分类： 中文技术

之前写了一篇关于泰国的文章，很多网友加我，咨询我泰国的问题。其中有几个兄弟是在迪拜，瞬间让我记忆涌入心头，我曾在迪拜呆过一阵子。对迪拜的大街小巷还算熟悉。作为一个资深的色狼。迪拜的大街小巷寻欢作乐，也是我最大的爱好之一了。

世人都以为迪拜因为地处中东，又是MSL国家。一定是特别保守的地方，然而事实上，迪拜是全世界维密级别mochacha出没最多的地方。甚至一些你在欧美都见不到的国家的hija在这里都可以看的到。

阿联酋是一个很奇特的国家，他的国家就像他的名字一样，是联合酋长国。世人大部分说起来都是区迪拜，好像迪拜就等于阿联酋，然而事实是，谬之远也。当年世界最高楼原名叫做迪拜塔，建了一大半，没钱了，找了阿布扎比的哈里发借钱，才建完，也把名字改成了哈里发塔。

说起来航空公司，都说ek是土豪航空，其实还有一个更土豪的et航空，很少有人提起，那可是比ek还有钱，空姐更好看的航空公司。

很多人说去迪拜旅游就是买买买，其实事实上，迪拜的东西算下来很多时候可能还没有香港便宜。只不过是声名在外而已。
传统上，去迪拜旅游，基本上就是dubai mall买东西，去沙漠冲沙参加篝火晚会，然后再去个大清真寺。有的会进法拉利公园，有的不进。然后再去朱美拉海滩，也就这么回事了。许多人都回来给我说，好无聊，好无聊。
想了很久，决定还是写下篇文章，作为迪拜那段日子的纪念。如果有机会再去迪拜，也会再写一些东西。

这篇文章会分为两个部分，一个是传统旅游部分，一个是寻花问柳的部分，我尽量一次写完。想到哪里写哪里吧。

一、迪拜，一个体验感十足的城市。

1. Dubai Mall及音乐喷泉指南。

DUbai Mall是世界上占地最大的商场，没有之一。号称是数千家商铺。常年都各种折扣活动，然而世界上大部分时间价格并不比香港等地便宜到哪里。通常最便宜的时候是每年的购物节，以及购物节之后清货的时候

最不值得购买的产品，首推是电子产品，基本上比国航还贵，强烈不建议买。新开的那家apple store坑了不少钱。

最值得买的是手表，尤其是浪琴，里面的中国销售会很厉害的帮你和别人拼单，能拿到6折多一点，大概相当于国内5折甚至不到的价格。

如果买巴宝莉的话，建议先不要着急，迪拜所有的巴宝莉代理商都是同一个公司，货品质量都是一样的，所以你可以考虑去奥特莱斯看一下。里面的巴宝莉比dubai mall还会便宜20-%左右。

—————————————-

2. 哪里看音乐喷泉最好。

我住过哈里发塔的阿玛尼，还算可以，马鞭草的洗发水挺好用的，但是格局及其一般，性价比巨低无比，唯一的好处是就去dubai mall买东西有专用通道，方便一点。如果你的预算中等，不建议主，碟中谍里面的那个套房，实在是无趣的很。
最重要的是，你压根看不到音乐喷泉。

迪拜的音乐喷泉在下面看着实很一般，真的要看的话，一点要看鸟瞰。
三个地方推荐
（1）哈里发观景台，晚上会贵一点，整点放之前可以去看。旅行团的不二选择
（2）有一家酒店叫做Rotana downtown，选它家的view房，那个价格绝对物有所值，我经常都是顶不上房，一定要选view房。价格是阿玛尼的3分之一，距离dubai mall也不远，性价比第一。
（3）address apartment，前两年大火之前，我住过一次，也不错。但是我觉得住它家还是合适，但是他们家在顶楼有一个酒吧，叫做Neo，也可以看到喷泉的全景，也是一个值得推荐的地方。

3. 迪拜两个隐秘景点，便宜值得去。
（1）如果家里有人喜欢花卉的话，尤其是带了老人，个人非常推荐去一个秘密花园。一个比大部分城市花博会要漂亮得多得多的地方。
（2）如果带了小朋友，还可以考虑去地球村，也非常适合小孩子去。

4. 迪拜老城你们会去黄金街道
导游也许不会给你说，但实际上迪拜的黄金街大部分都是18k金，加上手工费不必国内便宜，然而你可能不知道，手工费最低的时候，砍到5块，10块都是可以的。所以随便砍价，不要害怕。那家最金光闪闪的，是最贵的店。
不要买藏红花，都号称是伊朗的，然而那个地方鱼龙混杂，想买的话，找导游，拿他们公司的名片可以打折。

5. 迪拜人自己买东西，一般都去阿联酋商场。

6.迪拜的直升飞机大概是1000块钱人民币不到，15分钟，非常好，非常不错，值得试试。还有游艇，价格也不高，要记得带护照，偶尔有检查，但是吹风也不错，个人建议去订从marina出发的，这样不用参加marina的夜游。顶下午到晚上的可以看到夕阳。很不错。

以往侠盗题材电影给观众的印象总是以高智商团队行动出现：手法成熟老练、计划严谨周密，团队中偶尔出现几个逗比角色搞出点意外，但执行任务时虽有惊险也能顺利盗取目标，最终全身而退。

 

这类影片如：《偷天陷阱》、《罗汉》系列、《碟中谍》系列以及《速度与激情》系列等。

 

 

这类影片虽然剧情简单，但也以动作巨星加盟、场面宏大、特效爆炸而深受影迷喜爱，上映后基本也都能收获不菲票房。

 

今天艾薇资讯也给大家推荐一部由史蒂文·索德伯格执导的反传统盗贼影片《神偷联盟》，2017年8月在美国上映。

 

《神偷联盟》丨2017

 

Logan Lucky

 

导演：史蒂文·索德伯格

 

主演：查宁·塔图姆 / 丹尼尔·克雷格 / 亚当·德赖弗 / 丽莉·克亚芙 / 希拉里·斯万克

 

 

吉米·罗根（查宁·塔图姆饰）是一名退役的运动明星，膝盖受伤后在一家高速公路上工作，勉强糊口。

 

