知识才能做一个网页,就像你拼乐高的时候不用学习怎么制作乐高零件,因为厂家已经制作好了,你买过来成品照着步骤拼就好了。如果你比较着急想要先上线一个网页再说的话,其实已经有很多做好的网页实例,拿过来改改就可...
作者:陈燕玲 一、通透理解能够深入理解一个概念需要相关连知识点的积累和多角度的析义沟通 记得 第一次在某编程语言课堂听老师教变量这个概念时,感觉只听懂表子(表面)而已,至于里子(里面)模糊朦朦胧; 第二次在另一个编程语言课堂听老师教变量这个概念时,那种感觉依然如故; 第三次在另一个编程语言课堂听老师教变量这个概念时,终于能够通透理解; >## 这段学习经历让我彻底认识到认识积累、正确关联和多角度析义沟通的力量; >## 比如: >## 虽然同一个概念,三个老师解析也大致相同, 然各自描述、演讲、演示...
现世报
29 天前
君伪正臣更歪 官大官小只认财 凡众冷漠唯己私 正不认邪不分 任邪横行飙致今 灾满地人要醒 天摇地动无它因 护法威严除邪灵 回心转真相明 不枉此生劫难行
父子同心
30 天前
疫情爆发以来,包爸和包子在家里大眼儿瞪小眼儿,着实被动宅了半年多,父子俩的优缺点交织辉映、暴露无遗,好坏无论,姑且一记吧。 同读 每天晚上包子临睡前给他读书是从幼儿园起养成的习惯,也算是父子恳谈的一种形式。最近读的一本书是林纳斯•托瓦兹(Linus Torvalds)——世界第一极客、Linux操作系统和Git代码管理系统的创始人、把开源代码理念真正变为世界大潮之人——的自传《只是为了好玩》,某晚讲到: > 理查德.斯托曼算得上是自由软件的缔造者了。早在1984年,他就已经着手研究一个可以替代Un...
作者:陈燕玲 微观上看记录,记载的数据(包括不仅限于记账、信息、数字内容、符号、代码等等等)的功能越来越强大,大到我们已经可以在数据时代的大门口了; 然,由于对数据认知、应用的了知甚少,使得弯路、试错频频,就连认识也很奇怪。 比如:账目保存期限分类、定期的三年; 说说为什么这种认识很奇怪,就不对! >## 你想啊, 在我们的工作计划、工作总结、季度总结、年度总结、都有两个字“回顾”,而回顾的内容一般是事件或工作的过程与结果; >## 回顾的表现形式一般是文字图表内容或数字内容;可是不管是用文字图表内...
Burp Suite https://portswigger.net/burp/ 很多时候,免费版本已经满足需求 Fiddler http://www.telerik.com/fiddler Firefox Firebug NoScript Chrome F12 WhatWeb https://github.com/urbanadventurer/whatweb w3af https://github.com/andresriancho/w3af sqlmap https://github.com...
记忆碎片01
1 个月前
1 吃晚饭的时候,猪猪妈感叹:“我好饱啊,吃不下了……”正说着,顺口从手中的鸡爪上撕下一片肉大快朵颐。 2 听老人说我小时候的事,都会提到我很小很小就喜欢看画书,我也时常因为这事儿暗自得意​。但是今天看到我们家猪猪的作品,我不免对自己的幼年读书爱书的事迹(以及商品的质量)产生了怀疑…… 3 猪猪妈会打网球。她常常会因为我,在和她说话时不自觉掉书袋,让她云里雾里,莫名生出一股邪火而耿耿于怀,“都怪你”。因此她经常怂恿我跟她学打网球,好在球场上教我做人(我猜的)。这不球拍的快递到了,当天下午,猪猪妈就...
