作者: admin

  • 像我这样的人

    昏暗的咖啡厅开着暗黄的灯光,玻璃上的雨水缓缓滑落。空座位很多,人很少。店长也就不用顾到大家的品味,可以放一下自己喜欢听的贝多芬。

    阎真坐在窗边难得安静下来,他细细的品味着在空气中飘荡的旋律。坐在他对面的一个烫着波浪卷,穿着蓝色牛仔外套,黑色牛仔裤,脸上画着精致妆容的女孩子说:“你朋友圈里晒的跑车,别墅都是假的吧。”

    阎真看了自己的打扮说:“我看起来很穷么。”

    女孩子撇了撇嘴说:“你不穷?你不穷的话怎么连镜子都买不起照照自己。”

    阎真没有否认她的话,他确实穷,刚才觉得裤子被钥匙硌得难受就把钥匙放到了桌面上谁知道她的眼睛这么利,一眼就看出了这钥匙的含金量。

    不过也不怪她,怪自己这个钥匙确实和玛莎拉蒂的钥匙相差甚远。其实也不怪钥匙,怪自己这条裤子质量太差,一条牛仔裤竟然能被钥匙划破。

    一个像这样的美女是不应该坐我对面的,更不应该一起坐在这个静谧典雅暧昧的环境里。

    这个女生是他从网上约的,阎真听朋友的话把自己的朋友圈精装修了一番,里面充斥着各种华丽奢侈的俗气。但是这样能约到漂亮的女孩子,他起初反对,但朋友说这是套路也是迈出第一步的方法。

    朋友还说了很多不切实际的技巧,叫他要步步紧逼,逼到角落后按住墙角随后再深情拥吻。这些都是偶像剧的套路,是有钱又帅的人消遣生活的方式,他用不上。

    女子说:“要不是下雨我才不会跟你坐在这里浪费时间。”

    阎真说:“怎么会浪费时间,坐在这里听听贝多芬的音乐不好么?”

    女子翘着二郎腿双手环胸带着轻蔑的说:“就你这样的还懂听贝多芬。”

    又说:“穷鬼一个还装有钱人享受高雅的情趣。”

    刚开始见面时给阎真的第一感觉是漂亮,随后觉得有气质知性大方。但从他拿出钥匙那一刻起,他觉得对面坐着一个嘴尖舌利全无风貌的人。

    阎真玩着桌子上的钥匙说:“没钱就不能听贝多芬了?”

    女子说:“像你这样的人就是不配。”说完后就看都不看阎真一眼,拿着自己的手机在那里悄悄打打,呼吸都带着声。

    阎真也不再看她被手机灯光照的想野鬼一样的脸,他静静的听着音乐,开始的平静,高潮的激昂,随后有着一种大汗淋漓的畅快让人回味无穷。

    雨停了,街上涌出人群,他对面的女子也提包走开。看着她走路时扭动的臀部起先是想用手拍一下,现在只想跑过去等她走到楼梯口的时候再奋力踢上一脚。但那女的回头对着阎真说:“就你这样穷的顶多只能找一个路边卖菜的。”

    阎真摸了摸口袋里的钱,苦笑了一下。刚毕业就失业,所学的专业在社会快速的变化中已经失去了价值,他也找不到了前进的方向。

    阎真也结账走出了咖啡厅,他走过红绿灯来到街对面的一家书店。里面有他没有看完的书,他住的这个地段相当繁华,其实就是充斥的各种商业化的包装搏人眼球,LED屏幕不断闪动告诉你所有吃喝玩乐的信息。

    街上来来往往的人穿着各色的衣裳化着精致的妆,机械的走在路上,被自己身上所穿的各种名牌东西压抑着。

    他进的书店的入口很小,只有家里面的两个门那么大。和别的显眼的门面比起来丝毫的不显眼,但进去后里面却异常的开阔只可惜人数寥寥无几。

    老板也不是为了赚钱而开店,只是喜欢这种大隐隐于市的感觉,也是想给在繁华都市迷失方向的人一个小小港湾。

    阎真觉得像他这样的人可能永远不会懂得挤在人群中的快乐,只懂得在角落里在没有聚光灯照射到的地方独自发笑。

    他走到书架旁拿起《解忧杂货店》这本书,他从这本书里看出了人与人之间交流的障碍,以至于在隔着一个杂货店隔着一个时空去传递心中的烦恼。

    很多烦恼或许只能在心里,或许只能传递给远方传到一个没有人认识你的地方。感觉时候差不多了,他走出了书店来到了菜市场,这时候已经到了快收摊的时间。

    阎真停在一个摊位前问:“这个菜多少钱一斤。”

    卖菜的阿姨边收东西边说:“便宜一点三块钱全卖给你算了。”

    阎真看了半天后说:“两块钱吧,这么晚了,菜也不新鲜了。”

    “两块五。”

    “两块二。”

    卖菜阿姨撕下一个塑料袋说:“看你一个年纪轻轻的小伙子想不到这么会砍价,两块二就两块二了,你自己装。”说完就忙着整理起自己的东西。

    阎真接过袋子把一些明显坏的菜挑出来扔掉后剩下的就收进袋子里,这时候他听见了咖啡厅里那女的带着抱怨说:“你怎么还没收摊呢?这么晚了我都饿了,回家也没饭吃。”

    那个阿姨说:“我听你说你要出去以为你晚上不回来吃饭了我就多卖会菜。”

    女的说:“多卖那一会也赚不了几个钱。”

    “赚一点是一点,你也一整天闲着没事也不工作,过来帮我卖菜算了。”

    女的声音明显带着鄙视,阎真听在耳朵里都怀疑她是不是在和她妈说话。她说:“像我这样的人才不会过来卖菜,晒黑了谁赔我。”

    这时候阎真抬起头,那女的惊讶的看着他转身就想马上离开。不想让人知道她其实就是一个卖菜阿姨女儿,尤其是刚刚被她骂过的闫震。阿姨叫她说:“你去那。”

    那女的头也不回,话也不说的走了。阎真从口袋里点出了两块二放到了菜摊上说:“钱放这。”

    阎真一直觉得像他这样的人应该是最优秀的,没想到却过着最平凡的生活。人总会习惯的,却有一些人永远也习惯不了。想像电视剧里的人一样住在别墅里,坐在豪车上,躺在海边的沙滩椅上。

    每次电视一播这些东西阎真都会立马关掉,因为这不关他的事情。他提着菜走进了出租屋,随便做了两个菜,吃了两口突然有一种恶心感翻涌而出,不是从胃里,而是心里闷的慌。

    他跑到窗口吸了几口气,感觉自己就像浮出水面的鱼。这个社会就像一片大海,像他这样的人就不能往深海游,一潜下去就容易被压的难受喘不上气来。

    但总是有人想往深里扎,扎到那个寒冷幽暗的深海。他觉得像他这样的人只适合浮在浅浅的水面,翻着鱼肚白看着广阔的蓝天。

    昨天失眠到半夜,大到耳边总是听到轰鸣的发动机声,小到听见楼下公老鼠追母老鼠乱窜的声音。这也是神经衰弱的一种表现,谁会神经病一样的去关注这些东西,只有像我这样的人才会了。

