Life

心里能力不强的人，请别看。 有些事情还是不要接触比较好， 社会最恶一面不是随随便便就能接触到的， 也不是你能理解的 好吧，忽略上文所说，至于暗网到底是什么，今天就去领略风情 ———> What a fucking thing is this? 好吧，已经无力吐槽，什么鬼东西都出不来，而且也无明显的性暴力篇幅。据说是经过3次代理导致请求缓慢。总之就是——一点也没劲

网络攻防从来是一场没有硝烟的战争，攻防双方你来我往，奇技巧谋，各擅胜场。而细究网络攻击案例，不难发现其中潜藏不少兵家谋略。 A 暗 渡 陈 仓 暗渡陈仓是著名兵书《三十六计》中第十九计，全称为“明修栈道，暗渡陈仓”，出自楚汉相争时韩信攻咸阳的典故，常被形容用一些公开不被怀疑的行为来掩藏背后的真实目的。 某种意义上，2017年上半年造成巨大恐慌的勒索软件 WannaCry 和 ExPetr 便深得此计精髓。 表面上看来，WannaCry和ExPetr 就是两个单纯的勒索软件，可是真的如此么？——未必。 这两个勒索软件由两个不同的组织发布传播，除了同样造成惊人的影响力外，这两次攻击还有个共同点便是对经济收益的兴趣缺乏。 结合之前造成重大影响的勒索软件来看，无论是曾经造成乌克兰电网停摆的BlackEnergy、明显带有政治动机的索尼影业攻击事件中的主角Destover，还是在主要在中东地区扩散的Shamoon、StonedDrill，首先，它们都自带数据擦除功能，其次，这些攻击的发动时间、作用地域都和同期的一些大型政治事件相吻合。 通过勒索攻击掩盖真正的政治意图已成为一项不断发展并日趋成熟的战术策略。于是我们猜想，WannaCry和ExPetr 是否也是如此。 WannaCry攻击的部署 事实上，WannaCry远在其广为人知之前便开始实施部署。我们掌握了一些证据表明，WannaCry部署工作的开展早于公开讨论的时间。 早于3月14日，攻击者便已通过网络钓鱼来感染目标受害者。网络钓鱼会包含一个指向位于公共网络托管服务的文件的链接。一旦点击链接，会下载一个包含“Job Inquiry – Resume 2017.exe”的压缩包“Resume.zip”，而受害者通常会以为这是一个职场应用。 此可执行文件保留了修改后的Adobe pdf文件图标，在释放众多恶意程序（造成安装WannaCry的释放器及下载器）的同时，立即打开作为诱饵的应用。以下是是诱饵之一，这可能是一个安全的文件，尽管我们并未在网上找到它。 大多数针对目标易于入侵（可能缺乏可靠的安全防护策略），位置遍布全球，来历各异。 而恶意攻击组织在接下来的两个月里，开始在这些目标的机器上部署第一版WannaCry勒索软件。没有任何迹象表明，他们有在这个过程中试图获取比特币。 利用ETERNALBLUE的DOUBLEPULSAR后门代码及嵌入在勒索软件中的kill switch似乎也更进一步证明了攻击者并没有把精力集中在如何收集比特币上。 有一段时间，攻击者发出了一系列消息，鼓励用户向他们的钱包支付比特币，这更像是一种”此地无银三百两”的心虚之举。 这两个月的攻击活动缺少经济收益，某种程度，表明了这些攻击者真正在意的是那些小心隐藏在勒索活动表面下的目的。 ExPetr部署 ExPetr部署工作极富技术含量。该病毒针对目标是乌克兰政府的主要办公软件供应商。攻击者还侵入了UA的新闻网站，以便让攻击目标群体不局限于MEDOC网络范围内。 一旦侵入MEDoc网络，他们就可以访问软件更新组件，并以此进一步在目标客户组织中窃取凭据。侵入事件发生在4月份，而大规模的磁盘擦除则发生在很晚以后。 此外，并不是所有接收到Telebot部署尝试的系统在之后都会被部署ExPetr。