刚刚，特朗普捅了一个天大的娄子！
全世界瞠目结舌！ 都知道特朗普狠，没想到这么猛！ 3日，中东突然传来大消息：在特朗普的指示下，美军空袭炸死了伊朗精锐部队“圣城旅”的指挥官卡西姆·苏莱曼尼。 《新闻周刊》报道称，特朗普下令出动无人机发动打击，并于1月2日上午批准了这次行动。 天啊，就这样，把苏莱曼尼给炸死了？ 还真的是货真价实，伊朗当局随即证实：在机场被袭击身亡的，就是“圣城旅”指挥官卡西姆·苏莱马尼。 伊朗最高领袖哈梅内伊还下令 …
通达 OA 的 getshell 漏洞复现
准备漏洞环境： 我使用的是从官网下载的最新版 本机：Windows10+Cknife 连接 shell 漏洞环境：通达 OA11.3 版服务端（2020-01-03 12:50） 开始复现 1、开始安装环境，一步步的傻瓜式安装，然后启动环境 2、然后拿出我们的 POC /ispirit/interface/gateway.php?json={}&url=../../ispirit/../. …
腊八｜清粥一碗如常过，乡心万里入梅花
今日腊八 一年岁尾最重要的日子 我们纪念它从一个“馋念”开始 有一碗粥，又有一碗面 还有一罐腊八蒜 但儿时总被父母笑 “小孩小孩你别馋，过了腊八就是年” 而如今最馋的却是父母 思思念念为儿女 我想说：爸妈爸妈你别急 又是一年腊八时 归家可期 旧时北京 别说喝腊八粥，光是提起 谁的嘴上不立时生出一种甜甜腻腻的感觉 时节未到，家里主妇便出门 筹齐十八种干果 糊糊涂涂熬成一大锅 俗话说：“腊七腊八，冻掉 …
2020，往事不回头，往后不将就
这是公元2020年的第一天，当新年的第一缕曙光笼罩这片大地，我们又一次与你如约相见。 日出东方，我们看到辽阔的天空，看到天空下巍峨的高山和阡陌纵横的土地，看到田园梦醒，看到都市楼起。 我们会知道，世上没有最终的成功，也没有致命的失败，最可贵的，是继续前进的勇气。 “2019年，我太难了！” 有人贩卖焦虑，有人鼓动非理性消费，有人制造伪精致主义。 总有一段难熬的日子，让你自我怀疑。 不过当你再经历多 …
2020年技术人员资格考证时间表
2019年马上就要结束了，你的年度目标实现了多少呢？2020年，你的Flag立好了吗？你是否有着许许多多的考证计划？霜天整理了一下2020年技术人员资格考证时间表发给大家，希望大家用得上。 以下是今年各类证书考试时间表，送给各位准备考证的同学们，千万不要错过考试的时间哦！ 使用快捷键：ctrl+f 可以快速搜索你想要的内容。 【2020年01月】 1月4日-5日 自考（除部分地区外，大多为这两日） …
人性最大的善良，是“换位思考”
在人之上，把别人当人；在人之下，把自己当人。 杨绛先生曾写过一句话： “当你身居高位时，看到的都是浮华春梦；当你身处卑微，才有机缘看到世态真相。” 人间百态，各有所难，每个人只看到自己眼中的世界，看不到全貌。 生而为人，最可怕的就是：你生活在光亮里，就以为整个世界都是光亮的。 凌晨一点，看到网上有人发布了一个帖子： “深更半夜跑滴滴的人都是怎么想的，真的有人为了钱不顾一切吗？” 帖子发出后，瞬间引 …
新郎婚礼播放出轨视频，新娘不堪家暴出轨新郎姐夫
俗话说百年修得同船渡，千年修得共枕眠，结婚本来是人生的一件大事，而且婚礼对于一对新人而言是最难忘的回忆之一，但是根据网友爆料福建的一对新人却在婚礼上上演了令人苦笑不得的奇葩一幕。随着婚礼进行曲音乐缓缓响起，在主持人及宾客的掌声中，一对新人缓缓走进会场，新郎不顾新娘快步走上台，新娘在伴娘的帮助下上台。新郎全程黑脸，与主持人及宾客的欢声笑语形成鲜明对比。 简单来说就是新郎家暴新娘，然后新娘和新郎的姐夫 …
细数关于中央空调的那些事
每个人家情况不同，适合的空调类型也不同。壁挂空调 简称“挂机”，内机挂在墙上。如果是中央空调，国产和进口在压缩机等方面确实有差距；如果是挂机/柜机，国产和进口差距极小，参数合适的买就行了。 不要去小经销商门店，小店之间互相串货，低端充高端卖，安装和售后的资质都没有，都是外包给游击队，出了问题要维权很难。 买什么种类的空调？ 所有空调都有外机和内机，外机放在室外，内机有各种样式，根据内机的不同，空调 …
被曝在江歌遇害3年后接受粉丝打赏赚钱，刘鑫微博账号被封
2017年的12月20日，“江歌案”凶手陈世峰被判处20年有期徒刑。2019年12月20日，微博话题#刘鑫#和#刘鑫改名#相继登上热搜榜。在江歌遇害1143天后，网友发现，三年前“江歌案”中的当事人刘鑫已经改名为刘暖曦，并且其微博id@刘鑫6-6已有32万粉丝，发布的长文下有5万多元的打赏，俨然成为一位大V。 案件回顾：江歌遇害始末 2016年11月3日，中国留学生江歌在日本被刘鑫的前男友陈世峰用 …
网页劫持分析，浏览器指纹信息，利用-csp-预防劫持
最近，每天第一次打开简书都会跳转到一个恶意网页，它以浏览器错误问题引导用户下载一个安装包。这个安装包安全性未知。另外打开网页时还会自动向剪贴板中写入一个淘口令，打开淘宝的时候会自动打开一个红包。页面跳转似乎是同一个 IP 每天只有第一次会触发，自动复制淘口令每次都会触发。另外，恶意网页的域名隔一段时间会更换。 经过分析得出，此问题准确来说不算是网页劫持，而是简书自己的一个广告供应商的问题。恶意代码 …