然而老板还是看他不顺眼，随便找了个理由解雇了他。穷困潦倒罗根又被妻子提出离婚，就连女儿也被一同带到其他城市生活。

 

 

 

面对家庭和工作两方面的生活压力，失意的吉米·罗根前往酒吧向弟弟克莱德·罗根（亚当·德赖弗饰）寻求帮助。

 

罗根的弟弟是一名二战退役的士兵，战场上失去了左手。

 

但罗根刚到酒吧，就遇上当酒保的弟弟被酒客嘲笑。

 

 

看不顺眼的罗根自然要为弟弟出头，弟弟一气之下也放火烧掉了酒客的汽车。

 

 

兄弟二人似乎都要被生活逼入绝境，为了改变命运，哥哥罗根决定盗窃藏有很多不义之财的赛车场金库。

 

弟弟一开始虽不情愿，但最终还是同意加入到盗窃计划当中。

 

 

恰好赛车场地下管道正在施工，罗根发现赛车场金库与地下施工通道只有一墙之隔，于是罗根制定了周密的盗窃计划。

 

 

兄弟二人为了抢劫可以顺利进行，去监狱中试图拉爆破专家乔·邦（丹尼尔·克雷格饰）入伙，仅剩6个月徒刑的乔开始并不想加入。

 

但在得知自己钱已经被弟弟的老婆卷走后，立刻同意加入盗窃计划。

 

 

 

在乔的推荐下，罗根又找到了两个帮手，为了改变自己的生活以及罗根家族不幸命运的“诅咒”，罗根也把妹妹拉进了团伙。

 

 

由于工程突然赶工，提前一星期即可结束，因此盗窃计划也必须提前实施！

 

罗根弟弟为了与乔接应，故意制造车祸成功入狱和乔相见。

 

 

他们把涂了色的蟑螂放到通风管，同时伪造了一笔蛋糕订单送往赛事管理公司，造成蟑螂肆虐以便第二天伪装灭蟑工人进入公司安置设备。

 

 

监狱内乔假装被食物噎到，被送到医务室，之后由罗根弟弟接应。

 

两人乔装改扮从通道顺利进入地下施工通道，乔熟练地做好了简易炸弹。

 

 

为了给他们争取时间，监狱内的同伙故意闹事，与监狱长对歭，把监狱看守的注意力都集中在了他们身上。

 

 

地下通道内，在乔的炸弹成功引爆后，钱顺利从气压输送通道直接送进早已准备好的袋子中。

 

 

眼看一切都在顺利进行，罗根弟弟的假肢突然被吸入管道不知所踪。

 

罗根弟弟害怕事情败露被真正判刑而急于找回假肢！

 

哥哥罗根赶紧安抚他，先弄钱，再找假肢，保证一定没事！

 

 

此时保安员发现了有烟从地下通道冒出，于是派两人去地下查看，过程中正好碰见团伙用来运送纸钞的垃圾车。

 

两人用简单的借口就忽悠了保安员，顺利脱身，有惊无险。

 

 

在出电子门时，无法打开的小小意外也让众人一时为难，好在罗根出面解决了问题！

 

纸钞顺利运出，盗窃团伙成功脱身。

 

乔和罗根弟弟也在狱友制造的假火情中伪装成消防员回到了监狱中，一切似乎都没发生过。

 

 

罗根收完尾后也及时参加了女儿的比赛，听到在比赛中女儿为自己唱的歌。

 

 

盗窃事件引发了FBI探员的关注，而面对FBI探员对金库盗窃事件的调查，监狱长并不愿意承认自己的监狱存在的管理安全问题，为FBI探员调查作案细节造成了障碍。

 

 

罗根和盗窃团队在成功得手后，罗根自作主张退回了一部分盗窃的钱。

 

经过媒体报道后，不知情的群众还称他们为侠盗！

 

 

被窃的赛事公司也借口有保险公司赔偿，而决定取消对案件的追查，避免暴露出有关资金流向的不法内幕。

 

而手中剩余的钱，罗根不仅分给了参与盗窃的所有人，还送给了之前在监狱中帮助搞事情的狱友，以及收到蟑螂蛋糕而受委屈的赛事管理公司工作人员，令每个人都感到既意外又欣喜。

 

最终罗根与前妻的关系缓和，并交到了新的女友，与女儿又走近了许多。

 

其他人生活也步入平淡，开始了新的生活。

 

《神偷联盟》虽然也是讲了一次成功的盗窃，但是影片中的盗窃团伙成员并不是专业的窃贼，而且成员之间相互都觉得彼此并不靠谱，让盗窃事件的发展既在观众的预料之中，片长119分钟，但细节中穿插的笑点又令人感到惊喜意外。

 

而且赛事管理公司因为自身资金存在猫腻不愿意想FBI透露资金流向细节，监狱长对监狱管理问题想FBI的敷衍对待，让人看到认真办案、追查细节的FBI探员在权与利游戏面前是多么的可

 

 

另一方面，影片也反映了小人物的质朴本性。

 

罗根在整个策划盗窃计划和实施的过程中，一直在提醒成员不要贪多，并在细节上思维缜密周到。

 

在最后把多余的钱还给赛事公司，还把钱分配给了盗窃过程中提供帮助的其他人，令所有人都满意而归。

 

当然电影故事是虚构的，看过笑过还是要回归现实，挣钱要通过合法方式哦。

 

=======================================================

文章来自网络，如涉及侵权或违规，请联系删除。

=======================================================

猪都是养肥了再宰，而且宰完后还要黑掉饲料厂的钱把钱放在自己腰包里。首先看下新闻。

6月16日，自称注册用户数已达到1000万，交易量达800亿元的网贷平台唐小僧爆雷。当时有网友表示，民间四大高返平台——钱宝网、雅堂金融、唐小僧、联壁金融，就只剩下联璧金融还活着了。现在联璧金融也挂了。

然而，6月22日，上海市公安局松江分局处已对高额返利平台联璧金融非法集资案已立案，立案缘由是涉嫌非法吸收公众存款。经侦人员表示这主要是由于“人数超过30人、金额超过100万、承诺还本付息”这三个特点。