    第二天起来带着由于睡不够的头部胀痛感还有肚子的饥饿感出门了,他要找工作,要生存。

    他再次看到了昨天那个女的,她就站在路边公交站,她看到了阎真走过来用白眼狠狠的剜了他一下。阎真没理会她,这时候路边开来一辆红色的跑车,她走过去打开车门又回头看了阎真一眼才关上车门。

    阎真面试了一天终于确定了一份月薪三千的工作,总算能让他活下去了,他松了一口气。

    忙碌的工作了几天后又有了休假的时间,他又去了那家书店。他发现那个女的坐在心灵鸡汤的书架下面,阎真没有去打扰理会她。自顾自的拿起来《活着》这本书,他突然觉得有时候人就是为了活着而活着。

    肚子饿的直打鸣,放下书发现那个女的不在了。外面的天已经黑,他像一个旁观者一样在书店门口看着在他面前走动的人流
    。他照例去菜市场买菜,看见那个卖菜阿姨旁边躲着那个女的,似乎还没有完全对自己做的这件事情放开。

    他没有去那里买,也不想去刺激她。听说她这几天已经连续被几个富二代甩,甩到不相信爱情。

    像我这样的人

  • 亦舒体

    自《我的前半生》热播,追了一段时间后,某天兴致大发想要读亦舒。本来,中文系科班出身,对于亦舒兴趣不大。居然读了,时至今日,陆续也读了亦舒的《喜宝》、《我的前半生》、《玫瑰的故事》三种,《忽而今夏》读了一半。读的不算多,对于亦舒体大概有了点了解。这儿所写,不过是个人一点感想,谈不上对亦舒文学的全面认识。

    亦舒体

    袁泉饰演的唐晶,风格以黑白灰驼色为主,大约是符合亦舒审美的

    亦舒体,通常有一个明确的叙述者,这叙述者要么是主人公本人,要么是故事主角之一。《喜宝》、《我的前半生》叙述者就是主人公姜喜宝、子君自己,间或穿插一点亦舒式的金句;而《玫瑰的故事》,叙述者则是四个与玫瑰生命有交集的男人。无论叙述者性别是男是女,性格如何,背后都住着一个亦舒,戴着亦舒的审美品位与亦舒的幽默金句。《玫瑰的故事》里的四个男人,不惟对玫瑰神魂颠倒(小玫瑰的男友除外),他们的审美叙述的方式说话的语气也神似,而这,明明是性格遭际不同的四个男人,居然用了同一种语调,这语调便是亦舒。这些人物多是干瘪瘪的,没什么血肉,也没什么灵魂,是玫瑰的陪衬。玫瑰本身的塑造,也不算丰满。据说是以章小蕙为原型,对章小姐不了解,不妄下评语。从小说本身而言,玫瑰只不过是一个美得倾国倾城的女人,迷倒了遇到她的男人。

    亦舒体

        亦舒的审美里,极为推崇白色,她写子君,不会盲目追求时髦,只是在店里拿了两条开司米呢长裤。这也是电视剧版罗子君被原著党诟病的原因之一,马伊琍饰演的罗子君离婚前穿的衣服实在是花花绿绿糟糕极了,那身红配绿被不少网友嘲讽为像一只鹦鹉,和亦舒的审美背道而驰。有不少时尚博主总结过亦舒式女郎的穿衣风格,简而言之,便是性冷淡风。博主陈苍苍有一篇文章《亦舒女郎,分明是“性冷淡”时尚博主的先驱!》,她写,标准的白衬衫配卡其裤,亦舒笔下的最美女主角都得是一个模样。张曼玉和钟楚红主演的《流金岁月》,是公认对亦舒女郎还原度最高的一部。(可惜电影还没看,后面有机会了看)

    亦舒体

    《玫瑰的故事》里的玫瑰,倒是穿的花枝招展,颜色艳丽,有时甚至像一只七彩蝴蝶,但是足够美,所以压得住,一样迷倒众生。不过,亦舒还是借黄玫瑰的哥哥黄振华之口,对这样的审美(穿衣风格)表示了否定。亦舒欣赏的是黄振华太太苏更生,永远白衣白裤,或者白色长裙,鞋子也是白色的,将白色穿得出神入化,熠熠生辉。

    亦舒体

    《流金岁月》剧照,掐得出水来的张曼玉和钟楚红

    亦舒体的第二个特点,便是女主一定生的极美,可以迷倒一堆男生,通常,经济条件也好,典型的白富美,又极聪明,学什么都极快。要么,就如喜宝一样,遇见一个富如希腊船王一样的易先生。这是真正的高级玛丽苏,不会发生在我们普通人身上。亦舒的小说之所以流行,除了故事之传奇与跌宕起伏,亦舒式的金句也往往给年轻时处于迷茫状态的女孩子以启发。比如《圆舞》里那段,真正的淑女从来不会炫耀,因为她不贫乏。

    亦舒体

    《玫瑰的故事》实在喜欢不起来。一个如玫瑰一样的女人,无疑抽到了一副好牌。仅仅因为恋爱受挫,就十二万分消沉嫁给一个各方面都不相配且不爱的男人,十年,生了一个和她神似的小女儿太初(小玫瑰)。而后,居然容貌依旧美的摄人心魄,将每一个遇见他的男人迷的颠三倒四,离婚后,经历了溥家明、罗爵士和初恋庄国栋。玫瑰的性格也是变化的毫无征兆,前期,活泼异常,性格果敢。似乎和母亲也交流不多感情不深,后面却说那次错误的婚姻完全是为了母亲放心,更让人觉得无稽之谈,一个母亲如果深爱女儿,怎会做出如此勾当。后来,离婚后的玫瑰,遇到溥家明,书里就一直强调玫瑰的至真至情,过后就忘,也不悲伤。我总觉得这要么是没心没肺,要么是冷血至极。至情至性之人,不该如此。如林黛玉,才算是真正的至情至性。还有一点,玫瑰性格是如何变得温柔的,拥有了现代女性所缺失的美德,读到那里我几乎要怀疑亦舒是不是心里住着男人,完全是男子的思维与审美。

    亦舒体

        亦舒体最显明的特点便是语言简洁明快,对话为主,阅读起来,几乎全不费力,不用大脑思考就可以愉快的读下去。这也是大众通俗文学必备的特点,最适合消磨时光。既是为了消磨时光,语言太晦涩思想性太强当然不好,故事情节太烧脑,也不大得主流女观众的心。必得是既传奇 (脱离日常生活经验,人们多有想要窥探他人隐私之心)又通俗(阅读不费力),既离奇又合理,方能捕获一众芳心。试想,哪个女孩子不想生的倾国倾城颠倒众生,现实往往不尽如人意,生的美与否全靠天意,天生美人少之又少,否则,从古至今,怎么只有四大美人。若生的不够美,通过阅读,将自己代入,感受一把国宝级美女的人生遭遇,未尝不是一件令人愉悦之事。

