2016年8月

有一类人,像古井。
表面上看起来,是一潭死水,静静的,不管风来不来,它都不起波澜。
路人走过时,都不会多看它一眼。
可是,有一天你渴了,你站在那儿舀水来喝,这才发现,那口古井,竟然那么深,深不可测;
舀上来的水,竟是那么清,清澈见底;而那井水的味道,甜美得让你灵魂出窍。
才美不外露,已属难能可贵,大智若愚,更是难上加难。
世人都迫不及待地把自己所拥有的所有都抖出来让别人看,肚里有一分的,说他有两分;有两分的呢,说自己有三分;
如此类推……
正因为这样,一旦发现了古井,便好似掘到了金山银库,有着难以置信的惊喜——以为它平而浅,实则它深不见底。上至奥妙天文,下至邻家琐事,无所不知。你舀了又舀,依然不尽。每回舀出来的话语,都闪着智慧的亮光。你从中得到了宝贵的启示,你对人生有了更高的理解。
这口古井,不肯也不会居功,它静静伫立,看你变化、看你成长。你若有所成就,它乐在其中而不形之于外。
古井,可遇而不可求,一旦遇上,是你的造化。

原作者:不偷心的盗贼
在淘宝上有一种商品,它只卖1元钱,叫做预售商品。大概模式是,假如有一双600+的Nike球鞋,商品描述神马神马感恩季,全场只卖1元,不过是预售,先 拍商品付款,30天后货到了就会发给你。打着如意算盘的你会想,不就1元吗,就算骗了我也没啥损失,拍下也不会死人,如果是真的,还捞一600+的球鞋, 多划算啊。
人这种群居生物,自然就要体现出它是群居生物的特性来,既然你会有这种想法,那么其他人也都会有这种想法,去瞄了一下这类商品,可以很轻易地就拿到上千乃至上万的已拍量。
这个时候,商品背后的店主女王般地俯视着你们这群愚蠢的人类。在我们拍了商品后,意味着店主可以很短时间内收集到成千上万的真实个人信息(姓名、收货地址、手机号码),那意味着……
假设算平均点,1个这样的虚假商品可以套取到1000人的个人信息(保守估计),如果我批量发1000个这样的商品,我的回收数可能会达到1000 * 100 = 100000 条个人信息(PS,不可能批量发1000会有1000的回收效应,假设是10%,即100)。
这样我就拥有一个100000的个人信息数据库,还热乎着。接下来我可以把这些信息以各种组合销售模式卖给欺诈产业链,例如:
(A)你在我这里查询一条个人信息记录,我收你x元/条。
(B)我制作一个查询软件,可任意查询,但需要注册码,我收你x元/月的使用权。
(C)我把整个数据库卖给你,x元/条。
我掐指一算,貌似已收货的个人信息是5000元/条,未收货的个人信息是10000元/条,个中原因请自己脑补。(实际当然不是这个值,只是为了让大家看出来一个比另一个贵)
然后报告店主大王,今天我们盈利xxxx元。
再回顾一下:

(猥琐化) 靠1元虚假商品收集用户信息,用户也不在意,加上群居生物特性,很容易上钩。
(自动化) 人肉发商品太outman了,再怎么也得写个工具啥的能傻瓜化地鼠标一点,商品就发出去了。
(批量化) 点一次发一个商品就更火星了,在商品发布数量那里填写一个数字1000,1000个商品就被批量发布出去了。
(规模化) 1个商品所获取到的个人信息 x 批量发布的商品数量 x 转化率 = 套取到的总个人信息数量。
(盈利化) 不同组合套餐卖给欺诈产业链的人。
看到这里,刚毕业的安全工程师小哥们,这整个利益链中,有多少技术环节需要你去补网站安全漏洞的吗?你需要补什么洞呢?Sql注入?XSS?
黑色产业链真正的核心不全是技术,甚至技术只是其中很小一部分,商业思维才是黑色产业链的核心。
从哪里去赚钱,做一笔能赚多少,怎么把赚一笔的流程批量复制产生规模化,怎么盈利,怎么分成给每个环节的人。
自动化、规模化或许会用到技术,但也有些产业链甚至不会用到多少技术。
一个优秀的商人思维才是这个产业中真正厉害的地方。

 分享自知乎http://zhi.hu/MGCl ; @kanchuqing
——————

第一个故事



四个人进入一幢摩天大楼,要到达楼顶才算成功。

他们走进了同一部电梯。
第一个人开始跑步运动,一刻也不停止。
第二个人开始拿针扎自己,掐自己大腿。
第三个人跪拜、不停向他心中的神祈祷。
第四个人坐在角落一动不动,面无表情。

电梯到了楼顶,开门,四个人走了出来。

一大堆记者涌了上来,热情洋溢。
“请问,您是怎样取得成功的?”
第一个:“成功,就必须努力奋斗,坚持下去就能成功。”
第二个:“成功,就必须能吃苦,吃尽苦头就能成功。”
第三个:“成功,必须有信仰,向伟大的神祈祷,就能成功。”

