[职业经历]深圳八年职场与人生感言[转]

Web渗透实战:从文件上传到权限提升的完整攻击链解析 在网络安全领域,渗透测试是评估系统安全性的核心方法,其本质是通过模拟攻击者行为,发现并利用系统弱点。其基本原理涉及信息收集、漏洞识别、利用权限提升等阶段,旨在验证安全防护的有效性。这项技术的核心价值在于主动发现风险,防患于未然,广泛应用于企业安全评估、攻防竞赛及合规审计等场景。本文聚焦于一个典型的实战案例,深入剖析了如何通过文件上传漏洞获取初始立足点,并利用系统配置弱点(如Print Spooler服务)实现权限提升,最终完成内网横向移动,构建了一条完整的攻击路径,为理解中低风险漏洞叠加产生的实际危害提供 阅读详情
很快就要买掉深圳的房子回乡下自己折腾了。真舍不得深圳,谨以多年来的职场和生活感悟献丑如下:  1、 良好的心态很重要,找到好的单位不要得意忘形,一下子不得志也不要郁闷。无任何时何,不要让心灵都扭曲了。  2、 遇到挫折一定要找人倾诉,就算你不喝酒不抽烟,也要打破这个戒律。放松比压抑更好,健康的人格是迎接下一步挑战的强力武器。  3、 不要过分埋怨别人尔虞我诈、阴奉阳违。你能与狼共舞,适应社会,才能实现你的理想。一些事业有成之人士忍受事事非非、评头论足、指指点点,真是忍辱负重。没有代价,确实很难实现自己的目标。千万不要吃不了葡萄就说葡萄是酸的。  4、 不随便用成功定义自己,成功是无止境的。打工再成功也难以超越老板,小老板又难以与大老板相比。山外有山,天外有天,给自己合理定位,既不要满足现状,也不要苛求自己。要脚踏实地,一步一步不断抬升自己。自己跟自己比,今天与昨天比。  5、 做好自己的职业规划,相信科学,测试自己的心理和其它特性,准确定位,然后通过自己的努力满足实现自己规划目标所需的条件,过程当中也要及时纠正与调整。登上一百米的高峰再畅谈如何征服二百米吧。打工就暂时不要妄想搞上市公司,等你有了你自己的企业再作打算吧。深圳健力宝俱乐部教练组组长郭瑞龙说的幸福定律是:不要老想着幸福如何来临,到时幸福自然就会来临。当你到达某种高度所要想的问题不是你今天能想到的。  6、 如果自己不想做大事情或不适合做,在一个单位里呆着就不要这山望那山高。但理财和投资的理念应贯穿你的生活始终。时间一长,你就会发现,平平凡凡打工,精耕细作理财,也能有一番天地。无论你的处境如何,记住,今日有酒今日醉使不得。  7、 无论应聘什么岗位,觉得自己与竞争者毫无优势可言,一位要费点心机,尽量表现与众不同的地方。自尊和尊严是两码事,舍弃自尊可以赢得尊严。如何你觉得有信心,那么表现自我吧。记住,无论你放在哪个环境,都有胜人一筹的地方。  8、 不管你的老板或上司向你吹嘘或承诺很多,也要保持清醒的头脑,即自重。不要把过多的希望寄托在别人身上,做好自已的事,才能给自己希望,也时也赢得别人的尊重和赋予你更多的发展空间。瓜熟蒂落,水到渠成。不要寄托某个政党会给你共产主义社会,《国际歌》唱得好:世界上从来就没有救世主,只有靠自己。  9、 天下打工是一家,不管你身处何位,不要自卑,不要自大,不管别人怎么待你,不要看不起别人。每个人都有自己的生活方式,一个普通的生产女工,挣几百元一个,她所带给乡下家人的富足和快乐,不见得会少于几千、上万月薪的人士。  10、 不要另眼看待一些职业(包括妓女、摆地摊的、真乞丐),有生存才有人权,而且有的还要养家糊口,供人读书。国家大环境造成的现象,请你给予足够的宽容。要鄙视就鄙视政府官员的腐败及官僚作风,还有杀人、放火、绑架者吧。  11、 经营人际关系,包括与客户的关系,诚信第一,切切不可为了某种目的而去“收卖”别人,也不要一昧地认为别人靠近你是为了揩你的油。只有永远的利益,没有永远的朋友,这是一句好话,但为利益所驱而交朋友确实不受欢迎。有时君子之交谈如水,体现做人的境界,何乐而不为呢?在深圳这个环境里,这样做更显弥贵。  12、 推销,永远都是推销你自己,有如谈恋爱。所以要经营好自己,才能经营好产品。所以推销法则,第一、自己,第二、产品,第三、口才。  13、 善待自己,不要为了事业而忽略了亲人、朋友和人生百味。此外,学会保护自己,打工赚钱,不能忽视劳动保护和职业安全。还有一个职业风险,比如拿回扣,也要企业环境里的潜规则,安全第一。如果是私人企业老板辛苦创业,这时候你做企业的偷手既不安全也不仁义。  14、 文明从自我做起,如公车上让位,排队办事等等。心灵的舒坦虽然不能换取物质,但可以赢得明天。  15、 如果觉得一段时候毫无进展,就想办法突破自己。跳槽、轮岗、换岗、学习,抽烟、喝酒、跳舞、游泳等等,做自己以前没做过或很久不做了的事情。不作死水,活水才有生命。  16、 富士康有句话:成功者找方法,失败者找理由。另外再加多两句,天生我材必有用,车到山前必有路,有路就有丰田车。未来国家发展,社会进步,必将人手一部车,所以现在每车的千万不要发愁,小车会有的,更不用说面包了,关键是方法,方法对头,只是时间快点而已。  17、 用人不疑,疑人不用-------不对。应该:信任人很好,但监控人更好。这是从管理体制、管理学上来说的,不要误解。不要自已认为自己是个良民,老板信任你是对的,老板不信任你是错的。信任需要长期的磨合。要想成为老板的战友,需要时间,需要耐心,需要诚心。  亲爱的朋友,我无意也无权将我的思想强加于任何人,有不同观点的敬请慷慨发表,以便更多大众受益。凡读过的不妨留过名,以鼓励我将更的感悟与大家分享。因为时间关系,我们还有下次分享。谢谢、谢谢!
RLC电阻电容电感基础知识——电感篇 电感 等效电路 电感线圈由铜导线绕制,等效电路如图所示。 寄生电阻RS,包括了绕线电阻、引脚串联电阻以及磁芯损耗电阻三部分组成,其中绕线电阻线径、长度、铜线电阻率有关;引脚电阻引线长短、粗细有关;磁芯损耗电阻磁芯材料特性有关,显然磁芯损耗电阻还工作频率有关.寄生电容C主要是绕线圈圈之间的杂散电容(为PF级),绕线工艺有关。 等效导纳 显然: (1)当角频率ω(频率f)较小时,呈电感性. (2)当角频率ω等于ω0时,导纳Y虚部为0,呈现电阻性,即发生共振。令导纳Y虚部为0,即可求出共振角频率ω 阅读详情

