老兄你的粉丝们有些偏激啊…自杀的这么多

见识到了什么叫报复性反弹，以前正常情况下我带小孩假期打篮球，上午11点左右最好的场地都是随便挑，放开了之后，51期间的篮球场，从早上到晚上，连最烂的场地都在打三波轮换。都是憋疯了，最近聚餐多了起来，每天1000跳绳都快坚持不住小肚腩的涨势。果然还是要迈开腿管住嘴。

同感 网页链接

婴儿潮那代人的美国，国力如日中天，家用代步车都能上二三百马力。很多国家正在想办法吃饱肚皮的时候，他们不但有汽车电视冰箱洗衣机，还代表人类去月球转了一圈。然而也就是这些人，变成了嬉皮士。

CVE-2020-2883 来自白帽汇安全研究院的王宇表哥，java反序列化是个坑，而weblogic这里面全是洞，你下载的最终版本也是，虽然我这么说不太合适，但是我实在不知道你们这些大企业一定要买全是洞的产品吗？

而且信写得也很好！//@祝佳音: 看看！黑龙江人有情有义！

subDomainsBrute增加了Python3.5+支持，扫描效率更高。     网页链接

美国二战后的“婴儿潮”那代人，也就是 1946 年至 1964 年之间出生的人，因为赶上了当时的经济高速发展，所以收入不但高于他们的父辈，也高于他们的后代。今天美国年轻人的收入比起婴儿潮那代人是倒退的。千禧一代（出生于1984-1995）人在 25 岁到 34 岁之间的时候，所拥有的财富只有婴儿潮一代同年 ...全文

无意中看到这个，网页链接，A malicious LDAP server for JNDI injection attacks。看了一下其代码实现，不是太喜欢，不过也算现成的轮子之一，有些人可能喜欢。

@孔夫子旧书网 你们这个“延长收货时间”的功能该检查一下业务逻辑的设置了。

银行对涉及客户隐私的数据一般都会有分级分权的管理措施。比如要看流水，一般就不是随便一个柜员都能操作的，需要高级别内控人员授权。但在 KPI 压力之下，各支行对大客户的讨好有时候也是相当谄媚的。早些年，忘了是医保还是公积金，总之是那会儿每年能从里面提现一部分。有一次，钱已经打到了我的 ...全文

美国总统国家安全事务副助理波廷杰在讲话中用五四精神来割裂中国社会，这并没有让我很意外。因为最近一两年网上已经有人用马克思主义割裂中国社会了。“内卷”之流毕竟是自己瞎编的筐，装东西容易漏。阶级斗争那可是非常成熟好用的理论。要是不明白他们真正的内在想法，还以为当代托派要冉冉升起了。 ...全文

男人是否能忠于爱情，主要取决于其价值观，而不是爱情本身。在这个问题上，爱情和价值观比起来太微不足道了。无论你哪一点让他爱得死去活来，世上总有许多人，在这一点上比你强 10 倍，能让他 10 倍的死去活来。

千呼万唤始出来，我发现Github Trending可以按语言选择排行榜了，可以告别部分低质量中文项目了。（但也会误伤少量高质量中文项目）十分好奇这是不是就是Github为专门解决这个问题特加的功能。

70年代爱工人，80年代爱大学生，90年代至今爱大款——其实本质上一直都是爱生活资料。

他们最讨厌别人告诉他们现在生活比过去强多了。因为一旦接受 了这一点，就让人有点不好意思再抱怨了。而又因为“现在生活比过去强多了”很容易查证，所以不接受这一点的心理成本比较高。接受了也不舒服，不接受也不舒服。左右都是不舒服，能不让人讨厌吗？所以类似《后浪》这样的宣教努力对他们是不 ...全文

五一节后，北京恢复了正常的城市节奏，100%复工。同时，开始垃圾分类。

//@陳楸帆: //@彭伦空间://@没有羊先生 :大家太厉害了...半小时就涨了2%, 从第五名上升到了第四...  查看图片

回复@Joyliness: 网页链接 //@Joyliness:图片评论 查看图片

有一种思路是渴望乱世。觉得自己现在虽然没指望，但“乱世出英雄”，所以如果遇到乱世自己是有可能出头的。“重新洗牌”，自己就有机会能抓到好牌。锅里有一百斤肉，二十个人分。有人能分三十斤，有人能分十斤，有人能分一斤。“重新洗牌”后大家都能分三十斤吗？不可能，一百斤肉不可能让二十个人都 ...全文

2019 Real World CTF in 10 days～ Excited!!!😍

Re Vulnerabilities will be reported to VMware via GeekPwn in order to fix them.