第四个:“成功?只是运气好而已,没有成功的方法。”

于是,关于成功的故事传遍了全世界。
这是成功学的崩溃。

第二个故事,来自《老罗语录》。

科学家做了一个实验。
笼子里放五只猴子,笼子一角挂一串香蕉。
猴子看见香蕉,自然会过去吃。

它们一过去,就从上面浇滚烫的热水,修理它们。

吃了几次苦头以后,猴子再也不敢碰香蕉了。
接下来抽调出一只老猴子,放进一只新猴子。
新猴子看见香蕉,又过去吃。
这时科学家惊讶地发现。
来不及浇热水。
四只老猴子摁住新猴子一通暴打。
打得它死去活来。

几次之后,新猴子再也不去碰香蕉。

这时再抽调出一只老猴子,放进一只新猴子。
新猴子看见香蕉,又想去吃。
刚要去吃。
被其他四只猴子摁住,一通暴打。
打得最凶的,竟然是没被水浇过的。
它不知道为什么。
就知道谁要吃香蕉就得挨打。

下死手。

新猴子又被打得皮开肉绽,死去活来。

最后这个猴子也不碰香蕉了。
这时再抽调出一只老猴子,放进一只新猴子。
于是它又被其他四个打。
打得最凶的,是那两个没被水浇过的。
逐渐地换,逐渐地换。
笼子里五个猴子全换成了新猴子。
全都没被水浇过。
但是谁都不吃香蕉。
一个传统在笼子里形成了。

这是传统的崩溃。




  • 程序员预留后门尝试:
    你要尝试的是双击右键的尝试,看看会不会有菜单,或三击右键等等~~~这尼玛是程序员自己留的
  • 很多程序员些程序的时候没有采用固定边框
    什么?可以调节边框?是的,把鼠标顶到一个最顶角,然后单击左键后往屏幕中央拉,咦?是不是很像刮刮乐?桌面君粗线了?
  • 疯狂点击法
    别笑,再好的程序都有崩溃的可能性,咱么不讨论遮罩那一块的程序,如果你在ie浏览器里不停的点链接,或者是遮罩软件上面那一排前进后退什么的,程序可能就崩溃退出了。(这个方法在很多办事大厅或者药房里屡试不爽,所以,技术搞不定的,麒麟臂就可以!)
  • 类outlook的方法
    很多网页上有联系我们啊,招聘联络啊,老总信箱啊什么的,你点击以后,浏览器就不争气的去调用outlook去了,打开后你可以在outlook里选择上传附件什么的,弹出文件选择框,然后?然后你找cmd去呗!什么?权限低?没事,还在文件选择框里,这里可以右键了一般,新建1.txt,里面写上cmd,然后重命名1.bat,好的,这下终于可以丢肥皂了。
  • xss的方法
    我是真的不想说这个,有xss还说个毛线呢?随便找个搜索,然后 弹弹弹~弹出cmd~
  • 手残法
    长按,鼠标左键点住页面不要松,谁tm知道程序员设置了右键触发时间是多少毫秒?多等会呗,又不会怀孕~
  • 补充1:
    前面说预留后门什么的长按什么的或者三连击什么,能够看到网页上的右键菜单后怎么办?右键菜单里有“打印”,点开后后下一步啊,安装控件啊什么的,看到“浏览”按钮就行了,点一下,文件选择框就出来了,然后就跟方法4一样了撒
    触屏终端机一般没有完整的键盘和鼠标靠点击和触控来操作,其实搞定它的方法和键鼠操作型的终端机是一样的,你可以这样想,触屏技术就是将手指点触模拟成鼠标操作,那么,鼠标操作跟上文就没去别了撒?
    1. 长按法
      这个一样道理,长按不会怀孕,你就按会儿吧,万一菜单出来了呢?
    2. 多指触控
      就是两个手指或三个手指放在页面上,等待~谁知道程序猿大哥那天吃的药是不是路边摊买的?我就遇到过四指同时长按10秒出菜单的(某车站站台广告屏)
    3. 类苹果系统的操作手势
      这个就像mac的触控板,你一个手指按住另一个手指不停单击(两指或三指模式),然后菜单就出来了
    4. 非固定边框法
      一样道理,有光标的,用手指把光标移动到边角,按住,然后往屏幕中心拖动,可以显示背后的桌面;没有光标的?直接将手指点在边角,按住,往屏幕中心拖。
    5. 对角线法
      这个可能是管理人员为了省事让程序员苦逼做的,就是一个手指放在右下角,一个手指在左上角,同时向屏幕中心移动,然后?然后程序最小化了
    弹出菜单之后和键鼠操作型的终端机同理,弹出cmd,看看内网,ipc试试弱口令神马的就行。
  • 文件夹clsid 大全

