http://blog.letitbe.pw github + octopress

@黑莓 不是在做?

-.- 看来v2ex的都是好学生啊... 我要遇到这种老师... 他敢这么给我说,继续骂他

-.- 没搞懂？ 99元就能拿下这手机的工程机？ 100%?

@nine 试过了.这是你的站?都被脱过几次库了..

求能加速校内网的东西...校内网晚上电信线路实在忍不下去了..但联通线路流畅...

@rrfeng 哈哈。2000W csv 是kaifang数据? ... 经常要打开几百M的文本... sublimetext 都是加载一会就死了... win7 自带的写字板加载非常流畅..

可以用抓包软件....

@lffuss 但是是这种情况。。 内网的服务器 不是什么正规手法得到的... 入侵的... 如果做软路由动静太大了 。。 openvpn 比较好配置...我考虑过openvpn 但是要加载虚拟网卡.. 在服务器上动静也很大..

伪基站。。。 需要的设备：usrp ... 成本 8K左右... 在学校做过这方面的实验...但只是实验. 没用于实际用途.. 这东西其实用来研究无线电原理的.. 但越来越多的人 用来做假基站了...

@andybest 某次不是有个 多优惠重复用的漏洞？ 我用了2次。。 加上上次 twitter 的 和这次万圣节的

Date Description Amount
October 30, 2013 General Credit -$10.00
October 16, 2013 Promotional Credit from October Twitter Promo (10/15/2013)! -$10.00

It has been applied to your account. Enjoy! 哈哈。良心企业。。 现在do上都有 60多刀了。。 加上自己充了20刀。

@peng 感谢。虽说很想支持你的微信公众。。但后来发现 手机就没装微信。。

@summic ..城市热点.. 和锐捷一样的 恶心东西。

-。- do.com 这让我想到了 恶心一代人的dr.com

@shierji
@9hills
@zavior
@letitbesqzr
@zavior
@szpunk
感谢各位提供思路...已经实现。顺便写了个 备忘。http://letitbe.pw/162

其实我觉得。虽说没有绝对的安全,就比如php程序..你的程序写的再安全,如果是webserver的溢出..就算你webserver也很安全,如果是linux 或者 windows远程溢出? ..再者 tcp/ip 协议漏洞? ssh协议漏洞? 也有可能你的ftp软件漏洞?... so 没有绝对的安全... 只有说相对的. 大部分网站被入侵 都是因为管理员的舒服 贪图方便... 前段时间我的blog就被搞..自己从事安全行业,自己的博客居然被入侵,实在惭愧... 我的博客建设在bae上... 前段时间.为了测试bae的权限..我放了个webshell进去... silic 的,在业界很出名的一个phpwebshell。由于自己测试，就没修改他的默认密码...自己上去试了试,觉得很安全. 连写文件的权限都没有...但就因为如此。我没有删除shell... 被黑阔发现...大概看日志,他首先用默认密码进去..登陆进去后 测试了几个文件的权限 读取了mysql config文件..发现都没什么..但他貌似发现是bae了... 文件的确不能写..但他 可以运行php... bae的mysql 各种信息都通过环境变量得到。他用php 执行命令 去把mysql账号密码去echo 出来了.. 然后自己注册了bae 用了我的mysql连接信息 去连接...然后用sql修改了后台的密码。顺利进入后台。