    亦舒体

        看到有人将亦舒和张爱玲相比,总觉得不妥。亦舒永远只能是通俗文学作家,而张爱玲,却是可通俗可学院,创作态度严肃,属于纯文学中畅销的,亦舒则要算是通俗畅销文学,和纯文学不沾边儿。从语言特点,人物塑造,叙述角度来看,亦舒也差张爱玲远甚。打一个不恰当的比喻,亦舒和张爱玲中间,还差着N个三毛的距离。

  • 安全预警:WordPress论坛插件bbPress存在存储型XSS漏洞,影响修复版本2.5.9以前所有版本

    安全预警:WordPress论坛插件bbPress存在存储型XSS漏洞,影响修复版本2.5.9以前所有版本

    近日,WordPress母公司Automattic发布了bbPress 2.5.9版本,在这个官方的WordPress论坛插件的最新版本中,修复了一个威胁程度较高的存储型XSS漏洞,影响范围包括现有的bbPress版本,即版本< 2.5.9的皆会受到影响

    根据来自WordPress.org的统计数据,当前已有超过 30万站点使用了该插件。而据悉,该漏洞是一个存储型XSS漏洞,此类漏洞与反射型XSS漏洞,并称为XSS的两大类型漏洞。我们知道,在存储型XSS漏洞中,攻击者可以利用漏洞于Web平台中植入恶意代码,而恶意代码会被存储于后台或数据库中,随后其他用户访问受影响页面时,便会执行攻击者此前植入的恶意代码,从而实现跨站的攻击。

    该XSS 漏洞存在于插件的用户提及功能中

    在这个案例中,一开始来自Sucuri的安全研究人员称其发现一种方法,攻击者通过用户提及功能(即@用户名,而bbPress的用户提及功能能够将@用户名替换成另外一个链接,创建了一个嵌套链接的HTML结构。),可在论坛文章中存储恶意代码。而这些文章会被存在到数据库中,后面会展示给随后的访问者。如果攻击者有着更加成熟的技术,可通过这种方法从版主或者管理员处窃取cookies,以管理员身份进行操作,实现提权。

    技术细节

    在 WordPress中,所有文章和回复的内容会通过 WordPress的 wp_kses()函数进行过滤,而该函数执行着一个白名单机制,允许HTML 标签及其属性通过过滤引擎,如“a“标签以及其中的“href”属性等。以下为过滤的机制,

    安全预警:WordPress论坛插件bbPress存在存储型XSS漏洞,影响修复版本2.5.9以前所有版本

    接着我们可以看到,其中有个bbp_mention_filter过滤函数,该函数便是对用户提及功能进行过滤,其具体实现代码如下,

    安全预警:WordPress论坛插件bbPress存在存储型XSS漏洞,影响修复版本2.5.9以前所有版本

    上述代码执行流程如下,

    1、首先调用bbp_find_mentions函数,搜索文章内容中存在的用户提及关键符号“@”,通过以下正则来实现,

    /[@]+([A-Za-z0-9-_/.@]+)/b/

    然后搜索完成后,返回搜索结果。

    2、对于每一个搜索到的结果,则检查是否有与它相匹配的用户,以及该用户是否在线。

    3、通过上述两个步骤,接下来便会在后台程序中将提及的用户名,替换为一个HTML超链接标签,可链接到用户的个人页面中去。

    实际上,它并没有检测提及的用户名是否存在于一个HTML标签属性中。而为了更加直观的说明这个问题,我们假设现在有个用户,其名称为“test”,在某篇文章中回复了一个包含超链接标签的评论,并将其中的“href”属性设置为@test,具体如下,

    <a href="@test">link</a>

    然后接下来按照流程,会将@用户名替换成超链接标签,具体如下,

    <a href="<a href="http://targetsite/test/profile/" rel="nofollow">test</a>">link</a>

    正如你看到的一样,此前回复中的超链接标签的双引号顺序便被打破了,而攻击者正可以利用这个机会插入恶意代码,实现跨站攻击。

    漏洞处置时间表

    4月12日:Sucuri安全团队向bbPress的管理者报告了该漏洞;

    5月2日:bbPress 2.5.9修复版本发布,并已解决该问题;

    5月3日:Sucuri安全团队发布漏洞细节。

    如有安装此插件的用户,需尽快升级版本,保证站点安全性,降低遭受攻击风险。

    *参考来源:softpediasucuri,FB小编troy编译,转载请注明来自1024rd黑客与极客(1024rd.COM)

  • 霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    生死HIGH SIERRA.十九 横渡进化溪

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    奔腾的进化溪

    进化湖边我睡了很久,仿佛过了好几个世纪。醒来之后,几乎忘记了自己还要前进,只是呆呆地看凝视着眼前着这世外桃源的风景,我似乎明白了为啥缪尔会把这荒野看作精神家园。

    当我正在发呆的时候,远远看见几个背包客从隘口上撤了下来,原来是在深溪(Deep Creek)相遇的Tim大哥。上次见面还是在孤松镇,他已经赶了上来。和他一起的是一个绰号叫Alabama的美国人和一个英国人。

    Tim是个定向高手,靠一个指北针加一张地图就能轻松找到路,不一会就消失在山间。他们的到来,给了我们的动力。虽说重新上路,实际上根本找不到路,小道很快消失在乱石中。我们沿着进化湖东岸山腰向北一会上一会下。阳光无法触及的峡谷中覆盖着深深的积雪,高山上的雪水倾泄而下,摔跤和过河是家常便饭。

    我们走得迷惑,不辨方向。穿过了一条小溪终于看到了小道,我们看到没看就开始沿着小道向上攀登。走着走着,总感觉哪里错了,似乎我们离山下越来越远。Christi查了下GPS,才发现走错了方向。原来小道在进化湖畔边向高处绕上山头,而我们却楞头楞脑地沿着山腰直接插了过去。疲劳挂在每个人脸上,但是身体却机械地运动着。我的脑子空空,只是不停的走,不停的过河。回头一看Peter和Christi已经不知所踪了。

    我等了很久,也没看见他们跟上来。而另一队年轻的穿越者追了上来,都是我没见过地面孔,我跟着他们一路奔跑着前进,已经停不下来。小道沿着进化溪峡谷向西北方向蜿蜒。进化溪汹涌澎湃让人胆寒,很难想象一会我们必须渡过这条宽阔的河流。

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    平静的进化溪

    海拔降低,风景变换,这里不似前几日的深谷峻岭,河谷宽阔,山势渐缓,进化溪忽然又平静下来。绕过一个巡逻站没多久,就到了一个岔路口。路标指向一片沼泽,便是所谓的替代路线,据说是高水位季节比较安全的路线。我毫不犹豫向沼泽走去。走了200米,眼前一片开阔,先要过的进化溪的支流。这条支流不宽流速很慢,但水却很深,几乎到了腰部。淌过支流,我才想起来,Peter夫妇还没赶上来。关于过河,Christi有非常惨痛的经历,我不由得担心起来,找了个干燥地方坐下来等他们。然而刚坐下来,成吨的蚊子就扑了过来。只能套上冲锋衣把自己裹的严严实实的。