联璧金融APP内，”铃铛宝3月期”、”铃铛宝6月期”产品均已下架，而在未下架之前，这两款产品历史年化收益率分别达到10%、12%。

---

猪都是先喂 养肥了再杀，天天新闻不让做高额返息的理财产品 你国的法律也不允许， 那为毛这些公司做了 你却不管？ 说不知道，扯蛋，一个人从哪里到哪里 你啥不知道？维稳抓人，违章罚款，一抓一个准，大事不管，小事不断。  养的差不多了 嗯 来个一刀宰。 宰完了。钱去哪里呢？ 对外公开说钱被犯罪分子挥霍了。 钱不知道在哪，实际上到哪里 谁不知道？  不过不能怪别人 ，只怪人心贪念太重，稳稳当当生活 不碰什么投资理财 绝对不会出现这类事。 所以被骗的傻逼们都是活该。 退一步讲， 如果能给你保证赚钱的项目，他为啥自己不做， 说到这里，本人也傻逼过，前几年玩3M  估计社区里不少人也有被骗的经历吧， 月化30%， 有人说不到， 那只能说你二。都没玩明白。 亏了差不多一万多吧。 还好。认识一个做电商的，投 了12万。到最后利息啥的加一起能提40多万的时候，已经是在重启第二次了。 最后还是没提出来。本来打算提出来后买个路虎的。呵呵。 所以现在别人喊着赚钱的项目  ，都是打着你兜里钱的主意， 现在看得开了。去年朋友圈里炒币 买矿机，挖矿。 忽悠我去买。 不买炒炒也行。 蛋。 坐看你们怎么死。 一哥们 矿机买了一个月 加了一台，后面以太坊降价，亏了一台大概2000的样子全出了。一共卖了八台 好像。 还不算电费。  不要想着赚钱，老想走捷径。 捷径上没那么好走。 包括之前看比特币价格。疯长。 这玩意就和股市一个道理， 越涨 越有傻逼想买， 今年两次黑客攻击事件。 谁能说得准是 平台自己操作的还是真的是被人黑 了呢？  入市只有两个角色。 庄家。韭菜。  做不了庄家 那你就只是韭菜。 傻乎乎的给人送钱~！ 赌性是让你倾家荡产的根源性。

扯远了、  反正个人认为看不透大行市 的人 永远只有当韭菜的命。当权者才是最后的赢家。 你们见到过多少人的钱被骗后 退还的？  抱歉这个东西我只在电视剧 和新闻联播里看到。  拿广西来说。 不是黑广西哈，很多传销都是在广西起家 吧。而且当地政府也是不管不问。 传销被骗的钱最后在哪里？

很多兄弟回复和私信，在此特别感谢。统一回复一下，由于论坛的限制，私信可能没来得及回复，特别抱歉，另外由于众所周知的原因，没有使用微信，都是使用的M+ messenger，所以找我要微信的兄弟，在此统一抱歉了*^_^* 。文中重新编辑了一下留了个彩蛋，可以曲折的找到我新浪微博的联系方式，不知道是否违规。还有就是很多找我弄办证的朋友，统一回复一下我当时并没有去弄这个东西，只是当时身边有做这个的而已，现在他们早就洗白不做了。

 

不知不觉中，1024社区陪伴了我整整十年了。记得06，7年那会儿五月天还非常出名，后来被关闭了以后寂寞了好一阵子，还好不久后找到了1024社区作为灵魂的归宿。近日偶得一码，算是爬上岸了。经常在技术讨论区看到各行各业的独白，我也来写写我的经历与行业，文笔不好，大家见谅，谢谢。

 

言归正传，走上这条路，算的上是非常偶然。大学刚上学那会儿，因为家境非常困难，琢磨着去做点兼职；不过刚到学校人生地不熟，短时间也没更好的办法。第一学期结束后路过学校外新开的杂志社，一本黑客X档案杂志吸引了我。犹豫了很久，花了12块买了回去研究。里面的内容对我最有吸引力的，当属破解万象网管免费上网了，因为别的我看不懂，而且这个能省钱。05，6年那会儿满大街的网吧都是靠这个软件来收取上网费用。自己一边翻着书一边在同学的电脑上胡乱测试，然后觉得差不多了就跑去网吧测试，记得第一次成功的喜悦感，是无法言语的。相信大家对万象网管有点记忆。

 

能免费上网了就经常跑去玩网络游戏，06年武林外传特别火，自己也注册了账号在里面玩，用炼器符炼了把+8属性的刀整天玩的不亦乐乎，可惜后来TM的被盗号了，当时觉得特别气愤，就琢磨着是怎么被盗的。在百度上搜了半天，一家名叫华夏黑客同盟的网站进入了我的视线，如果有同行，一定还记得那会儿这个网站也叫77169。各种教程和学习资料眼花缭乱，那会儿学习氛围非常好，不像现在，很多都被关闭了。在软件区找了半天，找到了一款由冷血书生破解的盗号木马，针对完美时空公司(武林外传，诛仙，赤壁等游戏的母公司)开发的软件套装，可以截取这个公司开发的所有游戏账号木马，下回来在电脑上测试了一下，所有账号密码，包括仓库密码都给你记录的清清楚楚。把这个东西共享到游戏群分享里改名成“非常好用的外挂”，没几天就收集了一堆游戏账号密码，可惜还是没能找回来我那把装备。

 

没事的时候就登录各个游戏账号上去看看上面都有些什么装备，人的好奇心是无穷尽的。有一天看到游戏聊天窗口不断的有人用灵犀符（一种人民币道具，可以全游戏频道广播）整个游戏频道喊5173交易金币，好奇去百度了一下这个5173是啥，从此潘多拉的魔盒被打开。是的，没有猜错，国内著名的游戏装备交易网站，其实就是一个表面看起来光鲜亮丽，实则肮脏无比的销账平台，很多打金工作室也在那里交易用外挂打出来的金币。那会儿法律不健全，各种乌七八糟的野路子都在瞎搞，而这种游戏装备交易平台则扮演了销账的角色。