同样，并非所有接受ExPetr部署尝试的系统之前曾被部署过Telebot。 奇怪的是，采用启动蠕虫的ExPetr有着与前面提到的WannaCry相似的延迟发动。 攻击者发布了WMI / PsExec / ETERNALBLUE / ETERNALROMANCE武器化的ExPetr版本。从Wannacry的不断升级中，可以看到，即使对Windows系统进行了修补，攻击者也可窃取用于有效横向同级访问的凭证，并且可以擦除/隐藏目标系统。 这点也意味着，攻击者将目标执着的锁定在乌克兰相关目标网络。蠕虫组件也不会在目标网络之外生成随机网络连接。该变体包括有由本地win64和win32 MSVC编译的Mimikatz启动组件，该组件会释放到磁盘中运行，用于窃取密码，最终获得最高权限，以便于更好的进行传播。 除了上述共同点外，以上案例还有个特点，就是蠕虫最开始侵入时，并非利用0day漏洞，更多是因为设备本身的脆弱。 无独有偶，最近关于医疗机构网络安全的一份研究显示，设备的脆弱是重要挑战之一。解决方案具体体现在实际层面就是制定程序，安全计划，实施新的安全技术以及不断培养员工安全意识方面。 如今电子邮件攻击（以网络钓鱼和勒索软件威胁的形式）数量不断攀升。网在未来Verizon的“ 2017年数据泄露事件报告”还强调了医疗保健行业内勒索软件攻击的升级，而其中最主要的威胁来源出自内部，据统计，其中68％的威胁是内部威胁，而32％来自外部来源。 通过调查还发现，内部人员和第三方供应商已成为三分之二安全专业人士的首要担忧之处。63％的受访者表示，员工的错误和数据处理不当是他们面临的最大挑战。69%的受访者也表示，第三方供应商在过去一年也是网络安全的重要不稳定因素之一。 小结 过去的一年，安全形势很难令人乐观。但是在研究中，我们发现这些安全隐患大部分并不是因为什么0day漏洞，更多是出于安全意识的欠缺，导致设备系统脆弱。所有安全响应计划里，最重要的始终是准备阶段。 而如今随着技术的不断发展，各种安全威胁不断升级，与之相对的是成本的不断降低，仅靠事后防治很难解决问题，更多的只能通过提前预设安全方案进行安全加固，进行事前防御。 — end　— 安全之道，青松知道

首先在google.com上面搜索 tor browser 进入下载界面↓↓↓: 选择你所需要的版本: 下载并安装到你的电脑上 随便找个 “楼梯” 可以使用全局代理的那种 开启成功后，打开你之前安装的 Tor Browser 成功连接，打开Tor Borwser为如下界面 键入你找到的 Dark web 网站 这里提供一个明网的网站 三W点b一sTG欧R一点抗 请自行重组上述网站 ##################################### 建议不要去寻找dark web ，一些内容太过恶心，而且现在也没多少可以正常进入的了

造成该问题的原因在于Safari浏览器的问题： 解决该问题只需在head标签中添加如下代码即可解决 <meta name = "format-detection" content = "telephone=no">

我在安装过程参考了Tor获得最新网桥ip及设置方法，http://www.mottoin.com/reports/112817.html两篇文章，不过在安装过程中也遇到了一些问题，总结一下。 一、配置不成功 一开始我是按照集成的网桥进行连接，如下图的第一个（我们要优先选择集成网桥，如果不行的话，才会选择自定义网桥），我把所有的传输方式都试了也不行，于是我选择了第二个，自定义的网桥直接去https://bridges.torproject.org/bridges这个网址里复制就行，全部复制之后粘贴上去就行。我试了很多次，但都不成功，所以我选择了另一种。另一种获取网桥的方式是发送电子邮件至 [email protected]。注意：必须使用电子邮箱发送请求：Riseup、Gmail 或 Yahoo。邮件内容是get bridges 的邮件，主题随意。几分钟之后，对方发来回复中，一次有3组tor代理地址和端口。我试了邮件给我的网桥，很快就好。 二、自定义网桥复制的时候，需要全部复制，不要只复制前面的套接字，后面一串也需要

