随笔-2018年5月18日
转眼又是一年，从开始到现在好像漫长而又孤独，但是又好像时间飞逝，迷茫很沉重。一直在思考人生的意义， 生活又是什么，反而复始，循环中老去，失去，也许有时候自己都不知道自己在想什么，只是不想过这种生活了而已吧，
梦想又是什么，追求又是什么，目标都没有了。
每次都是焦虑，抑郁中度过…
未授权访问漏洞总结检测与利用
1 redis 未授权访问漏洞 1.1 漏洞描述
redis 安装完以后，默认是没有账号密码的如果 redis 是以 root 权限去运行，则可以被反弹 shell 或者写入 ssh 密钥，从而被获取服务器的权限。
1.2 漏洞检测
Copy
import socket…
关于心态
今早无聊刷领英，看到一个天使投资人发了一张图感觉内容很不错，值得思考 转成文字拿过来记录下
封闭心态 开放心态遇到困难，悲观，沮丧，抱怨，容易放弃。 遇到困难，乐观，兴奋当做跳转来面对，当做学习和成长机会。
遇到不同意见…
刑事侦察学笔记
1. 刑事侦查笔记 1.1 调查询问和笔录开展
通过解调查询问这一侦查措施的运用时机，熟悉 调查询问开展的法律程序，掌握面对不同的调查询问对象所选择使用 的方法策略，独立开展合法的调查询问活动、规范制作询问笔录，以 培养学生的程序意识、证据意识，提高动手能力…
ElasticSearch Groovy远程代码执行漏洞
最近在公司内网发现在使用 ElasticSearch 就看了解了下 漏洞原理
ElasticSearch 是一个 JAVA 开发的搜索分析引擎。
2014 年，曾经被曝出过一个 远程代码执行漏洞（CVE-2014-3120） ，漏洞出现在脚本查询模块…
业务安全测试点
1 业务安全测试关键点 0.1 技术篇
0.1 登录认证模块测试
暴力破解测试
本地加密传输测试
0.12Session 测试
Session 会话固定测试
Session 会话注销测试
Session 会话超时时间测试
Cookie 仿冒测试
密文对比认证测试
登陆失败信息测试…
使用VB取消Word问题图片超链接
0X001 前言 昨天想把文章保存下来上传内部 WIKI，使用 ctrl+P 保存到本地，但是复制的时候还是调用超链接，无奈想起来 Word 文档，（不想去装什么插件，因为不安全）利用 Word 发现还存在，右键图片取消每次只能取消一个，觉得太麻烦。
无奈之下使用 VB…
云端思考-彩云之南
在此相遇时的分享 子虚乌有无处行，困惑之门往生出，云梦之巅困惑生，彩云之巅寻梦记，穷奇一生追梦遗，但愿故人知我心
终其一生 终其终端都是化作尘埃，世间流落不下任何痕迹，日出日落终究会正常，留下了的之前过往和回忆。
愿多年后我在看到笔记时不会再痛苦…
APP安全在线检测
腾讯金刚审计系统 http://service.security.tencent.com/kingkong 免费 无限制 腾讯御安全 http://yaq.qq.com/ 免费 查看漏洞详情需认证
阿里聚安全 http://jaq.alibaba.com/ 免费…
Hexo环境迁移
配置基础环境 要配置基础环境，需要做以下几个步骤
安装git，并生成密钥，保存到 github 账号中
下载并安装Node.js（npm会自己跟着装好）
使用npm安装hexo ，具体指令为npm install -g hexo-cli
❗️ 注意，安装完hexo之后不用he…
恶意刷短信接口应急总结
事件 接口来源
1.WEB 注册接口
2.APP 注册接口
发送大量验证码
IP 数量不断变化，大量手机号码（不在意短信是否空号）
目前解决方案
・ 增加了安全验证码
・ 输入验证码在发送短信
安全方案
0. 短信发送时间间隔限制：
限制同一个手机号码重复发送的时间间隔…
攻击者常用的UserAgent
1 UserAgent: Vulnerbilityscannerandbruteforcetools
Copy
-'*(hydra)*'
-'*arachni/*'
-'*BFAC*'
-'*brutus*'
-'*cgichk*'
-'*core-project/1.0…
华为云对公有云安全运维的思考
https://www.ichunqiu.com/open/60391 1 华为云对公有云安全运维的思考
2 目录
云环境下的安全风险
华为云安全运维体系建设思路
华为云安全运维实践
总结建议
2. 云环境下的安全风险
2.1 云服务面临的主要安全挑战
安全与挑战…
匆匆茫茫然
坐在窗前，望着街道上匆匆的行人，我不禁陷入了沉思。生活，这个永恒的话题，总是以不同的面貌出现在我们每个人的面前。 它有时是一杯香浓的咖啡，温暖而略带苦涩；有时又像是一幅未完成的画作，充满了无限的可能性和挑战。
我常常思考，我们在这短暂的人生旅程中，究竟在追求什么？是金钱、名誉…
坦然面对
你必须接受人生有一段经历是只能自己走过去的，你充满了痛苦，然后充满了孤独，但这就是成长，好的生活，辛福的生活是不能带来成长的， 看看生边哪些 40、50 岁的人还很幼稚，说明他从来没受过苦，能让你成长的东西，就是让你反思的东西，好比自然界中进化生自然的选择，不进化代表着毁灭…
关于成长
你必须接受人生有一段经历是只能自己走过去的，你充满了痛苦，然后充满了孤独，但这就是成长，好的生活，辛福的生活是不能带来成长的， 看看生边哪些 40、50 岁的人还很幼稚，说明他从来没受过苦，能让你成长的东西，就是让你反思的东西，好比自然界中进化生自然的选择，不进化代表着毁灭…
洱海边的回忆-彩云之南
光辉的回忆 坐在酒店阳台看着洱海，想起来曾经的那些美好回忆、说了多少次和你来云南也没能让你看到云南的风景、有一种当你凝视深渊时、深渊也在凝视你、曾经还想和你一起来看看洱海的风景和云南的风景，可是一路上我也看到了太多人性的东西。
你曾经告诉我人性的黑暗、我也慢慢领悟到了黑暗的世界…
生命与活着的思考
首先解释下两个名词 存在的意义 - 探索生命存在的意义所在
生命印记 - 每一个生命都有其独特的印记
生
首先思考一个问题为什么要活着、活着与生命的意思是什么？
1. 生老病死是生命的四大遭遇。我们都会经历青春年少，经历衰老疾病，最后来到生命的终点。整个生命过程才是一个完整的个体…