作者:陈燕玲 微观上看 >## 持续修正、改进的各功能使得错误率在下降,正确率在上升; 1.手写改进键盘,解决了交互信息中因字迹潦草引起信息识别错误率高的这一问题 例: 有一友是家常菜的收银员,因比其他的收银员更能看懂厨师写的菜单名,每月比别人多个几百元; 现结账菜单都是打印的,不在用写的了. 2.语音可重复播放功能,修正了接听客户订单时,业务经常使用简写,使得内部交互信息识别产生错误率高这一问题; 例:简写(一洗白三款、清二款) 它们的标准品名是: 100g面容一洗白补水洗面奶; 100g面容一洗...
不久之前看到一个小故事,说的是怎样利用概率权去挣钱: 一个富翁家里有个非常名贵的青花瓷器,摆在客厅里高高的架子上;他又有个十分淘气的八岁儿子,最喜欢的事就是在客厅里暴走;富翁显然没有把高高的架子和飞跑的儿子这两个情景联系到一起。这时候,我们应该去跟富翁说:“你看你这个宝贝这么值钱,万一打了岂不是很可惜。不如这样吧,我帮你给这个瓷器买个保险,如果它一直安全,我每年替你交保费;如果它被打碎了,赔付的保险金我们两平分……” 此类事件,早已有人给过详细的解释,比如图中题目的答案,一万只盘子500年不被打碎的...
思、感、行
1 个月前
记得有次看一篇公号文章,他说到解决写作不知道写什么的办法,提出了一个模板叫:思、感、行写作练习,即思考、感悟和行动,现在觉得这方法看起来似乎不错,我也试试。 思 如何才能做到早睡?人们都说早睡早起对身心有好处,早起对我来说已不成问题,那么现在要想办法解决早睡问题。 感 今天突然发现自己一直用错误的打字习惯,即每次打字都是一个字词或一组字词地敲击,结果是多敲击了很多次空格键和打乱打字的节奏,导致速度一直上不去。 行 从下午开始,我打字都可以用连续的习惯,感受是明显舒服多了,更喜欢打字。 为了早点睡,我...
关于近年少见的机甲军武动画Obsolete,包爸已写了两篇文章:真实系机甲迷涕零之作及Obsolete战斗情报解析(上),这篇继续按时间顺序捋剧情、分析战斗情报。 2017年波斯湾 剧集:EP04 人物:Loewner 势力:地狱犬雇佣兵 vs 未知力量 机甲:商用机甲,佣兵机甲,潜水机甲 战斗情报: 本集故事发生在波斯湾某港口,一家名为奥尔穆兹德石油(ORMOZD PETROLEUM)的公司为了保护自己的石油设施免遭未知势力的袭击,雇佣“地狱犬”私人安保公司的一支由8台机甲组成的部队进行战斗。考...
做记录能使自己变得更好,最起码更有可能让自己变得更好。 如果你有记账的习惯,那么想了解当月花销情况是不是很容易。如果你有写日志习惯,翻翻日志便可以大致了解过去一段时间都干了什么。如果你有记录自己当天、当周、甚至当月的时间,那么你只要稍微认真看下数据,你便惊讶于自己效率如此低下,行事又不够自律。 所以做记录很重要,做记录是方便自己做好回顾和总结,理清自己哪里做得好坏、对错,以便更好纠错和改进。 这些听起来有点像废话,但实用的道理往往总是太简单朴素以至于大部分人都不屑去做。 最后,开始动手记录自己想要改...
1、水龙头是什么 水龙头算是一个类似于返利返佣金的App,最基本的功能是让你购物省钱甚至赚钱。不过它这里返佣金不是大家现在所用的钱,而是比特币(数字货币又称虚拟货币),很大概率你没用过,但很可能听过。 2、我的收获 下面是我6月份买了七八个东西返的比特币,折合人民币12.82,虽然看起来不多,不过我觉得挺满意,毕竟没买多少东西,单价也都在几十上百元。 3、操作逻辑 通过水龙头app在淘宝、天猫、京东、拼多多购物后,次月它会通过比特币的形式返利给你。 这里面有个特点是: 傻瓜式(购物顺手)免费获取比特...