    等了好久Peter夫妇才赶来了上来,到了进化溪边,我们都迟疑起来,河水虽然平静,但是非常宽阔足有2,30多米宽,而且看不出有多深。难道我们走错路了,看看GPS,代替路线应该就是这里。Peter夫妇很迟疑。

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    进化溪的替代路线

    我决心第一个下河。河水平静,但是流速并不慢,而且越往前越深,最深的地方已经到了腰部。好在我走的路线恰到好处,有惊无险地渡过了河。看我淌过河,Peter夫才下水,但他们走的路线有问题,河水差不多漫过肚子,真是替他们捏了把汗。虽然淌过了河,但是痛苦才刚刚开始,我们下半身都已经湿透,蚊子也扑了过来,前方不过是一片泥泞的沼泽,我们三个浑身是泥的落汤鸡深一脚浅一脚地走了1英里才到了太平洋山脊小道851英里处的主渡口。峡谷落差极大,汹涌的河水朝着西方咆哮而去,下游还有一个大瀑布。如果摔倒,冲下瀑布便会被愤怒的河水撕得粉碎。

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    进化湖边的风光

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    The Hermit

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    进化溪

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    平静

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    主渡口

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    暴怒

    沿着陡峭的碎石小路折返着翻下谷底,(South fork San JoaquinRiver),进化溪汇入湍急的圣华金河南源头。山脚下两条河交汇处有一片平坦的林地,Tim大哥三个人已经升起篝火,我们今晚就在这里扎营。黄昏时分,正当我们烤火之时,不速之客闯了我们的营地。一头雌鹿带着孩子悠闲的穿过我们的营地,十分悠闲的吃着草,完全无视我们的存在。但我们靠近孩子,雌鹿就立刻警惕地抬起头盯着我们,孩子也聚在母亲身边。我们绝没有恶意,也不想冒犯。只是目送着她们慢悠悠的爬上了山坡,消失在昏暗中。今天我们走了17英里,离VVR还有一天半的路程,胜利似乎在向我们招手了!

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    不速之客

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

  • 死生

    死生

    图片来自网络

    1/

    我叫曾怡,二十岁,曾约定白头到老的男友有了新欢,我无法忍受被抛弃,要他一辈子后悔。

    写好遗书,重点标注内容:我死了,因为张乐。又给张乐发了条微信:“我会让你后悔的。”

    从十楼高的天台一跃而下,粉身碎骨。我的灵魂脱离身体,飘荡在尸体上空,空气中弥漫着一股浓烈的血腥味。我好像死的有些难堪。

    路人拨打了110,警察和救护车很快赶到,当场确认死亡。

    爸妈从公司赶来,泣不成声,双腿颤抖,妈妈看到我惨不忍睹的尸体,晕了过去。医护人员将妈妈抬上救护车,医生诊断为情绪太过激动,无大碍,休息一下就好。

    警察找出我身上的遗书,确定为因情自杀。

    这时,有两个小鬼来拽我,没办法,我刚脱离肉身的灵魂,招架不住他们的硬拖硬拽。

    从始至终,都没见到张乐那个人渣的影子,看着母亲昏迷不醒,父亲悲伤欲绝的模样,我因为赌气自杀,心里有了一丝悔恨

    2/

    被迫来到人间边境,通往另一世界的结界口,上入天堂,下入地狱。

    我痴痴地仰望,一小鬼鄙视地瞥我一眼:“就你这副落魄的样子,还想上天堂,门都不给你留。”一把把我拉入地狱之门。

    原来,并不能如我遗书所愿,在天上成为人们一抬头就能看见的某颗星星,有权利保佑自己的亲人,和惩罚那些作恶的人。

    刚入地狱大门,耳边充斥着无数鬼魂的尖叫,声声撕心裂肺;个个披头散发,面色狰狞,忍受着酷刑。

    不远处,一个低着头,衣服破烂不堪,双手指甲全无,流着绿色液体的女鬼,一瘸一拐靠近。走到我面前,突然一抬头,诡异地咧开大嘴,我顿时腿软跌在地上,她俯身试图掐住我脖子,所幸被小鬼阻挡。

    想着就快成为他们其中的一员,日复一日受着刑法,死不了,却生不如死。错了,我已死,现在只是一具灵魂,不过在地狱,好像说是鬼魂应该更恰当。这样暗无天日的折磨,即使是我那空洞的双眼,也流露出恐惧的神情。

    我的魂魄摊在地上,无力站起,小鬼把我扛到阎罗大殿扔下,报告后转身离开。阎王坐于靠椅,体格庞大,瞪大的两颗眼珠,有我拳头般大小。

    他翻阅生死簿,最后停在我简介那页,“曾怡,你本因活至五十岁病亡,现如今你破坏生死规律,该当何罪?”

    我呜咽着,嘴里吐不出一个字来。

    阎王:“因你没做过伤天害理之事,可阳寿未尽,无法轮回,判你十八道极刑后,返回人间。若你的躯体可恢复,你便重生,若不存在,你便是孤魂野鬼,不可侵入他人躯体,不可伤他人一丝一毫,否则永世不得超生,你可服?”

    我早已悔恨当初,能回到人间,求之不得,十八道极刑我认了,又不是下十八层地狱,我用力的点了点头。

    火刑,水刑,电刑,撕咬刑……十八种极刑,痛不欲生,最终昏死过去。人们常说的下地狱原来是这种滋味。

    3/

    我醒来已被小鬼扛到了结界口,仰头望了望,天堂地狱,仅一步之遥,对错也在一念之间。

    小鬼告诉我,地狱一小时,人间已是度过了一整天,又一把把我推回了人间。在地狱走一遭才明白人间生活有多幸福。

    我拖着残破不堪的魂魄,迫不及待地想找回死去的躯壳。虽然才过去两天,希望还来得及。

    有种力量指引我回家,那有我想要的答案。我从窗户钻进,外面阳光正好,客厅却死气沉沉,我看到平时放书的桌上立着一个灵牌,“爱女曾怡之位”,前边插着三炷香,后边躺着个骨灰盒,墙上挂着一张我的黑白照。

