今天发烧又严重了，也许是看电脑的时间太多了，不能这样，明天拿一个小时时间出去打球，头重特别不舒服
——————谁要是欺负我，我就把他挂在我的小尾巴上>_<

我现在冷的发抖，在被窝里，总结一下这一段时间，又学了挺多，而且发现渗透测试挺有意思的，当然我还是个script boy，没那么牛逼的技术，不过工具用起来挺有意思的，一个个框架，还有就是见识又涨了不少，
——————谁要是欺负我，我就把他挂在我的小尾巴上>_<

linux一旦接触了很难再离开，shell简直无所不能，当然，看电影不行，不过x可以，可以startx，开始一个逼
——————谁要是欺负我，我就把他挂在我的小尾巴上>_<

awk是我见过最牛逼的处理文本的工具，没有之一，经过大概两个星期的基本摸索以后，已经基本上会玩了，不是会用，vi也很厉害，就是命令太多太杂，
——————谁要是欺负我，我就把他挂在我的小尾巴上>_<

shell脚本编程的话，说实话，很容易，ok没问题，但是效率不行，我遇到几种情况不得不停下来优化代码，got it enough ，比如大规模处理字符修改，最好用内置函数，不要用sed
——————谁要是欺负我，我就把他挂在我的小尾巴上>_<

shell安全的问题我一直很关注，比如IFS问题，最简单的逻辑炸弹，注意脚本的传输参数，记得判断空值，至少在脚本里不用考虑内存泄漏和缓冲区溢出，但执行rm的时候要小心，主从同步不要带上delete参数，不要把问题丢给用户，考虑周全自己的脚本，不要因为一个参数down掉，可能上一步就是赋值变量，下一步就是rm -rf，当心那个变量，必须检查，空值不然给默认值，不然exit
——————谁要是欺负我，我就把他挂在我的小尾巴上>_<

还有就是ssl没有想象中的困难，只不过多了个s，仅此而已，
——————谁要是欺负我，我就把他挂在我的小尾巴上>_<

还有就是，用wordpress搭建博客的大兄弟，我扫描我哥们的站点的时候，发现他把wp的配置文件备份了一份，然后就放在了服务器的根目录那，叫wp-config.php.bak 名字起的不错，但是权限他给的太大了，我直接down了一份，装过wp的都知道，里面有明文的数据库密码以及用户名，以及数据库地址，我远程还连了一下，嗯，拒绝连接，不过拿这个给他交差足够了，所以提醒一下，wp自己的配置文件他会保护，你的备份文件不要写在根目录那里，
——————谁要是欺负我，我就把他挂在我的小尾巴上>_<

欢迎有兴趣的大兄弟一起，可以加我的微信，具体微信翻翻吧里就能看到
——————谁要是欺负我，我就把他挂在我的小尾巴上>_<