相关推荐

Dify沙箱权限配置实战:解决‘operation not permitted‘报错的完整指南

本文详细解析了Dify平台中常见的'operation not permitted'报错根源,即沙箱安全机制对系统调用的限制。通过实战步骤,指导用户定位并修改config.yaml配置文件,精准配置allowed_syscalls白名单以解决权限问题,涵盖从文件操作、进程控制到网络通信等关键系统调用的编号详解配置示例,帮助用户在保障安全的前提下,顺利运行依赖特定库的代码工作流。

tech5的博客 1170

职场日记:在深圳八年职场生活感悟

 良好的心态很重要  找到好的单位不要得意忘形,一下子不得志也不要郁闷。  无任何时何,不要让心灵都扭曲了。三种心理行为模式易导致职场失败  遇到挫折一定要找人倾诉  就算你不喝酒不抽烟,也要打破这个戒律。放松比压抑更好,健康的人格是迎接下一步挑战的强力武器。  不要过分埋怨别人尔虞我诈、阴奉阳违  你能狼共舞,适应社会,才能实现你的理想。一些事业有成之人士忍受事事非非、评头论足、指指点点,真是

醒狮 1461

1-全国370地级市气温、降水、风速、日照、湿度月度年度数据-社科数据.zip

全国370地级市的气象数据集提供了2000年至2022年间的月度和年度气候信息,覆盖了气温、降水、风速、日照和湿度等关键指标。这些数据对于研究气候变化、环境科学以及经济实证分析等领域具有重要价值。数据集包含了全国各城市的详细气候记录,如平均气温、降水量、风速等,为研究者提供了丰富的数据资源。特别是气温数据更新至2022年,风速数据至2021年,而降水、日照和湿度数据则至2020年底。这些数据不仅有助于了解中国各地的气候特征,还能支持对气候变迁趋势的深入分析。

局域网中使用PB ASA数据库

1、运行数据库服务Run(apppath+"dbsrv7.exe  -n " + servername+ " " + dbname) 其中apppath:dbsrv7.exe的安装路径,servername:数据库服务名,dbname:数据库名(最好全名)2、随系统启动dos命令:reg add "HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Wind

我的专栏 1507

sql anywhere 网络连接

在安装ASA时注意选择Networked Seat模式,改一下licensed seats的值,它的默认值是1,如果不改的话,数据库在同一时段只允许连接一个用户。 dbeng仅仅作为一个单机数据引擎启动;而dbsrv则要启动一个数据引擎服务器,要在网络中发送数据,因此对网络配置有一定的要求,比如一定要有通信协议,同一个局域网中不能有两个同名的数据引擎服务器等。 独占式访问和共享式访问

tlammon的专栏 1983

创建 ODBC 数据源以连接到 Windows CE 设备[SQL Anywhere]