    此刻,答案已了然,我的身体变成了一堆灰,无法重生,证明了当初的那一时冲动有多可笑。

    我走进爸妈房间,妈妈躺在床上唉声叹气,哭干了眼泪,嘴里嘀咕着“我那可怜的女儿。”爸爸愁眉不展,沉默不语,头发渐白,老了好几岁。

    4/

    该是去找张乐了,我不能就这样毫无意义地死去。

    他平时最宅了,每次叫他陪我逛街都不情愿,大周末的竟然不在家。

    于是,我把他家翻了个遍,找不出丝毫与我有瓜葛的东西,连我花了半个月工资送他的风衣也不见了,以前看他蛮喜欢的。

    我躺在熟悉的沙发上等着他回来。

    模模糊糊地快要睡着了才听到钥匙转动的声音。他的新欢开门,手提着个小包,而张乐双手提满了东西,有鞋盒袋,品牌女装袋,还有超市购物袋。

    看他如此待别人,才知道我从来没被他爱过。

    两人把东西放下,在另一沙发交颈而卧。

    新欢:“乐乐,我们再找个房子吧,虽然那天立刻把你前女友的东西全烧毁了,法师来弄了下,但感觉还是晦气,怕她阴魂不散,找我们麻烦。”

    张乐:“好,亲爱的,全听你的,别害怕,有我在呢。”

    我还真是阴魂不散,想掐死这两人。一想到阎王的警告,不能再犯傻了,死了一次,不值得再永世为鬼魂。

    因判定我是自杀,张乐并没有受到牵连。本以为他无法心安度日,却没想到连一点点的自责感都没有,唯一有的怕是后悔与我在一起过吧。

    他依旧活着,活的潇洒自在,与新欢甜言蜜语,而我呢,受尽十八道地狱酷刑,无法重生,只能是一具四处飘荡的孤魂。

    这一刻,才明白,当初的一跃,有多愚蠢。

    5/

    突然一道光闪过,刺的我闭上了眼,灵魂被一股强大的外力拽落,伸手去抓,什么也抓不住。

    没过多久,身体似乎平躺,安静了下来,身旁好像闹钟“滴滴滴”响起,我慢慢睁开双眼,眼前是我自己贴着粉色hollow kitty 墙纸的天花板,意识到我已经回到了自己的房间。

    我从床上爬起,身上穿的正是跳楼时穿的衣服。用力掐了下大腿,很痛。

    连忙跑到客厅,桌上依旧放着书,没有灵牌,没有骨灰盒,也没有黑白照。

    妈妈捂着嘴打哈欠,从厕所出来:“咦,琪琪,你今天不是请假吗?怎么又起床了?”

    我:“尿急,上厕所。”

    妈妈:“喔,进去吧。”她又进了房门。

    我也回门换了一套衣服,洗漱一番,做好了早餐。

    爸妈很奇怪我这个平时吃饭都要叫几次的人竟然做了早餐。

    爸爸:“今天,太阳打西边出来了。”

    我:“我这不是请假了吗?时间多,也让您老尝尝您闺女的手艺。”

    送走上班的爸妈,我把关于张乐的一切物品整理出来,连同早上换下的衣服一同扔进了楼道的垃圾桶。

    鬼使神差地前往天台,慢慢走近我曾跳楼的那个位置,场景又熟悉了起来,我爬上仅仅能放下两只脚宽度的台子,望着十楼高的地面,似乎有个声音在召唤我,“下来啊,来啊,这有你想要的。”

    我闭着眼一跃,砰的一声。

    再睁开眼,所幸降落点还在天台。

  • OLEOutlook利用:一封邮件绕过所有企业安全防控

    在本文中,我会向大家展示如何通过Email将一个可执行文件嵌入到公司网络。伪装成一份Word文档,绕过防火墙,目前该问题还没有任何补丁发布!

    OLEOutlook利用:一封邮件绕过所有企业安全防控

    今天早些时候,我写OLE Package还是packager.dll的时候,一个Windows特性回溯到Windows 3.1,在之后的Windows版本中也存在,它允许在文档中嵌入任何内容!

    当时我就强调,你可以将恶意内容放到Word文档,再转换成富文本格式来绕过大多数企业邮件过滤系统。

    Microsoft Outlook.

    没错,Microsoft Outlook从2003版本起就开始支持OLE Package。默认情况下Outlook,通过Email接收的OLE Package是不允许打开可执行代码的。你无法点击图标

    这项策略非常伟大!

    但是,如果你将该邮件保存为.msg文件,然后将其作为邮件的附件,用户就可以打开这个包了!

    到目前为止我尝试了所有魔力象限(Magic Quadrant)所列举的邮件过滤解决方案,没有一款能够检测到其中内容。

    编译Package

    你需要:

    Microsoft Outlook 2003之后版本, 包括 Outlook 2016。

    你需要打开一个新的电子邮件,最大化窗口,之后单击插入 -> 对象 -> 向下滚动找到Package。然后选择你想要嵌入的内容,这里我们以Windows计算器为例:

    OLEOutlook利用:一封邮件绕过所有企业安全防控

    现在单击文件 -> 另存为,给它取一个名称,例如testing.msg

    然后新建一个邮件,告诉用户记得查看附件,将testing.msg作为附件增加到邮件中,并发送给公司的员工。

    用户接收到邮件,如果他打开testing.msg文件,就会打开可执行文件,以及你在其中写下的提示!

    没事,我们的防御系统能够阻止

    这个脸是打的不要不要的,例如交换层保护装置守护使(SOPHOS),纯消息策略就无法应用到OLE Packages中,如果你过滤掉.exe文件,他也只能眼睁睁的看着你从眼前飘过!Outlook自身对于OLE Packages也会忽略危险文件类型,并故作从容的允许它轻松的打开。

    OLEOutlook利用:一封邮件绕过所有企业安全防控

    更糟糕的是Outlook.exe作为中等完整性运行,并生成可执行文件(或批处理文件,或者其他你嵌入的内容)都是中等完整性,所以你就跳出了Outlook以及Windows的沙盒的保护。

    做事要有始有终

    接下来便是用一个警告标志来替换calc.exe。

    在Outlook中你无法点击“作为图标显示”复选框,这就需要你改变图标和描述了…

    除了Outlook 2013,你可以转换HTML消息格式转换为富文本格式,然后返回插入 -> Package

    勾选“显示为图标”选项,然后选择一个新的图标—— Winword.exe和Excel.exe都是很好的选择,之后在下面窗口重命名附件,例如invoice.docx。

    OLEOutlook利用:一封邮件绕过所有企业安全防控

    然后将消息类型换回HTML(重要),然后保存邮件:

    OLEOutlook利用:一封邮件绕过所有企业安全防控

    在上面的例子中,通过安全提醒盲目的你打开了Invoice.docx,之后弹出了Firefox安装程序

    保护

    3个途径:

    其一便是应用白名单,然而对于嵌入的签名的带参数可执行文件要非常小心了。例如许多微软数字签名工具就可以拿来作为其他内容的跳板,由于是微软的签名,可能你现在对那些签名是信认的不能再信任了。

    其二为你的Office版本部署注册表ShowOLEPackageObj键值,默默的禁止Outlook中的OLE Package函数。这里没有更全面的禁用方法,然而攻击者依旧可以在Word, Excel以及PowerPoint中嵌入恶意内容。

    OLEOutlook利用:一封邮件绕过所有企业安全防控

    其三是EMET,如果你运行Microsoft EMET(或者像Palo-Alto TRAPS的类似产品),可以为Outlook.exe增加以下规则:

    <Mitigation Name="ASR" Enabled="true">         <asr_modules>packager.dll</asr_modules>       </Mitigation>

    通过阻止packager.dll,你是可以粗暴的解决该问题!