和这个游戏的游戏群聊天发现他们经常去网上下载外挂来使用，于是那本黑客X档案再一次发挥了作用（人没钱吃饭的时候就会深度思考怎么才能吃的饱）。这本杂志让我知道了什么是远程控制软件灰鸽子，什么是webshell。里面有档文章叫一个人的战争，写的全是渗透网站的文章，于是我照着杂志的方法，用明小子拿到了人生中的第一个Webshell,是的，那时候用的还是海洋顶端一句话木马。

 

简单归纳一下整个流程： 渗透外挂网站，看哪个外挂下的最多，把那个外挂替换成我的灰鸽子远程控制软件，玩家下载运行后就成为我的肉鸡，然后就是赤裸裸的抢劫游戏装备，再拿去5173换钱。开始还用盗号木马，后来觉得费事，晚上半夜起来看哪些肉鸡开着机，直接用灰鸽子去远程控制别人的桌面，把游戏里的人物控制到城外偏僻的地方，把装备全扔在地上，自己再开个小号跑去捡起来，这样也可以避免玩家去举报而封禁涉及被盗物品的小号。那时候经常有人整夜挂着游戏在里面卖东西，所以经常还是有很多收获。当然了，灰鸽子本身是要被杀毒软件查杀的，所以那儿会又自己学习免杀技术，用MYCCL给鸽子做免杀定位，当时可以做到躲过国内那会儿四个主流的杀毒软件金山，江民，瑞星，卡巴斯基而且木马功能不受到影响。那会儿灰鸽子算是国内最稳定的远程控制软件，只要中了基本可以控制长达半年左右的时间。当时金山的雷军还和葛军打口水仗，后来葛军败下阵来，关闭了灰鸽子软件工作室。不得不说雷军还是很会炒作和营销的，现在的小米估值都100亿美刀了。

发现这个门道后我就再也没去做兼职了，偶尔卖点装备就足够我一个月的生活费，虽然现在看来当时的这种行为很不齿，但那会儿确实只是想吃的好点罢了；从另外一种角度讲，当时这种原始的动力也督促了我学习到了很多很多，为以后的经历打下了坚实的基础。如果有榴友以前玩这个游戏被盗过，我替这个行业向受害的朋友道个歉。那会儿学生时代比较单纯，就想着每个月能稍微过的比班上的同学好一点就行，后来才知道，我是一个人干了游戏盗号行业的一整套流水线。同行都是在这个行业里模块化工作，黑站的专业黑站，免杀的专业免杀，洗号的专业洗号，每一道工序都是有专门的团队操作。我一个人效率低下，读书那会儿每个月赚个千把块生活费就很开心了，那些团队化运作的，在海南买别墅的比比皆是，尤其是运作魔兽世界金币的，钱赚的堪比贩毒，当然这都是后来才知道的。

 

大学快毕业的时候就想着转型，觉得不能靠盗号过一辈子，而且游戏公司的安全防范也越来越好。刚出去工作因为学校不好，找的工作待遇也很低，于是一边黑网站卖流量一边上班。08年那会儿卖流量也还是很火的，当时那些流量商人用的51啦的统计，一万个IP是100到120块钱不等，当然流量商人收来的流量也是为盗号服务的。记得有一次把千千静听的官网搞下来了，一天就有20万+的独立IP，每天能赚个两三千。有些靠做中介都发了财，跑各大黑客群去收流量，然后高价卖给盗号工作室，当然这需要人脉才行，不管哪个行业都是如此。

到了09年那会儿，从同行嘴里了解到开始盛行刷库了，当时有句话很流行：要致富，先刷库。这个所谓的刷库，其实就是去搞游戏公司的官方，搞下来了直接更改数据库的内容。比如一个账号里有个极品装备，在数据库里也就是1或者0来表示，当然这只是举个例子。实际操作的时候搞到官方后申请个小号，直接在数据库里把这个小号的属性改成变态装备，然后拿去卖，效率和盗号完全不是一个级别的。当然了，刷的也不一定是游戏库，只要你有渠道变现，任何库都行。那年和几个朋友一起搞了几个棋牌库（当时浙江那边棋牌名气很大），然后刷库挣了点。不过我们刷的时候稍微高级了一些，没有直接改数据库内容。把棋牌站程序的服务器搞定后，在上面架设个外挂劫持棋牌程序，可以提前知道出牌的内容并发送到我们电脑的接收端，这样相当于提前知道了对方的牌或者服务器出的牌，真正做到了每把都赢。有个兄弟太贪心，去搞了一个小棋牌公司，对方没经验，他用这个套路把人家公司都搞垮了。

相对棋牌公司而言，游戏公司一般都是大型企业，这也就涉及到技术上的一个转变了。以前是搞外挂站，通常都是公网；现在搞大企业，都是搞内网了，所以域环境渗透的东西，也就从那时候(或者更早)差不多开始了在圈子里的技术交流。所谓域，其实就是成千上万的电脑组成一个内网环境，而且域有个特点，拿到了域管理员的账号密码可以连接域环境内任意一台电脑。从经验来看，一般中型公司<员工人数三千至两万>是最好搞的，因为有一定规模弱点多；大型公司<员工超过两万>比较难搞，这种规模和级别的通常会请专业级别的安全公司对内网做详细的安全审计，员工也会定期做安全培训；最难搞的是那种小公司，几十百把个人的，因为他内网杂乱没有域环境，需要每台电脑都搞定，这个工作量就非常大了，而且还不一定成功，所以有句老话叫乱棍打死老师傅。

相对英文，繁体中文更容易看懂，因此我对台湾有特别的感情，所以搞的那边的公司内网比较多，也比较熟悉那边的情况，当然了，隔行如隔山，我所懂得也只是技术方面，如果有榴友在那边也可以联系我。我新浪微博的账号与西游记原著第二十回 标题的后半段相同。 做我们这个的，偶尔有那么一点未卜先知的能力<略有吹牛逼的嫌疑>，比如渗透进竞争对手的公司拿到对方的方案或者预算，相当于提前知道了对手的底牌。如果是提前知道了政府的某些政策，无论是炒币还是操盘都是很赚的。如果是在币圈混或者金融行业的榴友，大家可以相互学习或者交流，1+1通常都是大于2的。以前刷游戏库很赚，现在游戏公司对自己内网的防范也很严密，刷游戏库属于过时很久的产业了。