这个文章是在网上直接转的，我认为说的很有道理。 太多太多的人只看到了表面，后面的辛苦又有多少人看到 以淘客来说，我一天只睡三四个小时，这样的生活半年以上， 推广审核等等等。 这样坚持了三年了 别人只看到了我每天睁眼就挣了好几百，又有谁看到我因为肝的问题吃了多少药， 因为熬夜精神不太好，身体的损伤 玩小三现在一天挣六七块钱，又有谁看到我刚开始一天只挣二三分钱， 每天都比之前多挣一分钱努力。。。 很多人羡慕富二代，但是又有多少人看到他父辈的辛苦。。 做人不要眼高手低 记的以前看过一个文章，， 人人都想当马云 为什么叫阿里，因为当时一共十八个合伙人。。 到最后合伙人只有六个其它人全部退了。。 最穷的时候只有一台服务器，电费都欠费了。 在北京同样应聘， 他比别人都有能力，结果因为外貌只有他没合格。 腾迅起步，到处找人投资。。 没有一家看的起。。 其实有空看看这些真的很有用处 一个竹子可以用三年时候长根，一夜时间长大。。 这叫底蕴 而不是，你行我也行，，别人能挣钱我为什么不能。。。 就这事太简单了我行我也能。。。 我就是比别人缺个机会等等等 其实你比别人缺的东西太多太多了，，坚持，，努力，，学习，，成长 一个朋友的孩子，，幼儿园的时候就全部是双语交流，， 拉丁和钢琴学习。。每年两次出国学习。。 一年学费十七万。。 你用什么跟人家比，这出生就以经是我们终点了。。。 人家底商十七个，一年什么也不做，收租多少钱。 上面说的只是特例， 另一个朋友大连做批发的。。现在做商城了。。最穷的时候站票去沈阳批货。。一坚持就是十年。 说这些有点多了。 努力你没看见不代表别人没有努力。。 最近很多人问我网上兼职的问题，， 吧里也有很多人认为简单，可以不用上班了，， 其实不然，，你挣的钱能达到工资嘛？ 并不能。。。 一天的工资就按六十块钱算。。 你用什么办法可以达到每天六十的收入。。。 靠所谓的刷~单》》？？ 别开玩笑了。。 底蕴底蕴底蕴 如果你们有时间，酷六每天上传视频， 坚持每天五部，坚持一年，收入一天十多块钱轻松。。 你每天微信加人，一天加二十人，坚持一年，换微信号全部加满。。。天天说话。留下人脉。。 做什么也比别人强 不要因为网上兼职而放弃工作，， 不要因为别人说的再好而自己迷失，，，不要因为他人的说的而放弃坚持 2019年网上兼职的趋势给博主的感觉是越来越正规化，也让过去这种小众的挣钱方式逐渐为普通网友了解。当然，大部分人都只是被网上兼职光鲜表面吸引，期许着自己也能在互联网上发掘出点赚钱路子来。 18年10月和一位同事讨论起每月的薪水，没聊几句我们两个饱受车房婚压力重担的年轻人开始吐槽工资太低，必须搞点副业做做。 博主一般不太和现实人群提及博客一事，倒是这位同事直接说到：“我想干自媒体，我们村一个人做了几个月自媒体已经买了车。” 博主虽穷，但一直也在探索发财之路。这好不容易遇到身边活生生例子挣钱了，赶紧追问：“自媒体？哪个平台？做的什么方面内容？” 这三连问一发出后，同事微微一笑：“呵呵，很简单。他就买个相机，找个人合伙，每天拍视频，发出去就有很多人看。拍得三农方面内容。” 更加好奇了，又赶紧补刀一句：“什么三农，能再具体点吗？” 同事不屑的说了句：“他就每天出去抓鱼拍个，回来杀鱼拍个，炖鱼汤一个，吃鱼再拍等等。” 