    总结

    该问题需要Microsoft好生去整理,这里没有办法阻止用户跳出沙盒保护或者控制,点击一个用Word图标伪装的Invoice.docx文件,之后生成未知的代码。

    问答时间

    Q:你今天讲的不就是BadWinmail (CVE-2015–6172 MS15–131 KB3116111)么?可参考《Microsoft Outlook曝严重漏洞,可导致远程代码执行

    A:不,这是一个不同于Haifei所发现的问题

    Q:你可以提供一份预先构建好的测试文件么?

    A:完全可以,看看这份文件。其仅打开Firefox安装程序(官方版本),你看将其作为邮件附件发送给你的同事,似乎这才是最好的诠释方式!

    *参考来源:Kevin Beaumont,编译/FB小编鸢尾,转载请注明来自1024rd黑客与极客(1024rd.COM)

  • 无助悲伤的哭泣,也是成长的印记 – 留学记(七)

    无助悲伤的哭泣,也是成长的印记 - 留学记(七)

    今天是成绩放榜之日,对于语言班的学子来说无疑是比高考更紧张害怕的时刻,如果失败不仅意味着对过去长期煎熬奋斗的宣判失败,更面临被遣送回国心理上难以逾越的“奇耻大辱”。

    朋友圈,微信群里充斥着通过的欢呼声,庆祝派对和旅行计划,同时也有一群拿到成绩单那刻开始就彻底奔溃,茫然失措的伤心者们。当一个flat里都在恭喜对方通过时那个没有出声的人的结果,是一种无助的沉默。

    听说可能还有一丝希望和学校商讨是否有转圜的余地,所以这些学子们强撑着最后的一丝希望带着濒临失控的情绪,穿梭在学校各个办公室。而得到的反馈是冰冷的,公式化的,踢皮球式的推诿。flat里的小妹妹当场就情绪失控,流泪不止。我可以了解这种瞬间被告知毫无第二条路可走的绝望,而在他们这样的年龄来说,真正是沉重的打击,自问自己可能一时也无法接受。

    晚上她来找我帮忙,我这才知道,她默默地一个人流泪很多次,不光是考试的失误,也有身体病痛时的无助,和第一次远离父母庇护的脆弱。听闻甚至有个孩子每天靠着和父母视频通话来平复异国无法适应的生活和社交环境。我庆幸我是30+出国,而不是在他们的年纪。因为我丝毫没有自信,在他们这样尚无社会经验的前提下一个人生活,我会比他们做地更好。如果还没有做好能承受寂寞的心理预期,微妙的社交压力,和考试的压力,我可能并不建议年轻的孩子出国念书。也许这也是为什么新闻一直报道留学生抑郁自杀的原因之一吧。

    我与她聊天至深夜,希望以我的阅历和心灵鸡汤可以暂时帮她找回希望和勇气来面对接下来的可能性。这样瞬间的打击是摧毁性的,但同样也是磨练内心的试金石。他们在这刻明白,这个世界没有绝对的公平,人不止只有一条路可以选择,他们会看见温情和冷漠,看清友情和亲情,更看清自己的内心。

    我自认为是个非常能量低下的人,不能带给别人像公车小哥那样耀眼的光彩和温暖,但是当她拥抱我说,谢谢你,姐姐时,我欣慰自己已经被断舍离冰冻的内心,原来还是可以给别人带来温暖。

    晚安,祝你们在哭泣之后,能坚强地面对失败,并且重新振作。

  • 游戏化第1级分析——简书

    此分析基于个人的使用体验,得出的分析不一定全面以及正确,仅作参考之用。

    游戏化第1级分析——简书

    根据上图可以得出,在核心驱动力1:史诗意义与使命感方面相对而言较弱,因为使用简书并没有什么重大的意义。另外没有发现简书上有核心驱动力6:稀缺性与渴望感的存在,毕竟对于一个成长阶段的内容社区而言,所有的功能都已经向全体用户开放了,同时也不会故意把好的文章隐藏起来形成稀缺感。

    简书具备较强烈的核心驱动力2:进步与成就感,相对于微信而言简书上所有的用户都能轻易成为一名作家,这种低门槛的方式更容易引发用户的成就感。而另一方面所有用户都可以把自己的文章进行首页投稿,只要自己的文章足够好就有可能成为热门文章,从而获得更多的浏览、评论、分享、关注和打赏。总体而言,简书上的用户获得成就感的门槛相对较低,但要做好引导更多的用户创作更多的文章以及做好首页推荐的筛选机制。

    而对于核心驱动3:创意授权与反馈,对于浏览型用户而言简书一大乐趣在于发现和分享有趣的文章,并与作者进行互动。而对于创作型用户而言一方面具有浏览型用户的发现、分享、互动的乐趣,另一方面还具有获得被分享、实时得知自己的文章获得了多少阅读数和喜欢,还可以和喜欢自己文章的用户进行互动,从而更有意愿创作更多有趣的文章内容。

    简书还具有较强烈的核心驱动力4:所有权与拥有感,对于创作型用户而言通过不断写作文章和获得更多的浏览、喜欢和关注,从而产生了对简书上自己的账号更强烈的拥有感,进而对自己简书上的一切产生监控情结,即经常关注自己的文章、粉丝、评论等各种数据变化。而浏览型用户会基于自己关注的各类专题、作者和文章,从而产生一定的归属感,但还不足以使他们产生对自己简书账号的强烈拥有感。

    核心驱动力5:社交影响与关联性,人们一直渴望和他人保持联系、分享自己的经验、了解他人的动态。浏览型用户可以在简书上认识更多的用户,浏览各种类型的文章,通过点击“喜欢”这种社交刺激技巧快速地与作者互动,可以和所有用户进行简信交流互动。创作型的用户则还可以通过得知有多少人浏览、喜欢、分享你的文章,获得更多的社交影响。

    核心驱动力7:未知性与好奇心,每天当用户打开简书,他们都会寻找值得观看和分享的有趣内容。简书通过首页banner、热门专题、新上榜、7天、30天热门等显眼的选项引导用户更容易找到好的内容。但简书的首页推荐文章并不会随着用户的刷新而变动,而只是通过不断的下拉来看更多的推荐文章,不知道其他用户怎么想,但我作为一个用户是不会有太多动力不停的下拉,在这方面可以尝试使用“狩猎奖励”技巧,即每一次的刷新都会出现不同的推荐文章,从而让用户更有兴趣不断刷新看更多的文章,因为你永远不会知道下一次的刷新会不会就有你想要看的。对于创作型用户而言,永远好奇于下一刻是否会有新的评论、关注、分享,简书会不会开展更多有趣的活动,从中能不能使自己获得更多的展现和影响力,是导致他们会经常回来查看相关数据的动机。