09年那年出台了法规，刑法修正案多少条来着，具体不记得多少条了，反正就是规定了渗透非政府计算机也是非法行为，所以很多同行都开始转行了，有开安全公司的，有去做外贸的，有去了某部门的，当然还有被捉的。记得那个安全天使4ngel谭登元，在圈子里名气相当大，因为他写的大马phpspy到了几乎无人不用的地步。因为刷国内那种P2P平台的库进去了，很不值当。所以很多人开始做国外业务了，外贸也属于这种类型，黑掉国外的站然后做SEO来使谷歌搜索排名靠前，好几个朋友靠这个赚了一辈子也花不完的钱。还有办证的，也是火的不行。别以为那些办证的都是假证，很多是真的，就是网上查询的到。具体操作也很简单，把官方站黑了，客户需要什么证件，提供名字照片等信息，插入到官方数据库里面，也就变成真的证件了。那时候市面上需求最旺盛的，当属一级建造师，这个证件即便是在现在含金量也相当高，更别说当年。我一个同学考了三年也只考了一个二建，可见这个一级建造师有多难考。有了这个证件可以直接拿到建筑公司去挂靠，啥事不做都有进账；如果是去建筑公司当然就赚的更多了。

 

当然还有最没有底线的，就是去黑学校站然后拿学生数据去卖的，这种一般都是卖给骗子，骗子打电话给学生家长说学生被绑架或者车祸之类的。我觉得不管做什么事，底线还是一定要有的，不能什么钱都赚。类似的还有QQ包，就是那种插件，很多榴友一定遇到过，就是右下角的QQ弹窗说中奖的，奖品是一个三星笔记本电脑（那会儿苹果笔记本还没有惊世骇俗），然后免费给你邮寄，不过需要你先上缴20%的个人所得税。这种骗术基本到了2011年的样子就绝迹了。从07年那会儿开始流行，也是让无数的人财务自由了，不过我个人很鄙视这种骗子。我很欣赏姜文在让子弹飞里说的台词：老子就没想过要去赚穷鬼的钱。做人还是有点底线的好，别把人往死里逼。另外不管做什么行业，诚信是第一位的，这样才能有回头客，我们安全行业也是这样。

 

正所谓盗亦有道，骗了一次就没有二次了，谁也不是傻子。

10年后做黑帽SEO的人越来越多，不管是百度还是google，都是靠作弊搜索排名来赚钱。最简单粗暴的算是子域名劫持了。去把IDC的公司网站黑了，篡改数据库把所有域名的子域名全部解析到菠菜的域名IP去，短时间内能给菠菜公司带来巨大的流量与客户，一天赚个几万都很正常。当时搞了一个域名空间提供商，很小的规模靠这个子域名劫持一天收入八九千，不过毕竟是国内的，干了不到一个月赶紧收手，钱虽然很重要，但是得有命花才行，不然就是帮党国挣钱了。当然了，如果有了规模的一定财富，个人建议尽早移民或者拿个外国国籍再回来生活，不然赚的钱说不定哪天就莫名其妙的变成公有的了。

不知不觉过去了那么多年，国内的氛围也是变幻的太多太快，06年那会儿到现在还存在的技术论坛，除了邪恶八进制也就剩下个看雪论坛了，暗组也被迫改了名字。不过现在邪恶八进制也基本没啥人了，上面的有些版主甚至已经身陷囹圄。黑客X档案，黑客手册，黑客防线三本国内著名的杂志也停刊了很久；BHST，3EST, 天阳，九区，甲壳虫技术论坛，红狼，狼族，乌云，当初这些名号响当当的黑客技术论坛也先后被迫关闭。唯一活到现在的而且氛围继续活跃的，当属土司了，这个是个另类，也一直很低调。朝廷对这个东西也是从开始的不管不问到现在的极力打击，因为现在数据泄露极度泛滥，与当初可以轻易学习到这些技术不无关系，而学的人的素质又鱼龙混杂。

除了圈子里氛围的变化，随着时间的推移，黑客工具方面也是后浪推前浪，不断出现非常精品的工具。从早期的海洋顶端一句话，到现在的菜刀；从当初简陋的抓包工具，到现在的brupsuite套件；从当初的阿D注入工具，到现在的sqlmap；从当初的灰鸽子，到现在的各种穿透内网代理的DNS木马，层出不穷。可能不懂这方面的榴友对这些名字比较陌生，但是安全行业圈子里的兄弟，应该都很了解。

絮絮叨叨聊了这些年的各种奇葩经历，再聊聊这个行业。黑客这个东西，并不是大家从电影中看到的那样，比如敢死队3里面的那种分分钟黑掉别人系统的人是不存在的，通常情况要拿下一家大公司(规模至少三千人以上级别)，平均需要一个月左右的时间，不断的尝试各种密码各种姿势，很苦逼的。当然了，如果你有方程式组织爆出来的老美的那种大杀器级别的工具则另当别论，通常国内的黑客是没有这种东西的，也可能是我太菜逼了，如果有大佬在这里，就当看笑话或者我瞎逼逼了。

 

我们这个行业，犹如手里拿着一把别人没有的利刃，可以做好事，也能做坏事，只在一念之间。以前不懂事总有着各种热血情怀，等长大了才明白，很多时候不过是为了混口饭吃罢了，那些高大上的伟光正都是假的，我等屁民，不过是想讨点生活，养活父母妻儿而已。

不管做什么灰色行业，给大家一些个人建议：目标不要选行业里的标杆，因为一旦引发数据泄露，别人会追究到底；少做国内的业务，尽量做国外的，因为相对来说会安全一些；做业务之前，先计算下成本，时间和安全风险都是成本之一，而且比重很大。零零散散的说了一堆，但愿没有让各位看官失望，祝大家生意兴隆，家庭幸福。发帖不易，反复编辑了七八次删除重复絮叨的话和错别字，不入法眼的地方还望版主大人海涵。

近日艾薇资讯在微信业主群里有人说猫眼被撬了，当时我还纳闷被撬了说明了什么啊，然后我搜了一下，真是有点可怕啊，发出来给大家看看这猫眼开锁，大家要小心啊！我上网搜了一下图片，大家来看看是不是真有点吓人啊

 

 

上面是开锁的工具，钳子是用来破坏猫眼的，下面是开锁的流程, 我靠，专业的工具，什么钱都有人挣哈

 

据说速度快的熟练的只要70多秒就可以打开….