博主没再问了，开始思考类似这种模式赚钱的可行性。 还没等我想完，同事把工作手套一扔，自信满满说道：“靠，明年我就辞职干这个去。买个相机就能干，我喜欢钓鱼，我就拍这一类准行。” 现在已经2019年2月了，博主前几天微信发消息问他：“你辞职没，自媒体干的咋样？” 他只回复一句：“没有。” 从当时信誓旦旦的辞职干网络自媒体赚钱，到今年如往年一样来公司搬铁打工。这其中经历了什么，博主不得而知。 可能是过年给家里说出自己全职干自媒体想法后，被爹妈教训一顿； 可能是与村里的做自媒体成功人士沟通后，发现并非想象那么简单就退却了； 可能是过年期间天天吃喝**连买相机的钱都给败光了，没法启动当初的预想了。 其实同事今年依旧会来上班，博主去年就预测到，只是没想到他还会来的如此积极，大年初七就报到了。 网上三农方面自媒体，在他口里却是“买个相机，找个合伙人，每天拍视频”如此之简单。 而吸引这位同事想大干一场的仅仅是看到别人光鲜的表面：干几个月自媒体已经买车。

利用贪心解决 #include #include using namespace std; vector cp; int n,ans = 0; int main(){ scanf("%d", &n); cp.resize(n); for(int i = 0; i < n; i++){ cin>>cp[i]; } sort(cp.begin(), cp.end()); int pos = n/2,ans = n; for(int i = 0; i < n/2; i++){ while(cp[i] * 2 > cp[pos] &&pos < n) pos++; if(pos >= n) break; ans --; pos ++; } cout<

蓝桥杯历年真题题目及题解目录汇总 A. 结果填空：阶乘位数 题库链接 分值: 5 蒜头君对阶乘产生了兴趣，他列出了前 10 个正整数的阶乘以及对应位数的表： n n! 位数 1 1 1 2 2 1 3 6 1 4 24 2 5 120 3 6 720 3 7 5040 4 8 40320 5 9 362880 6 10 3628800 7 对于蒜头君来说，再往后就很难计算了。他试图寻找阶乘位数的规律，但是失败了。现在请你帮他计算出第一个正整数的阶乘位数大于等于 10000 的数是多少，即求最小的正整数 n 满足 n! 的位数大于等于 10000。 答案3249，细节，注意少点new对象，大数类的对象之类的，很耗时间，打牛客的时候入过坑 import java.math.BigInteger; public class 阶乘位数 { public static void main(String[] args) { BigInteger n = BigInteger.valueOf(1); BigInteger one =BigInteger.

近日，网上再次爆出某售票软件泄露数千万条用户信息暗网售价炒到 40 万元，距离上次京东泄漏数千万用户信息事件也才过去一年多一点。 你的信息是否也在其中？ 也许你会说：“我既不买票也不用京东”。那只能说明这次信息泄露不包括你的隐私，但不能证明你的隐私在其他平台没有被泄露。你能看到这篇文章，说明你是一个互联网的用户，使用互联网就有信息泄露的风险。 售票软件和京东只是被爆出来的代表，大企业尚且如此，那么那些千千万万的小企业呢，我能信任你们吗？ 互联网发展到今天，我们已经不能避免的要使用它，我们注册了各种 app，和手机绑定，和身份证绑定，如果你的信息被泄露，你有想过有什么后果吗？ 先解释一下为什么我说： 如果你所有平台的密码都一样，那么你危险了。 举个例子，你就明白了。 