    核心驱动力8:损失与逃避心理,“沉没成本监狱”技巧会阻止用户的流失,尤其是已经在简书上使用了较长时间的用户,如果选择不再使用简书,用户在其中积累的时间、朋友、体验、内容等都将失去。另外“FOMO冲击”也会进一步阻止用户流失,因为当你不再使用简书,你就会错过已经关注的各类专题和作者的新文章。尽管核心驱动力8的技巧会比较有效,但会使用户产生不舒服的感觉,所以尽量少使用这方面的技巧。

    综上所述,如果简书能在核心驱动1和5方面做得更多,或许可以获得更好的发展。给予用户一个更有意义的理由来使用简书,会更容易吸引和留住用户。简书可以尝试建立更多的公益事业或活动,比如开展文字创作大赛,参与的人数越多、创作的文章越多则资助失学儿童的金额就越多,这样一方面让用户通过活动发挥了自己的创造性创作文章,另一方面也能让用户感到是因为自己的努力让更多的失学儿童得到帮助,从而产生更多的成就感,同时用户还会更有意愿邀请更多的朋友参与进来,使得活动形成更大的社会影响力。


    附录:八大核心驱动力的游戏技巧

  • 我亲见的一次不了了之的疑似骗婚

    去年夏天的事。

    一位兄弟,Z,突然打电话,约我吃饭。是正餐,在城市广场里面那种,不是宵夜。

    我和这位兄弟认识在宵夜摊上。某年4月1日深夜,细雨轻寒,他在宵夜摊上一个人喝啤酒看iPad,我在邻桌一个人喝啤酒,解手时路过他身边,瞄了一眼,说:这位兄弟你赶今天看张国荣的电影是故意的吗?

    于是认识,然后成了朋友。隔段时间会宵夜,酒后,会给我讲近期和某个女孩子的情感纠结。女孩子每次几乎都不一样,但纠结都很实在。

    我想了想,问他,是不是有靠谱女朋友了。

    他说对呀,你怎么知道,我正准备告诉你,请吃饭就是让哥哥你把把关哒。

    三人饭局在友好的气氛中开始了。

    女孩子长得不错,五官皮肤头发都没什么可挑的,身高总在170以上,身材接近丰满,说话落落大方,眼神自然平和。Z告诉我她是90后。我当时还内心感叹了下,90后都这么成熟了。

    按照一般礼仪流程,我赞赏并且祝福了Z和这位女孩子,我们姑且称她为M吧,并且对成为他们早期的幸福见证人表示荣幸。M表示了感谢并根据Z的介绍恭维了我几句。我回顾了和Z不着调的相识经历以及酒肉朋友的厮混历史,对Z作为一位才情俱备又事业相对美丽、有着良好未来预期的准贵金属王老五进行了客观评估,M对这段历史表示了肯定并简要回顾了她和他的情感,当然,主要是说他对她多么好多么重要。

    本来是一个很正常很妥帖的夜晚。但我那天确实有些疲倦,有些心不在焉,而且那段时间因为要写一本书,短时间连续采访了近百号人,疲倦让我经常从一个得体的宾客身份游离,飘忽到对人琢磨来琢磨去想看透ta内心在想什么的状态。

    确实是忽然之间,像蚊子叮了我一口一样,一种不安的感觉突然冒出来,在我耳边嘤嘤嘤不住地叫。

    我定了定神,终于明白为什么了。对方,M,和我一样,不在应该有的角色里。她太像一个销售了。她说的每句话都让我觉得她希望我接受她给我的信息。但她本来不必说这么多的。

    我那段时间采访的百来号人,全都做过很牛的销售。

    Z去洗手间时,我笑着随口问了一句:你做过销售吗?

    她说:没做过,但她学商业贸易的,有过相关课程。

    哦,我说,尽量显得漫不经心,那么你家里……?

    她迅速回答,她父母在山东省W市工作,不久前感情失和离婚,确切说,是她父亲在外有了公开的小三。然后她父亲调到了北京去――他原来的身份,是W市国家安全局的一个副职。她瞒着母亲出来,准备到A国留学,父亲会给她相关的费用,但在沪准备办理相关手续期间,与Z相爱,不想出去了。

    嗯,我知道为什么Z说没有与她家里直系亲属电话联系过了。

    我又问了一句:你父亲调到北京,是市局还是部委呢?

    就在那刹那,我第一次看到她有点慌乱,她说,这个,我不清楚,都是保密的。

    Z回来,我出去打了个电话,对他们说:今天这么高兴的事儿,咱们干脆第二场吧,B会过来一起见见你女朋友。

    我微笑着对M说,B,是Z和我共同的朋友。他是个警察。

    我亲见的一次不了了之的疑似骗婚

    我在电话里对B已经表明了我的疑惑。第二场酒局,我并不多说。大家不经意间东扯西扯,谈笑风生。

    结束时,我请M和Z先走。我和B深入探讨了这件事。

    我的疑惑主要集中在,第一,她父亲这件事巧合得不像样子,刚好造成对她家人既无法联系也无法确认身份的现状。而且,她父亲不管做什么工作,从山东一个地级市调到北京,无论是市局还是部委,都是很不寻常的。她父亲在外面有小三,这在目前是多么忌讳的事,她却反复强调。第二,在后面这场饭局中,她仍然表现得太过“主动”,比如她的某位老师,她会把他的名字很准确地说出来,并且说他现在还在那里工作,随时可以联系上云云――而她显然没有必要这样事无巨细地讲,除非她想到我们可能要问这些信息。

    第三,我的直觉,非常明确,她有些紧张,在一种战斗状态。

    “我怀疑,她是个骗子”。我说

    B基本同意我的看法,补充了一些值得怀疑的细节,然后说,那你打算怎么办呢?戳穿她?怎么戳穿?并且,这毕竟是私人感情范畴,万一,万一错了呢?

    我说,我想想。

    事实上我是这样一个人,就算把自己搞到尴尬也难以接受朋友被欺骗。所以第二天,我给Z电话,坚持去他办公室,聊聊。

    M也在办公室。其实据说每天都在。她把办公室的生活打理得非常周到。Z忙着的时候,我和M在一个较小空间,有一个短暂的对话。

    对我而言,增量信息有三个。

    一,我第一次注意到M脸上的皮肤虽然好,但手骨节粗大,皮肤有些粗糙。

    二,她主动谈起他父亲调到北京去之后的情况,很多细节。在我看来,仍然是没必要的细节,但刚好能弥补昨天她短暂慌乱时未能回答的问题。我“哦”了一声,说,这些事不是保密的吗?