我想了一下，除了装猫眼防护器以外，还可以反锁，只要反锁了，就算破了猫眼，应该也打不开了。

希望大家生活中多多留意啊…. 我家双锁，还有警报器，猫眼摄像头移动报警，门禁开启报警。。。。哈哈哈。 还好天天睡前记得反锁～都有反锁，还有链子，正面取都费劲。反锁反锁反锁，重要的事说三遍, 有小区的监控都不是白给的。物业干嘛去了, 不怕贼偷就怕贼惦记，缅怀那年北平城丢的电三轮，监控也有警也一早报了，官爷快中午晃晃悠悠走了正如他轻飘飘的来了。挥一挥官袍，不带走一片云彩。

 

这个绝对防不胜防。

但只要你人在家的时候打上保险，人出门的时候锁上天地锁，自然就不需要害怕了。但是有时候反锁也没用，我家对门反锁的，小偷也是大概1分钟就进去了.目前市面上的民用门和锁，其实就是个摆设。只要你呼叫开锁服务，然后看着他们工作就明白了。其实这里也包括民用保险柜或保险箱。我新家换锁的时候  亲眼见证开锁师傅 施展楼主主题中的绝技，之前忘了带钥匙叫过开锁的，就是这样开的，大家还是多多注意。

网络游戏，不是我们每个人都能玩的起的，这里的玩不起指的不是充不起钱，穷的不敢充值。我指的是而时间上的投入，迷恋网络游戏而引发的生活中的蝴蝶效应，这让你得不偿失。尤其是我这种自控能力差的人，难怪媒体上以前说网络游戏就像是电子鸦片一样。但是如果你是那种无所事事的大金主，网络游戏会给你带来快乐和快感。我是清醒的，我感觉我能够反思到，就是进步！30岁的年龄段是挣钱的时候，不是考虑游戏玩游戏的时候。上有老人，下有孩子，媳妇每天为了生计忙的不可开交，我却考虑着网络游戏，要不要在一次入坑。每天登陆那个网游的官网，摩拳擦掌，跃跃欲试！甚是可悲！

 

网络游戏，王者农药和吃鸡这种快节奏的，不是养成类的网游还是可以玩一玩的。最伤人的就是那种养成类的网络游戏，游戏里需要你升等级，整装备，玩炼化，结交朋友，应付游戏里的仇家，依然一副快意江湖的游戏画面，吸引你，让你久而久之就扑在里面。最典型的例子就是某易旗下的跟电影同名的游戏，大HXY。我承认我自控能力差，但是这个游戏确实害我不浅，为了情怀，一次一次的练号，这个游戏至今让我又爱又恨！因为玩网游，已经潜移默化的影响到了我的现实生活。有好多的事情让我追悔莫及，回想起来让我呼吸都难受，压的难受，真的，不要去触碰网络游戏，有那个时间还不如陪陪父母，陪陪老婆孩子。我要是在沾染网络游戏我就会死。我举几个最混蛋的发生在我身上的，我感觉我的事迹1天都说不完，我承认我自控能力差是主要原因。

我在外省当兵，一年才一次探亲假，一次一个月左右，2013年回家过年，大年三十晚上，为了那个破游戏的任务，我在自己屋里玩游戏，父母在客厅看春晚，我还记得母亲用几近无奈哀求的语气让我出去陪他们俩看看电视，聊聊天，说我一年回家一次，父亲去我屋里喊我，我无动于衷，父亲就站在我背后看了一会，看不懂，嘟囔了几句就出去了。初二一早去姥姥家，为了杀完游戏里的几个小怪，母亲在门口等了我好几分钟，母亲都等到不耐烦了，真的要发火的那种。为了网游，一年回一次家的我，到了家当天晚上就非常混蛋的去网吧玩通宵，父母无奈。至今还记得母亲给我说:”儿子你都一年没回家了，陪我唠唠嗑吧”我为了满足自己想玩游戏的欲望，推脱过去了，走之。那个假期我是白天吃了早饭就去网吧，中午不回家，下雨6点之前到家，就跟上下班一样，总之那个假期过的非常混蛋！做儿子做的一点都不合格。混蛋，混蛋，我混蛋！我母亲在2014年因病去世，到现在我就是想什么都不做，就想陪陪她聊聊天，说说话，可惜时间回不去了。 2015年探亲假跟对象在一块，也是因为玩这个破游戏，忽略了她，一心扑在游戏上，去她单人宿舍找她的时候，每次都带着笔记本，因为随时可以玩网游。

 

2015年在单位，因为玩网游，非要弄好游戏里的数据，就跟有强迫症似的，不上去心里就特别痒痒。上级下来军  事考核时间我打开了电脑玩游戏，后来被上级领导抓到。宿舍半夜不睡觉，想起来游戏里的buff还没有用完，就爬起来打开电脑搞游戏，被连 首 长抓住，电脑当场没收。(2013年8月份之前都是以身犯险，查完铺以后坐出租车去网吧玩游戏，被子里用衣服做一个假人，凌晨5点多回来跟着出早操) 到了自己买了电脑以后，终于可以不用偷偷摸摸提心吊胆的跑出去通宵了。在单位为了玩网游，请假谎称自己耳朵里面疼，回宿舍玩网游去了。休假回来因为忽略了女朋友，家人，自己归队以后特别的懊悔，自己给自己写了一份保证书，最后也没起屌用，自己管控不住自己。到现在我结婚有孩子了，在家偶尔还去一次网吧通宵，孩子也不愿意哄。一心只想着游戏，所以说，这个游戏已经严重的影响到了我的生活。后来，我被单位踢走了，去了另一个单位。假如当初我不那么沉迷游戏，还不至于走到今天这一步。一切都是自己作死！当年我到的那个新单位条件艰苦，属于兄弟单位里条件最差的一个，伙食不怎么好，各方面保障也都不怎么样，四五十人里面，洗漱洗衣服只有6个水龙头，还有3个不流水，说白了就是几十号人只有三个水龙头可以用，早操之前上厕所都得排队。有时候想一想，自己弄成这样，谁也不能怪，只能怪自己，辜负了那么多的人。自己做的错事太多了，因为调到了这个单位，当年还染上了尖锐湿疣，对，因为嫖娼的缘故。如果当初自己不作死，正常表现，也不至于蝴蝶效应影响到自己。