开放式数据库连接 (ODBC) 接口是由 Microsoft Corporation 定义的,它是 Windows 环境中用于连接客户端应用程序数据库管理系统的标准接口。可通过指定连接参数来进行连接。通常,可以方便地收集一组连接参数,并将它们存储到某个 ODBC 数据源中。ODBC 数据源是保存连接参数以供重复使用的简便方法。有关详细信息,请参见使用 ODBC 数据源。本节介绍如何在 W

kofkyo的专栏 1352

Gentoo Linux USE标记的使用含义

主机环境:Gentoo 11.2 内核版本:Linux Kernel 3.2.1 载请表明http://blog.csdn.net/yming0221/article/details/7358185 USE标记对于Gentoo的意义无需多言,按照网上的资料整理下,一方便更多的Gentoo用户更好的优化自己的Gentoo =====================================...

星.云计算 463

Linux常见服务

Linux系统中常见服务的作用

renfeigui0的博客 395

linux图形界面鼠标变成小手_Linux常见服务类别及功能

获取更多干货加入学习交流QQ群每天更新一篇干货Linux中的服务数量非常多,我们在学习时一直使用 apache 服务作为实例。很多人会产生困惑:其他的服务都是干什么的呢?它们有什么作用呢?是不是必须启动的呢?接下来,我们就来介绍 Linux 中常见服务及它们各自的作用。在生产服务器上,安装完 Linux 之后有一步重要的工作,就是服务优化。也就是关闭不需要的服务,只开启需要的服务。因为...

weixin_39891272的博客 360

linux 命令系列之 服务总结(68)

Linux系统中的服务 名称, 建议, 功能简介 acpid, on, 电源管理接口,如果是笔记本用户建议开启,可以监听内核层相关电源事件 anacron, off,系统的定时任务,cron的一个子系统,如果定时任务错过了执行事件,可以通过anacron继续唤醒执行 alsasound, off,alsa声卡驱动,如果使用alsa声卡,建议on apmd, off, 电源管理

chmod_R_755的专栏 1214

第十一章 系统服务和日志

第十一章 系统服务和日志 Linux系统服务也称守护程序,在Linux系统启动时自动加载,在Linux退出时自动停止 linux系统常见服务及作用 服务名称 功能简介 建议 acpid 电源管理接口。如果是笔记本电脑用户,则建议开启,可以监听内核层的相关电源事件 开启 anacron 系统的定时任务程序。是 cron 的一个子系统,如果定时任务错过了执行时间,则可以通过 anacron 继续唤醒执行 关闭 alsasound alsa 声卡驱动。如果使用 alsa 声卡,则开

m0_51153866的博客 285

Linux学习-64-常见服务类别及功能

Linux学习-64-常见服务类别及功能

时光 336

linux常用系统服务介绍

Linux常见的系统服务如下:服务名称功能简介建议acpid电源管理接口。如果是笔记本用户建议开启,可以监听内核层的相关电源事件。开启anacron系统的定时任务程序。cron的一个子系统,如果定时任务错过了执行时间,可以通过anacron继续唤醒执行。关闭alsasoundAlsa声卡驱动。如果使用alsa声卡,开启关闭apmd电源管理模块。如果支持acpid,就不需要apmd,可以关闭关闭at...

韩帅平的博客 1266

Linux iptables 优化服务列表

服务名称功能简介建议acpid电源管理接口。如果是笔记本用户建议开启,可以监听内核层的相关电源事件。开启anacron系统的定时任务程序。cron的一个子系统,如果定时任务错过了执行时间,可以通过anacron继续唤醒执行。关闭alsasoundAlsa声卡驱动。如果使用alsa声卡,开启关闭apmd电源管理模块。如果支持acpid,就不需要apmd,可以关闭关闭atd指定系...

weixin_34060299的博客 332

Linux系统常见服务

Linux常见的系统服务如下:服务名称功能简介建议acpid电源管理接口。如果是笔记本用户建议开启,可以监听内核层的相关电源事件。开启anacron系统的定时任务程序。cron的一个子系统,如果定时任务错过了执行时间,可以通过anacron继续唤醒执行。关闭alsasoundAlsa声卡驱动。如果使用alsa声卡,开启关闭apmd电源管理模块。如果支持acpid,就不需要ap...

weixin_33860147的博客 159

一位招聘者给应聘大学生的忠告

  应届生,我对你“非常不满”   作者:张锦喜|2005-11-23|来源:博客专栏   最近毕业生招聘的专场,开始在全国“铺开”。   我很少直接去毕业生专场招人。今天广东的一个综合场,是我第一次参加的毕业生现场招聘会。   今天我是以多重身份,参这个招聘会的:作为公司的人力资源总监,我希望为公司招到一批合适的储备人才;作为一个职业规划研究者,我要深入一线接触准备投身社会就业大军——应届生的

向问天的专栏 842
上一篇: 富人和穷人对待12大问题的经典差异(转贴)
kylix2003
博客等级 码龄23年 1粉丝 1原创
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值