    三,她主动问了我一句,“您的车就停在楼下吗?”这显然又是一个多余的提问,因为我并没提到我开车来,Z也没有车,这附近停车也不难。这种问法,只有一种可能,她想知道我有没有汽车。

    这是我最后一次和她见面。

    让我吃惊的是,Z几乎无法做到和我单独见面,他说M在盯着他。但最终我们俩还是找到借口,在隔壁咖啡店坐下。我直截了当:“虽然你可能不喜欢听,但我要先告诉你,我怀疑她是个职业骗子。如果你能接受,我希望你能把你们相识至今发生了什么都告诉我。”

    Z当然不愿意听。没有人会愿意听。但他最终还是开口了。

    大概是这样:年初,他们在一个行业微信群认识(但她并不是业内人士),感情迅速升温,她要出国,出国前,2月到上海,在陕西南路租了间月租一万的房间。他们之间冷冷热热,中间有几次感情反复,但最终他相信她是就是他要等的人。他飞去某城,给她买了价值数万元的钻戒,作为订婚礼物。不久后,要办一个订婚仪式。然后她出国留学。

    我说了我的疑虑。他不断提出一些试图证明我的疑虑经不起推敲的证据,但显然,他听进去了。

    临走前,我叫他仔细考虑考虑。对我来说,事情做到这里也就很够意思啦。

    我亲见的一次不了了之的疑似骗婚

    Z在几天后给我电话,要谈谈。

    故事里忽然多出了一个人来。

    是某个男人,上海的,不断给他发信息和邮件,说M是个骗子。信息内容很多,很具体,包括那个男人和M的隐私音频。

    Z问我,怎么处理,要不要报警。

    我回答,关键他说的是不是真的。

    从Z的转述,可以得到的信息是,在Z和M蜜里调油的时间里,M为了贴补花销,去做了英语家教,学生是一个三十多岁的男人。后来,因为一些必然的理由,课就上到了家里,上到了不可描述的地步。然而这个男人自称是个老司机,不仅发现M是个骗子,揭穿了她,没有出学费,还从她那里骗或者敲诈了一笔钱走。

    老司机后来听说了Z的存在,出于义愤或者出于一种逆袭者的炫耀,一定要告知Z所谓事实。但Z显然不愿接受这个事实。后面他对M摊开来问,M说,那就是因为一次和Z的别扭导致的劈腿,虽然不止一次,但没有感情……

    老司机提供了很多信息,包括一些显而易见的疑点。问题是,在Z看来,这些问题都不是明确的证据。

    我有点崩溃。

    在那段时间我和B讨论过可能的办法。最直接的是证明她在家人身份上撒谎了,但很难操作――体制内的朋友都会认为万一是真的就很麻烦了。她本人的名字,是“在校期间”的活动,可以在网上搜到,但是在一个贴吧里。报警,显然没人会受理。我还在网上搜了一下类似的骗婚案例,从我个人看来,相似度是很高的。

    Z在某日成功摆脱了自己的内心阴影和M,和老司机见了一面。老司机进一步提供的信息很有杀伤力――主要是情感上的。Z似乎第一次觉得M不可信。

    这给了我机会。Z这次还说,原本最近准备办一个订婚仪式,除了男方父母,还有女方的一位姑姑、叔父和奶奶――奶奶据称80多岁了,女方父母因为“可以解释”的原因将双双缺席。他们将开车从山东W市老家赶到上海参加订婚仪式。

    我看着Z:你听说过女方父母可以在场而不在场的订婚仪式吗?他们从山东开十几二十个小时的车来,不坐火车,不怕80多岁的老人在车里出事吗?

    我告诉Z,很有可能,她的这三个甚至更多“家属”,正在上海某个房子里,也许就在你们租住的那间月租一万多的房子隔壁,随时可以赶到你们身边呢。

    用了三个小时,我才算说服Z,把他在M房子里的物品取走。在这段时间里,他的手机一直在响,他也始终没有接。

    那间房子在陕西南路一个老小区,二三十平米,月租一万显然是有些离谱了,但很雅致,小资气息浓郁。Z的东西不多,几个包就可以带走。我帮他把这些物品都送到他家里才作罢。

    总算可以松一口气了。

    我亲见的一次不了了之的疑似骗婚

    我有一个星期没有他们的消息。打电话给Z,也不接。

    终于打通了,电话里,他压低声音,有些惶急,像在做贼。

    原来M还在他身边。

    那晚,她打不通他电话,一直站着守在他家小区门口,直到后半夜――我们回他家的时候走的另一个小区门,才避免直接撞见。

    但终究躲不过去,似乎也说不明白。结果就是M不仅和Z恢复了关系,还住到了他家里。

    我沉默良久,说,这件事,你准备怎么办?

    他哑着嗓子,回答得很艰难:“我还是喜欢她,没办法怀疑她。”迟疑了一下,又说:“万一你错了呢?万一她改好了呢?”

    无奈、无语和无趣一时纷至沓来。难免恼羞成怒。给他发了条微信,大意是,假如我错了,将来他们结婚时我愿意当面加倍赔罪,怎么罚都行,否则,在他们分手之前,我们就不必联系了。

    再接到Z的电话,已经是深冬。

    Z说,过去的伤疤总不能无视,最终她去了A国,留学。打来过电话问好。其间除了那枚钻戒,以及一些不大的花销,经济上,并无新增的大的损耗。她的那些亲属,也未再出现。

    我问他,来电话时,看清楚是哪里的区号吗?

    Z摇头不语,注视啤酒里的泡沫坍塌,分分明明在告诉我:“我还是没办法相信她是个骗子”。

    我当然一直相信,她是个有团队有预谋有针对性的婚恋骗子,她已经称得上演技纯熟业务精湛却在两线甚至多线出击时被老雁啄了眼。不过,就在那一刻,我信心动摇,内心反问了自己:“要是我错了呢?要是她动了真情能改好呢?”因为这种动摇,我甚至生出某种遗憾,以及对Z莫须有的歉疚之情。

    (文内涉及的个人信息均已做了一定处理,请勿对号入座)

  • 「情书」投稿须知

    「情书」投稿须知

    这是简书第一个征集「情书」的专题。

    每一个爱好文字的人,都应该有过为另一个Ta提笔写情书的冲动。或许你的爱情是单车上穿着白衬衫和连衣裙的你我,或许你的爱情是流光溢彩的霓虹灯和舞曲,或许你的爱情是王家卫式的迷离和忧郁,或许你的爱情是柴米油盐的朝九晚五……每个人心里都有一封还未寄出的情书。

    「情书」接受多种体裁的投稿,但会对文章质量有较高要求:

    1.情诗:长诗为主,刨除形式和修辞,要有真情实感,能打动人,请给我一首不落俗的情诗;

    2.散文:800字以上,真实动人,拒收鸡汤;

    3.摄影:以图传情,图片中要有强烈的爱情表达,以人像为主;

    快来写你心目中独一无二的Ta。

    【简书交友】专题其他投稿须知:

    【简书交友】投稿须知:http://www.jianshu.com/p/08b7a7d5b360

    【同城约玩】投稿须知:http://www.jianshu.com/p/6dbce5ec2b70

    【交友故事】投稿须知:http://www.jianshu.com/p/57e1104256d3