今天看了大神的两步验证方法，我看得有点懵，又是威必恩，又是谷歌商店，又是两步验证app啥的，实在是不懂啊，我自己以前也这么用过，只是直接在应用商店下载了两步验证app，然后按照步骤进行了两步验证，最最重要的是密匙和二维码必须保存好，不管是手写，手机备忘录，电脑文本文档，企鹅空间，企鹅收藏，都备份了一遍，上岸不易，都很珍惜。

 

后来发现两步验证app也有弊端，不管是换新手机还是手机刷机，以及手机意外丢失以后，如果没有备份密匙和二维码，只能一首凉凉送上，去工单自助找回也不方便，十分麻烦；如果备份了密匙和二维码的又得重新下载两步app，输入密匙或者二维码，才能重新绑定账号，获得动态六位数字密码，登录自己的账号。

 

自己用了一段时间以后觉得有点麻烦，后面有大佬分享了微信小程序，名字也叫两步验证器，用了以后感觉太方便了，自己尝试过安卓手机使用小程序两步验证以后，再登录果机同样的微信账号，打开帐号里面的两步验证小程序，输入社区账号的有效六位动态数字，也能正常登录自己的账号，所以一直用到现在。

 

今天就厚着脸皮给大家分享下微信两步验证的操作步骤和方法，借花献佛，原来有聚聚分享过，不知道还能不能搜索到，自己也是一个电脑小白，挂代理，爬梯子什么的都不懂，只能玩最低级的办法。

 

 

 

1、直接微信搜索两步验证密码器

 

2、直接选择两步验证密码器，进入小程序

 

3、进入之后就会显示以下界面，可以手动输入密匙，也可以二维码扫描

 

 

4、我是直接选择的手动输入，因为我只保存了密匙，没有二维码，只能选择点击手动输入

 

 

 

 

5、手动输入我的社区账号和原来保存好的密匙，输入完成以后选择添加密匙

 

 

6、再回到客户端，重新登录我的社区账号，输入密码登录试试

 

 

7、账号是开启了两步验证的，所以需要输入新的动态六位密码，我就用新绑定的两步验证小程序试试

 

 

8、直接在微信两步验证小程序里面找到了规定时间内有效的六位数密码输入

 

 

9、输入六位数字以后，能够直接登录我的社区账号，十分的方

 

 

所以在这里给大家分享下我自己理解的两步验证方法，最重要的还是及时备份好自己的密匙和二维码。当然这个方法也只是我照搬原来社区大佬分享的，也不知道这个方法还能在社区搜索出来不，能搜索当然是最好，不能的话，我在这里分享给大家，也是给大家另外的一种两步验证方法，相互借鉴，活学活用，肯定能够完美的弥补两步验证的

 

缺点，保证我们各种突发情况下都不会丢失密匙，失去得来不易的账号，也避免让我们走上艰难找回自己id的道路。

 

 

说的不是很好，大家将就看一下，有什么不懂的也可以私信交流，相互学习，相互进步，纯手打，请大家轻喷，让大家受累了，谢谢大家！

到昨天为止，基本上毕业季的论文、还有毕业论文检测我是忙完了。本来上个月开过一贴，后来因为其他事情太忙，就太监了ORZ。前面废话我不多说了。就直接说干的。

发表职称论文，其实说白了就是发表学术期刊。首先说，发表学术期刊必须要有的东西是啥，CN刊号，这个东西相当于期刊的身份证，没有这个东西，100%是假刊。CN刊号跟在新闻出版署查到的刊物名不符的，100%是假刊。至于issn那个东西，只要有cn刊号的，基本上都有issn刊号，但是有issn刊号的，缺未必有cn刊号。

再一个学术期刊可以分为以下几个等级别我从低到高讲。

普通期刊：里面有国家级期刊、省级期刊。这个是怎么区分省级国家级期刊。要看主管单位，一般说省厅级单位主管的期刊，比如XX 卫生厅,xx水利厅主管的期刊，就被认定为省级期刊，而部级以及其下辖的单位主管的期刊则是国家级期刊。比如卫生部XX协会主管的期刊，就是国家级期刊。

科技核心：这个The key magazine of China technology 中国科学技术信息研究所出版的“中国科技论文统计源期刊”，又称“中国科技核心期刊”，学科范畴主要为自然科学领域，是目前国内比较公认的科技统计源期刊目录。因其受科技部委托，带有官方色彩，权威性名列国内首位。

CSCD核心期刊：CSCD是中国科学引文数据库的英文缩写,CSCD在高校申请基金和审查评奖包括院士的评审都要检索CSCD;CSCD中分为核心库和扩展库,其中核心库的杂志等级略高些(相对而言),但是这3类杂志有交叉,比如一军大学报既是CSCD核心期刊,也是中文医学核心期刊。

北大中文核心期刊：又称中文核心，北大核心。是在所有科技核心期刊中每4年评选1次，影响因子达到标准，即可成为中文核心，由北大出版社每4年公布一次,现在用的是2014年版(2015年发布）。

南大核心是由南京大学中国社会科学研究评价中心，组织评定的，两年一评。通过对全国所有符合两月以下出版及非一刊号多版的人文社会科学各学科学术性期刊，进行他引影响因子分析，指某刊在统计当年被CSSCI来源期刊文献引用该刊前2年所登载的文章的篇次（不含该刊自引）与前2年该刊载文量之比；总被引频次指某刊被统计当年被CSSCI来源期刊文献所引用该刊创刊以来登载的文章的总篇次（含该刊自引）。结果最靠前的的刊物，就是南大核心来源期刊。