假设你在 a 网站注册了个账号，绑定了你的手机号，绑定了身份证。 你又在 b 网站注册了一个账号，绑定了你的手机号。 你在 c，d，e…各种平台注册了账号。 为了省事，你的所有密码都一样。 确实，这样很方便，记住一个密码你不仅可以登录微信，也可以登录淘宝，还可以登录CSDN。 可是有一天某个网站的信息泄露了，那么这就意味着： 你在所有平台的信息都泄露了。 因为你的密码都一样，你的手机号都一样。 事实上，生活中很多人的密码都只有一个，甚至很多张银行卡的密码都一样。 这样很危险！ 也许你会说，现在密码不会明文保存，都是加密的，不可逆的。 但是又怎么解释黑市上出现的账号和密码呢？ 不是所有的企业都有能力和意识去加密你的信息，大企业尚且这样，那成千上万的小企业呢？ 所以，密码一定要有针对性的去设计，而不是千篇一律。 那密码太多记不住该怎么办？ 没关系，我们只用记住一个规则就能让所有平台的密码不一样。 怎么做呢？举个例子。 比如你之前你所有平台的密码都是： 12345 好了，你现在注册了一个CSDN账号： 密码可以加个知乎的后缀，这样就能和其他平台做区分了，于是你的密码变成了： 12345_CSDN 但是傻子都能看出这个规律，那我们再复杂一点，把知乎换成乎知。 于是你的密码变成了： 12345_NDSC 有一点不好识破了，不过还是不够复杂，那么我们再复杂一点，加个大小写。 再复杂一点，你是山东济南人： JnSd_12345_NDSC 现在你的密码已经比较安全了，再加一个你喜欢的特殊符号，这里就加感叹号吧，这让你的密码更安全。 JnSd_12345_NDSC! 如果不了解你的设定规则，其他人是很难猜出你的密码的含义的，而你只需要记住一个规则就可以根据不同平台推断出你的密码。 当然，这个规则你不能告诉任何人。 我这里只是举个例子，这个规则也是我临时想的，你可以想一个只有你自己知道的并且具有创意规则，这样你的密码就是定制化的了。 这样看来，和之前记忆一个密码相比，你现在记忆的是一个规则，记忆量和记住一个密码是一样的。 但是这样你的密码会安全很多。 如果你所有平台的密码都一样，那么请你看完本文之后立马修改。 除了保障自己的密码安全，我们的隐私也不应该被转让和公开披露。 前段时间我想注册个脉脉，但是软件非得读取我的通讯录，不给权限不让用，这是必须的吗？ 好的，我妥协，我同意，我用新手机号注册个小号，随意起个名字还不行么？ 但是你最近发给我的推广短信是来搞笑的吗？ 不要让手机成为你的移动监视器。 你的数据到底有多廉价？ 数千万用户的信息，40 万元，算下来 1 元可以购买好几百条信息。 确实，这很廉价。 这些信息可以干什么？ 对于普通人而言，我们因为信息泄露而受到的最大的伤害就是每天接到和受到无穷无尽的推销电话和短信。 更高级一点的应用就是使用身份证信息，比如购买火车票。 在乘车早已实名制的情况下，为什么黄牛还能为所欲为。 那就是因为他们有大量的公民身份信息。 在抢票的时候，先用你的身份证购买火车票暂存，有客户上门的时候，再把用你的身份信息买的票退了，再用客户的身份信息抢回来。

《暗网》 这大概可以看成是某种调查文学，向我们揭示一个完全不同的网络世界，犹如浮在水中的冰山，普通人可以看到的只是很小的一部分，还有很多看不到的东西，都隐藏在水面之下。这本书给我的一个强烈感受是参考文献的长度，都快赶上正文了。个人评分三星。 《告白》 日本这个民族真的是很奇怪，有些想法，简直难以理解，崇拜强者，讨厌弱者，为了吸引眼球，不惜以杀人来制造轰动效应，而为了证明自己强大，一个软弱善良的人同样可以变得异常残忍。人性的复杂可见一斑，个人评分四星。 《激荡十年，水大鱼大》 吴晓波先生的这本书，介绍了 2008 – 2018 中国这十年来的经济，社会变革，以及一些重要的事件。