    God Mode.{ED7BA470-8E54-465E-825C-99712043E01C}

    回收站.{645ff040-5081-101b-9f08-00aa002f954e}

    拨号网络.{992CFFA0-F557-101A-88EC-00DD010CCC48}

    打印机.{2227a280-3aea-1069-a2de-08002b30309d}

    控制面板.{21ec2020-3aea-1069-a2dd-08002b30309d}

    网上邻居.{208D2C60-3AEA-1069-A2D7-08002B30309D}

    图标clsid=windowsmedia 文件名.{00020c01-0000-0000-c000-000000000046}

    无关联文件 文件名.{00021401-0000-0000-c000-000000000046}

    BMP文件 文件名.{d3e34b21-9d75-101a-8c3d-00aa001a1652}

    HTML文件 文件名.{25336920-03f9-11cf-8fd0-00aa00686f13}

    媒体剪辑文件 文件名.{00022601-0000-0000-c000-000000000046}

    打印机 文件名.{2227a280-3aea-1069-A2de-08002b30309d}

    控制面板 文件名.{21ec2020-3aea-1069-A2dd-08002b30309d}

    网上邻居 文件名.{208d2c60-3aea-1069-A2d7-08002b30309d}

    拨号网络 文件名.{992cffa0-F557-101a-88ec-00dd010ccc48}

    计划任务 文件名.{D6277990-4c6a-11cf-8d87-00aa0060f5bf}

    回收站 文件名.{645ff040-5081-101b-9f08-00aa002f954e}

    Web文件夹 文件名.{Bdeadf00-C265-11d0-Bced-00a0c90ab50f}

    历史记录 文件名.{Ff393560-C2a7-11cf-Bff4-444553540000}

    收藏夹 文件名.{1a9ba3a0-143a-11cf-8350-444553540000}

    预订文件夹 文件名.{F5175861-2688-11d0-9c5e-00aa00a45957}

    ActiveX高速缓存文件夹文件名.{88c6c381-2e85-11d0-94de-444553540000}

    excel.{00020810-0000-0000-C000-000000000046}

    word.{00020900-0000-0000-C000-000000000046}

    media.{00022603-0000-0000-C000-000000000046}

    CAB.{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}

    搜索-计算机{1f4de370-d627-11d1-ba4f-00a0c91eedba}

    mht.{3050F3D9-98B5-11CF-BB82-00AA00BDCE0B}

    mshta.{3050f4d8-98B5-11CF-BB82-00AA00BDCE0B}

    我的文档.{450D8FBA-AD25-11D0-98A8-0800361B1103}

    XML.{48123bc4-99d9-11d1-a6b3-00c04fd91555}

    回收站(满).{5ef4af3a-f726-11d0-b8a2-00c04fc309a4}

    回收站.{645FF040-5081-101B-9F08-00AA002F954E}

    ftp_folder.{63da6ec0-2e98-11cf-8d82-444553540000}

    网络和拨号连接.{7007ACC7-3202-11D1-AAD2-00805FC1270E}

    写字板文档.{73FDDC80-AEA9-101A-98A7-00AA00374959}

    Temporary Offline Files Cleaner.{750fdf0f-2a26-11d1-a3ea-080036587f03}

    用户和密码.{7A9D77BD-5403-11d2-8785-2E0420524153}

    Internet 临时文件.{7BD29E00-76C1-11CF-9DD0-00A0C9034933}

    已下载的程序文件的清除程序.{8369AB20-56C9-11D0-94E8-00AA0059CE02}

    公文包.{85BBD920-42A0-1069-A2E4-08002B30309D}

    ActiveX 高速缓存文件夹.{88C6C381-2E85-11D0-94DE-444553540000}

    mail.{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}

    历史记录.{FF393560-C2A7-11CF-BFF4-444553540000}

    目录.{fe1290f0-cfbd-11cf-a330-00aa00c16e65}

    Internet Explorer.{FBF23B42-E3F0-101B-8488-00AA003E56F8}

    Snapshot File.{FACB5ED2-7F99-11D0-ADE2-00A0C90DC8D9}

    预订文件夹.{F5175861-2688-11d0-9C5E-00AA00A45957}

    MyDocs Drop Target.{ECF03A32-103D-11d2-854D-006008059367}

    Policy Package.{ecabaebd-7f19-11d2-978E-0000f8757e2a}

    搜索结果.{e17d4fc0-5564-11d1-83f2-00a0c90dc849}

    添加网上邻居.{D4480A50-BA28-11d1-8E75-00C04FA31A86}

    Paint.{D3E34B21-9D75-101A-8C3D-00AA001A1652}

    管理工具.{D20EA4E1-3957-11d2-A40B-0C5020524153}

    字体.{D20EA4E1-3957-11d2-A40B-0C5020524152}

    Web Folders.{BDEADF00-C265-11d0-BCED-00A0C90AB50F}

    DocFind Command.{B005E690-678D-11d1-B758-00A0C90564FE}

    脱机文件夹.{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}