在微博看到一篇不错的文章，转载下，给一些刚参加工作的朋友看。

  1，当时公司招了大批应届本科和研究生毕业的新新人类。平均年龄25岁。那个新的助理，是经过多次面试后，我亲自招回来的一个女孩。名牌大学本科毕业，聪明，性格活泼。私下里我得承认，我招她的一个很重要的原因，除了她在大学里优秀的表现之外，还因为她写了一手漂亮的字。女孩能写一手好字的不多，尤其像她，看起来长发飘飘，多么女性化的一个姑娘，一手字却写的铿锵倜傥，让我对她不由多了很多好感。 ­　　 ­
　　手把手的教。从工作流程到待人接物。她也学的快。很多工作一教就上手。一上手就熟练。跟各位同事也相处的颇融洽。我开始慢慢的给她一些协调的工作，各部门之间以及各分公司之间的业务联系和沟通让她尝试着去处理。 ­

2011年11月8-9日，由开源web应用安全项目（OWASP）主办的OWASP 2011亚洲峰会将在北京国际会议中心召开。本届OWASP亚洲峰会将以“互联网安全新思维”为主题，将从“网络安全产品测评”、“OWASP应用安全技术”“业务安全发展新思路”“云安全”等多个角度展开深入的讨论。
OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。近几年，OWASP峰会以及各国OWASP年会均取得了巨大的成功，推动了数以百万的IT从业人员对应用安全的关注以及理解，并为各类企业的应用安全提供了明确的指引。

《玩转QQ系列——QQ黑客4》，至于你买不买，反正老子买了*孔子、孟子、庄子、墨子等，诸子百家也都买了。

想不想“揪出”QQ上的隐身好友吗？想不花一分钱轻松玩转QQ吗？还在为QQ秀的大同小异而感到懊恼吗？还在为无法了解“QQ黑市”而四处寻找门路吗……再次揭秘QQ不敢述说的秘密，
有了玩转QQ4，你不再迷惘……QQ不再是QQ。你也不再是你。

近几天关于月光博客被黑事件，闹得沸沸扬扬，究其原因我想有 2 个，其一：月光博客有众多的读者；其二：和网络中神秘的黑客牵扯在一起。

事情的来龙去脉我想大家都清楚了，我只想谈谈我个人的一些想法和反思：

月光博客被黑起因是在微博评论了“黑客”这个团体，并且以片概全的打翻了一船人，认为国内黑客都是一个样子，这就激起了黑客这个团体的不满；随后其博客、微博、手机、邮箱等都遭到不同程度的攻击，直至域名被劫持，主域名被修改了指向。然后月光发布声明称：以后将不在评论任何关于黑客的一些内容和事件。

2009年,为了纪念消失的BEA Dev2Dev社区,chaowang个人投资创办了”WebLogic中文爱好者社区”。在过去的2年里面,在兄弟姐妹们的帮助之下“WebLogic中文爱好者社区”慢慢恢复了当年BEA Dev2Dev社区昔日的繁荣景象。

值此”WebLogic中文爱好者社区”两周岁之际,为了让更多的兄弟姐妹能够掌握WebLogic、Tuxedo技术知识,chaowang决定恢复WebLoigc User Group,定期举办线下技术交流活动。

第一期活动暂定在2011年4月底或者5月初举办.届时,chaowang将邀请weblogic、tuxedo重量级技术专家到场与大家分享技术经验。

具体交流的技术专题,会在稍后发布,敬请关注.

曾经我们一起上课，一起自习，一起回家，一起走街串巷去寻找某个美味的小吃

坐在一个教室，看着一样的窗外，乘一辆公交车，穿梭在同样的街道

我们讨论共同认识的人，一起听过的歌，一起看过的电影，一起逛过的商场

随便一个生活学习中的小插曲都因为有我们共同的朋友而显得充满乐趣，

0×557战袍购买地址 http://item.taobao.com/item.htm?id=5886459060

帮 水晶天使 MM 发下···我总是心太软···有需要的朋友去拍吧··回头我们是不是也该整个呢？纠结···

早就发现 Blog 链接里有大量失效的友情链接，但是一直懒得去整理，今天下午在公司没事，就整理了下，没想到竟有这么多····很多 blog 早就关闭了或者已经停止更新，有的甚至还是 07 年写的日志了，这次就一并清理了。

本次清理主要清理如下情况下的链接：

PS：知己知彼方能百战百胜...看了下很有帮助··分享..

最近又开始招人，我给自己拟了一个面谈的提纲，将自己常用的问题列了列，规整规整，就成了一个结构化的面试提纲，下面分享一下这些问法的初衷和操作实践。

刚发现个有意思的事情，本来感觉家里的网速有点慢，想上路由器上看看谁又在下载东西了，由于一时输的快，输错了地址，将 192.168.0.1 输成了 192.168.0. ，少输入了个 “1” ，但是却出现个 Tomcat 的默认首页···刚开始以为看错了，又看了下地址的确没错啊···试了下默认的几个口令都不对··郁闷··网上搜了下，貌似也没讨论这方面的...难道以前没人发现？难道这是 TP-LINK 留的后门？

继续意淫下，是不是知道这个口令，进而用常见的手法，就能控制这个路由器了呢？哈哈··以上纯属意淫，下面上图，无图无真相

PS:娱乐一下···亮点在于所用的工具和存在的漏洞...

BTW:今天上海的天气很好，刚到公司，有点热···这天气一会热一会冷的，真是受不了···都感冒了··郁闷···

一伙罗马尼亚黑客利用现成的工具，以SQL注入的形式攻入了安全厂商赛门铁克的日文网站，并从数据库窃走了客户数据。
黑客公布了攻击过程截图，SQL注入漏洞已被确定位于pcd.symantec.com，主要用于公司在日本和韩国的客户支持业务，因此此次事件并不会影响到世界其他地方的赛门铁克客户，公司已经开始着手调查泄密事件。以下是黑客公布的图像，点小图看大图：

发个招聘启事，上海某公司招聘安全咨询顾问，要求如下：

职位要求:

1、熟悉安全咨询服务（风险评估，体系设计，应急事件响应等）；

由于最近买了个 NOKIA 5800 ，有时候懒得开电脑访问 Blog 了，就搞了个手机访问的，虽然手机可以通过 Wifi 来访问，也不会占用 GPRS 流量，但是正常访问的页面实在是太大，屏幕拖来拖去的，烦都烦死了···于是乎整了个手机访问的页面···以后可以通过

http://wap.lengmo.net

来访问了···访问效果如下：

刚刚洗好澡，无聊躺在床上看电视，无意中调到江苏卫视，正在播放一期叫做 <终极设防>的节目，听听挺有趣的··就继续看下去了··发现还是自己感兴趣的话题···那就是网络安全··大概情节就是利用一款键盘记录器记录用户的网上银行的用户名和密码，而这里的键盘记录器是物理上的，而不是一个小程序，直接就是一个安装在键盘内部的小设备，类似于安装在电话里的窃听器一样，发现还挺有意思的，以前貌似没听说过。仔细看了下江苏卫视的测试小组的测试方法和流程，没想到里面还包含了社会工程学呢？原来电视台里也是有很多黑客滴。他们的具体测试流程如下：

1、踩点。首先由一MM 乔装成某公司的应聘人员，向公司的一清洁工打听了该公司发工资的日期以及银行卡的相关信息。

PS：从 7J 那看到了··虽然很长，但是还是看完了· ·笑坏我了··哈哈···

每当夜幕降临。
哥总是拖着疲惫的身躯
把我那泛黄的迷彩服脱掉，
换上了我从夜市第三个摊子买来的非主流服装。