这十年离自己比较近，反而没有之前的《大败局》或者《激荡三十年》读起来那么荡气回肠，时间可能正如中国的改革开放一样，已经走入了深水区，更多的是暗流与回旋。个人评分四星。 《编码宝典》 算是一部中规中矩的故事类小说吧，时空交错，几代人的命运交织在一起，作者以一种巧妙的方式将不同人的命运汇聚在某个神奇的岛屿上。个人评分三星半。 《2001 太空漫游》，《2010 太空漫游》 科幻小说史上的永恒经典，生命或许只是一种轮回，从来处来，往去处去，个人评分四星半。 《无敌舰队》 讲述西班牙的无敌舰队如何被崛起的英国海军打败的故事，中规中矩的历史书，个人评分四星。 《巷说百物语》，《续巷说百物语》，《后巷说百物语》 这大概就类似于中国的聊斋吧，怪力乱神，阴阳交错，只能说，大千世界，无奇不有。个人评分四星。 《百年战争简史》 英法百年战争，不知是翻译的问题，还是写作的问题，读起来感觉很跳跃，而且有点索然无味。个人评分三星半。 《神的九十亿个名字》《地光》《童年的终结》《遥远的地球之歌》 《与罗摩相会》 都是克拉克的经典科幻小说，个人评分四星。 《被嫌弃的松子的一生》 又是一本读完让人觉得心里很堵的书，这是怎样悲惨而又让人感叹的人生呐，日本这个民族，骨子里也是有种浓烈的悲剧色彩吧，平淡的成长，热烈的绽放，悄然地逝去。个人评分四星。 《克苏鲁神话》 颇有点爱伦坡的惊悚风，哥特式的恐怖，可惜已无法让我共鸣，可能已经没有那种想象力了吧，不过故事还是讲的挺好的，个人评分四星。 《活出人生最好的可能》 作者眼中，中国女性的杰出代表，每个人都有自己的悲欢离合，得意与失意，人生或许就是如此，所有的经历，都变成了感悟，丰富了自己，也丰富了生活。个人评分四星。 《鼓书艺人》 老舍先生讲故事总是很能沉住气，娓娓道来的感觉，让你仿佛身临其境，感受着抗战时期，小人物的命运浮沉。 《骆驼祥子》 原来完整的故事是这样的悲剧，可能现实就是这样的悲剧吧。 《万物起源》 又重新学习了一下从宇宙大爆炸开始，到现在的生命的进化。 《艺术的故事》 慕名而读，只可惜自己水平太浅，无法领会其中的奥妙。 《小李飞刀：多情剑客无情剑》 古龙先生是个反转与制造悬念的高手，也只有他，能够用大段大段的对白来推动剧情的发展。 《鱼王》 俄罗斯盛产文学巨匠，西伯利亚的艰苦生活在作者笔下也能变得充满诗意与传奇。 《我的天才女友》 别人的天才女友，别人的精彩故事。 《一个叫欧维的男人决定去死》 小清新带着些许小感动。硬汉柔情。 《百年法》 《时间的形状》 相对论史话，还是一知半解啊。 《地中海三部曲》 伊斯兰教与基督教的恩怨情仇，都变成了伊斯坦布尔的历史记忆，浩瀚的历史长河，所有的英雄与传奇都已逝去，只留下直指苍穹的清真寺，在天地间静默。 《活着为了讲述》 马尔克斯先生的回忆录，告诉你他老人家是怎么走上魔幻现实主义主义这条不归路的。 《折断的龙骨》 别样的推理小说，没毛病。 《金色梦乡》 面对强大的国家机器，陷入阴谋的弱小个体似乎无处可遁，只能不停的奔逃，何处才是可以让自己安然入睡的金色梦乡呢。 《未来简史》 非常佩服作者的脑洞，未来的社会，可能就是阶层越来越固化，资源的配置只会越来越不均衡，所以探索以及享受未来最新成果的，永远都是资源占有最多的那些人。 《刺杀骑士团长》 村上春树的这篇小说，读完不知所云，感觉很虚无啊。 《一句顶一万句》 刘震云的经典小说，命运或许也是某种轮回，道尽小人物的无奈与挣扎。 《羊道：前山夏牧场》《羊道：春牧场》 有些人驾驭文字的能力，似乎是与生俱来的，读李娟的书，就是会有这种感觉，看起来平淡无常的小事，总是给你某种亲切感。坚强，乐观，努力的生活。 《区块链技术驱动金融》 帮我科普了一下比特币，可惜还是不太懂。 《掠夺者》《去吧，摩西》