#GeekPwn2018 Chaitin Tech security researcher f1yyy has escaped VMware EXSi and got root shell on the host for the first time in the world. After demo...

Hack The Real, cool!😈

🙌

Yes! no PWN no FUN, just enjoy the game!

Again！

We win it!

Also thanks to @thezdi and #Pwn2Own 2017!!

Cyber security is very important.

Check our ROP tool used in our private PS4 jailbreak:

Have you ever played Super Mario on PS4?

According to the rule of @GeekPwn hacking contest, the bugs we used in jailbreaking PS4 will be reported to @Sony.

We demonstrated the latest PS4 FW 4.01 jailbreak at GeekPwn 2016. We’d like to thank @fail0verflow for their awesome ps4-linux.

The Latest PS4 FW 4.01 jailbreak by Chaitin Tech (Long Take Version):

我们对漏洞的理解：有文本描述（危害，产品），有全网影响面分析（fofa），有漏洞会否用于实际攻防的判断，有复现漏洞的靶场，有对应的pcap包对应发包和响应，有判断存在漏洞的方法，有利用的整个流程（exp）。这就是我们团队的使命，结合漏洞与安全社区做最好的技术。任何单个公司都无法很好的完成

看到“投资低于 1000 万的客户可以拿回 20% 保证金，投资超过 1000 万的客户不退保证金”这个策略的时候我心里只有佩服。里面全是智慧。

从“内卷”到“前浪后浪”，他们这些年瞎琢磨的，愤愤不平的，20 年前就有人拍成电影了。那也是如今 PUBG 这一型游戏的设计源头。然而，2000 年演《大逃杀》的北野武，2017 年拍过一个广告《年轻时跌倒是正常的啦》，里面说：“年轻的时候，人会遭遇各种失败，狂妄自大，身无分文，对未来充满厌恶” ...全文

自如模式没问题，问题是“凭什么你这么有钱？凭什么？嗯，凭什么？”//@来去之间: 为啥？自如这个模式有啥问题么？//@午后狂睡:……再发酵下去，当地估计要准备整治二房东了。

现实中是有火球的

转发

好的，夸夸你//@simokieSaMa_混沌兔EX: 查店铺山正公众号@RiverSong8 //@Lolita推土姬:可以查山正

WOW 翻自己微博才发现 2019 年只发表了 3 篇原创，分别是：开年！年中！年末！

哈哈哈哈哈哈哈哈哈哈或或或或或//@lo娘小裙子bot: 哈哈哈哈哈哈哈哈//@-来瓶橘子汽水吧:哈哈哈哈哈哈哈哈//@歪果网红的日常:哈哈哈哈哈哈哈哈哈哈//@痞师傅:哈哈哈//@开箱超人:哈哈哈哈哈哈哈哈哈哈//@我脑浆都干了:哈

//@tombkeeper: 其实不是没想法，而是唯恐说出来自己就要承担责任。“有担当”是极为罕见的品质，比“有才华”还罕见。缺乏才华还可以用别的弥补，而缺乏担当只可能平庸并将永远平庸。 //@Joey_Yin: 是的。最大的绝望来自于死一样的沉默。

是！ XD //@痛lo: ？是我用过的那个多糖吗//@Lolita推土姬:帮扩，有查山正功能

hhhhhhh//@新西兰进口车厘子:疯了…//@风琴酱的lo代小店:……

愈演愈烈➕1//@清蒸猪头:管控一旦开始，只会愈演愈烈不会放宽松。很简单的逻辑判断。//@网路游侠: 这就过分了吧？！从备案那天起，就觉得这个政策一直是在打压站长们！呵呵呵呵……简直了，MMP //@卢松松:你也被通知整改了？哎！

//@菜刀曦曦: 笑死我了//@叫我赵山河好了:不愧是乐器之王

值此资本家欺负创作者的时代，创作者真的只能用爱发电了吗？推荐一个平台，就叫“爱发电”，创作者可以在上面建立自己的主页，让自己的粉丝发电，并提供给粉丝一定的回报。爱发电看样子是对标国外的Patreon，国外这个平台我使用过，但主要问题是服务费和支付渠道成本太高（Paypal多重收费），你只能 ...全文