不要随便浪费时间精力,把好的精力尽可能用在更有价值的事情上。 由于前段时间卖掉了一把主要用于手机输入的键盘,导致没得使用,有点不习惯,所以想购置一把。 最近几天花了不少时间网上搜罗各种键盘,始终拿不定主意,下午又在看,然后自己特意掐表一算,又浪费了三四十分钟。想想似乎浪费了好几个这样的三四十分钟了,如果把这些时间可以多练习好几次的盲打练习、看好几个视频剪辑教程、又或跟好朋友聊天、和家人视频、或去看书、打扫整理房间、陪孩子玩、跑步。。。,那么将会更充实、满足,而不会像现在这么懊恼。 一天也就24小时,...
你知道微信视频号吗? 就在几天前我的视频号终于也开通了,很高兴。欢迎感兴趣和有开通视频号权限的朋友关注我,名字叫「杰克深」: 下面我就用大家熟知的5W1H(what、where、when、who、why、how)来简单说说微信视频号。 1 、是什么 微信视频号是微信的一个短内容平台,目前只可以发布一分钟以内的视频,或者9张以内的图片,可以关注感兴趣的视频号主,点赞、评论、收藏和转发到朋友圈和聊天里。一个微信号只能创建一个视频号。 2、几时出来 2020年1月21号开始测。当时只是听说有视频号这东西,...
作者:陈燕玲 微观上看 >## 有漏向无漏发展 一般手工销账有两种情况: >## 一种是即时销账的、已销账的不记入账簿; 比如:甲 6.1进货100元,即时回款100元,即时销账不记入账簿 6.4进货105元,即时回款105元,即时销账不记入账簿 6.7进货105元,回款105元,即时销账不记入账簿 以此类推,……。 >## 一种是即时销账的、已销账的仍记入账簿的; 比如:甲 6.1进货100元,即时回款100元,即时销账有记入账簿 6.4进货105元,即时回款105元,即时销账有记入账簿 6.7进...
「智人养育计划」开设的理由就不多说了,这个系列的持续时间应该也会很久,目测至少18年。 为什么要说养育「智人」?在我个人看来,人类成长过程中要经历从动物到人类的过程,而「智人」这个生物学上的分类词汇蕴含了这个演进过程。 开这个系列主要是督促自己将计划实施中的「学习-思考-实践-反馈」循环进行记录,次要是未来让被养育大的「智人」能够有机会补全记忆。 0章列一下我纳入阅读的相关书籍,后续会更新读书笔记: 西尔斯怀孕百科 西尔斯亲密育儿百科 养育的选择 聪明养育:像科学家一样养孩子 自主教养:焦虑时代的父...
写作微习惯
2 个月前
养成微习惯可以让你做成一件事。 > 微习惯由于它太小而不至于无法完成。 最近我在读一本书叫《微习惯》,上面是我非常喜欢的一句话。 因为自己做过不少半途而废的事,并且那些事情只要坚持长期持续做下去,是必然能做好的。 大家也许知道如果要干好一件事,能把这事当成自己兴趣爱好,那么多半会把它做得更好。而如果你能把这事当作一种习惯,那么多半我相信你能把这事做成。 那么,就拿自己做验证。
作者:陈燕玲 首先要感谢恩师李笑来及练习写作、学习编程带来的好运气;令我喜获了记账精进的法门; 在沟通记账精进法门之前,有必要先插入一件看似无关,实质相关联的事件 我现在这份会计工作,是2019年10月份才入职。 当时,我不知道,是压缩成本的戏码;我的工资仅是我师傅的一半多一点; 记得应聘时候老板只说原来会计与销售经理吵架,不做了,我那知道这是4至5年前的陈年旧事,不是现在这个师傅,被骗了. > ## 春节前,我与师傅的对话: > ## 他:”我春节过后就不来上班了”; > ## 我:”好好的,为什...