南大跟北大是不分伯仲，但是往往评定职称的时候还是以北大核心比较多。

评职称的时候如何合理选择期刊，能够少花钱，多办事呢。那就是别想着大的来。

你如果评中级职称，只要文件里没说要求知网收录，只是说要公开发行的期刊，你就在普刊里随便撸一份，发一发就好。

如果中级以上，那就要看文件了，因为不同的行业，不同的地方有各自的土政策，那就需要你自己合理斟酌

这里就还有一个例外的东西，就是叫学术专著，这个东西写起来巨大的痛苦，10w字左右的一本，一般来讲，职称认定的时候，认可第一主编跟第二三主编，可以作为评职称用，第三名往后就用不上了。这就跟发表期刊的第二作者一样，第二作者就好像英女皇一样，只是象征而已。

 

由于工作原因，时间不是很充裕，今天分享另外一个，集团公司的领导，确切的说是她上了我。简单介绍下，女领导42岁，集团高管董事会成员，分管投资部，权利很大。跟她认识是在2016年集团中高管培训会上，当时她是作为培训会启动嘉宾来致辞的，晚宴上互相敬酒，被我分管领导推荐认识的。后来在集团会议上也见过几次，但是仅仅就是见面寒暄下。关系拉近主要发生在2017年5月份，我们子公司在印度投资的项目迟迟没有被集团敲定，说白了就是钱不来，项目搞不了，她又是分管这一块的，我的分管领导就下任务叫我找她搞定！没办法硬着头皮先跟她秘书约时间，本以为很难约（我们集团高管一般都很官僚，像我这种中层根本不放眼里的），但是她主动发微信给我的，叫我周五三点直接去她办公室等她，她秘书都没通知我！我第一感觉应该对我还是有好的印象的。周五早上带着项目策划骨干去了集团找她汇报，下午三点她准时到了，项目也详细汇报了大概2个小时，她就听，也不过多发表意见，没有提什么要求之类的，但是也不表态，我只能用四个字形容，老奸巨猾！最后结束时放了句话，董事会会认真考虑，她会把意见反应上去。我本打算结束了赶紧叫司机回去的，她发话留我们吃晚饭，秘书都安排好了。

 

晚饭时候我就提醒几个项目部经理酒桌上好好表现（以前在酒桌上都是我冲前面喝，现在年纪稍大了，也知道套路了，能不喝就不喝，能叫下面喝，自己尽量少喝），晚餐8个人，就她跟她秘书是女的，另外两个男的也是集团战略部的领导，本以为自己能少喝的，但是她硬盯住我喝，她喝一口红酒，老子半杯白的，加上另外两个集团领导一直敬酒，当晚喝多了，但是没醉，意识还是有的，迷迷糊糊的就安排我们住下了，说明天周六休息，今晚就住这里。印象中我知道是她秘书带我们去酒店的，她秘书亲自带我进的房间，帮我烧好水，泡完茶才走的，其他三个项目经理也喝高了都自己回房了。秘书临走的时候交代我，记得接电话，领导会打电话来。我到浴室冲凉澡跟家里打了电话就上床了。

 

估计半小时差不多，电话响了，女领导电话来了，问我睡了没？找我谈项目事情，我就知道事情没这么简单，今晚看来是我入虎口了！我说还没睡，我下来接你，她说在房间等我，她马上上来。几分钟就听见门铃响了，门一开就拉着我关门靠门上，说她喝多了，项目她早看过了，没问题的，就看我配合不配合，看我表现！我一个公主抱就抱起她往床上走，嘴里说，那就先试试表现如何。说实话，42岁的熟女，长的不是很漂亮，但是也不属于那种难看型的，差不多165的身高，胸部蛮大，皮肤不是很好，戴个眼镜，高跟鞋，典型的职场干将类型，之前就进入了正题，前后缠绵了近一个小时，完事后，她跑去冲澡，看着精液留在她大腿内侧，感觉满满征服感。这几年的经历，我早就不是那种腼腆型，我一眼就看出她就是老手。洗完澡她裹着浴袍跟我坐着沙发上，我在抽烟，她喝着茶说小伙子表现不错，你现在是上了船了，有些事情不必我多说，项目下周会在董事会上提，至于能批不批，看你套路对不对了，我是直管项目投资的，你是执行项目的，你觉得我在董事会上会直接说你们子公司的项目好么？你也是中层精英，这点套路应该清楚的，该怎么借力，该怎么传话吹风，这点你不会不懂吧？要是我在董事会上直接说你们的项目好，必须上！你觉得董事长会批么？要有跟项目本身没关联的人提项目好，我再附和，再发动几个支持下，董事长肯定会批！知道怎么做了吧？我清楚的点头，心里想着，看来高层内部都不好对付啊，各个都是套路，算我是没白混，一语中的就知道事情的办法了。当晚我们又做了两次，到凌晨三点她才回去。

估计很多人会说我现在傍上大领导了，有靠山了，以后的日子好混了！错了，世上没有不透风的墙，只是早知道和晚知道的区别，公司里最怕的就是风言风语，像我们这种公司，政治斗争还是蛮严重的，一旦靠山失去了位子，失去的势力权利，倒霉的都是我们下面的这帮中层，也就是这帮队伍的人！改朝换代的时候，最先杀的就是我们中层。所以我在这种事情上非常小心，更不必说她了，她比我还要清楚！目前为止，我个人觉得，我的分管领导应该知道这个事情，因为去年集团评先评优，他把我推上去的，当时说了句话，你是队伍的人了！我知道他就是跟这个女领导是一个队伍的，所以我相信他是知道的。还有我想跟在职场上混的朋友们说一句，关系跟靠山固然重要，但是在绝对的时间、绝对的事情上，最终拼的还是自身的硬实力，自己的能力、真本事和看事情的深度！我刚毕业回国也是靠着父辈的关系网进入公司的，八年的职场混下来不说经验，就说说自己看到的，我认为还是要认真踏实的学真本领，任何机遇、机会可能会给那些有关系的有背景的先考虑，但是一旦被他们挑走剩下的机会，优先考虑的就是你！这种机会得来也是不容易的，所以做好沉淀与准备吧。其实最近一段时间，我一直在想跟她的事情，也许现在看来是好事情，起码最近几年我这个位子还是很稳的。但是也不代表以后的事情，我的目标还是蛮大的，估计这个事情以后会影响到我的职业生涯，暂且就不论了！

都说不想入江湖，奈何江湖拽我入，本想自己造江湖，奈何年轻心太嫩！

请各位大佬嘴下留情，就当故事会看看了。